Webサイトを丸ごと保護する機能

Webサイトを狙った攻撃は、年々高度化・複雑化し、また同時にその件数も増加しています。弊社では、DNSサーバーによるセキュリティ・サービスを提供する「クラウドフレア」の導入を通じて、攻撃による情報漏洩や改ざん、Webサイト停止のリスクを抑えるためのセキュリティ対策を支援しております。

100ヶ国、275都市以上にデータセンターを有し、数百万を超える全世界のWebサイトへDNSサーバーを提供するクラウドフレアは、毎日平均860億以上（2022年3月15日時点）の攻撃を防ぎ続けているセキュリティ・ベンダー企業です。同社より提供される様々な機能を活用しWebサイトを保護します。

影響が大きく、広範囲に及ぶ脆弱性からの保護

情報の盗取や改ざんを目的とする不正なアクセスのうち、影響が大きく、広範囲に及ぶ脆弱性を狙った攻撃からWebサーバーとWebサイトを保護します。

例：Heartbleed脆弱性（2014年4月公表）、Shellshock脆弱性（2014年9月公表）、Log4J脆弱性（2021年12月公表）、ワードプレスに共通する脆弱性 等

OWASP 上位セキュリティリスクの保護（プロプラン以上でのご提供）

OWASP（Open Web Application Security Project）から発表された上位10件の重大なセキュリティリスクからWebサイトを保護します。

【OWASP（Open Web Application Security Project）】
The OWASP Foundation（非営利団体）により、2001年に設立された米国のオープン・コミュニティで、ソフトウェアのセキュリティ向上を目的として活動する集まりです。
【OWASP TOP10】
OWASPが定期的に公開しているセキュリティ・リスクのうち、上位10件の重大なリスクをまとめたレポートです。
OWASP Top Ten：https://owasp.org/www-project-top-ten/

新たな驚異への即応

クラウドフレアには数百万を超えるWebサイトが登録されており、登録サイトへの攻撃や攻撃の兆候はAIにより機械学習され、新たな驚異への対応は数秒で全サイトに適用されます。

管理画面を保護

ワードプレスやEC-CUBEの管理画面をメール認証機能（二段階認証）に保護することが可能。管理システム側の変更は一切不要ながら、不正なログインを抑制します。

多重アクセス負荷攻撃（DDoS）の緩和

全世界のインターネット通信量の約10％を担うクラウドフレアのネットワークにより、多重アクセスの発生源を自動検知、お客様のサーバーに到達する手前で不正な通信を軽減します。
他社サービスでは通信量に応じて課金されるケースが多い中、クラウドフレアでは定額制サービスとして提供されるため、膨大な不正アクセスが生じても追加費用は生じません。

国別アクセス制限

国内向けWebサイトなど、個別に指定した国からのアクセスを完全に遮断します。追加・解除も管理画面より容易に行えます。

httpsへ変換/表示

クラウドフレアから標準提供される機能により、ブラウザでの表示をhttpsとして表示させます。

コメントスパム対策

クラウドフレアに登録される数百万を超えるWebサイトへの通信をもとに収集したデータを活用し、ブランド毀損・コンテンツの品質低下に繋がる迷惑投稿を自動的に抑制します。

セキュリティ以外にも提供される標準機能があります。