Cloudflare SASEサービス

Cloudflareでの呼称	機能の説明
Cloudflare Gateway (SWG)	危険、悪意のあるWebサイトやコンテンツへのアクセスを遮断する
Cloudflare Access (ZTNA)	認証と認可を厳密に行い、許可されたアクセスのみを可能にする
RBI	Webサイトをユーザーのデバイスではなく、クラウド上の安全な環境で開く
DLP	保有する情報の漏洩や消失を防ぐ
CASB	クラウドサービスの利用を監視、適切なセキュリティ対策を行う
CES	攻撃などの脅威を検知、ブロックし安全なメールの送受信を実現する

SWG(Secure Web Gateway)、 ZTNA(Zero Trust Network Access)、RBI(Remote Browser Isolation)、
DLP(Data Loss Prevention)、CASB(Cloud Access Security Broker)、CES(Cloud Email Security)

Cloudflare Gateway

クラウド上で動作するセキュリティWebプロキシです。

デバイス、アクセス元のロケーションを問わずにWebアクセスを制御するポリシーを適用することで、クラウドサービスやWebサイトなどのインターネットにセキュアなアクセスが可能になります。
DLPやRBIも組み込むことができます。

クライアントツール(WARP)をクライアントデバイスにインストールすることでCloudflareを経由するアクセスが可能になります。
クライアントツールを利用できないデバイスへの対応としてPACファイルを利用する方法やGRE/IPsecトンネル接続を用いる方法があります。またDNS通信のセキュリティを確保できるDNS Location機能があります。
※ GRE/IPsecトンネル接続を用いる方法は別のソリューション(Magic WAN)との連携が必要です。

Cloudflare Access

社内環境やプライベートアクセスなどに対し、セキュアなリモートアクセスを実現させます。

クライアントツール(WARP)をクライアントデバイスにインストールすることでCloudflareを経由するアクセスが可能になります。
社内のリソースなどにアクセスする際にアクセス先にリモートアクセス用ゲートウェイ(Cloudflared)を設置することでCloudflareを経由(Cloudflare Tunnel) したセキュアなアクセスが可能になります。

クライアントツールを利用できないデバイスへの対応としてWARP Connectorや後述するSelf-hosted機能があります。

また、Cloudflaredは従来のVPNと異なり、下図のようにCloudflareに対してOutbound方向にトンネルを張るため、FirewallにおけるInboundアクセスのための許可設定が不要で安全なリモートアクセスを実現します。

CloudflareのSASEサービスは四つの観点から他社が提供するSASEサービスとは異なります。

1. 費用の抑制
2. 高速なアクセス
3. 扱いやすいダッシュボード
4. 便利な機能 (Cloudflare Accessの際に用いる機能)

1. 費用の抑制

SASE利用における費用に関する課題

Cloudflareは他社SASEサービスに比較して、費用を抑制しつつ希望する機能の利用が可能になり理想通りに拡張ができた事例があります。

Cloudflareと他社のライセンスに関する費用の比較

＊弊社の導入事例参考

2. 高速なアクセス

SASE利用におけるアクセス速度に関する課題

Cloudflareはセキュリティを確保しつつ高速なアクセスを実現できるので業務に支障をきたしません。

他社のSASEサービスと比較してアクセス速度が高速な理由が3つあります。
①データセンターが世界335都市(日本4都府県)と多いため、最短距離で接続できます。
②ピアリング数が13,000と多いため、最短経路でユーザーのリクエストが処理できます。
③世界最大規模のバックボーンを有するために高速で処理できます。