データ漏えい防止

秘密性の高い顧客データ漏えいを引き起こす攻撃から、アプリケーションを保護します

データの侵害により、クレジットカード、パスワード、その他の個人を特定できる情報（PII）などの重要な顧客情報が、アプリケーションのデータストアから漏えいする可能性があります。 攻撃者は、DNSスプーフィング、転送中データののぞき見、ブルートフォースログイン攻撃、悪意のあるペイロードの不正利用など、顧客データを盗むために複数の攻撃経路を使用します。

2017年の世界中のデータ漏えいに費やされたコストの平均は、紛失または盗難1件あたり141ドルです。また、米国におけるデータ漏えいの平均合計コストは362万ドルです。 政府やメディアによる調査の強化に伴い、企業は少量のデータ漏えいからも深刻な影響を受けています。 ビジネスへの影響には、顧客および収益の損失、信用の低下、ブランドイメージの低下、または法定の罰金などがあります。

Webサイトやアプリケーションが高度化・最新の攻撃に対抗するには、スケーラブルなネットワークの耐障害性と高度な制御機能が必要です。脅威からの保護は、セキュリティに起因する遅延によってパフォーマンスを低下させるべきではありません。また、セキュリティサービスは容易に構成でき、設定ミスによる新たな脆弱性の発生を防ぐ必要があります。

DNSスプーフィング

安全性が損なわれたDNSレコードまたは「有害なキャッシュ」は、攻撃者のWebサイトに疑いを持っていない訪問者を送り、DNSサーバーから悪意のある回答を返す可能性があります。こうすることで、攻撃者はユーザー資格情報を盗み、正規のアカウントの所有権を取得できます。

Cloudflareのソリューション

DNSSECは、暗号署名を使用して、DNSレコードを検証します。レコードに関連付けられた署名を確認することで、DNSリゾルバーは、リクエストされた情報が権威ネームサーバーから送信されたものであり、オンパス攻撃によるものではないことを検証できます。

転送中のデータをスヌーピング（のぞき見）

攻撃者は、パスワードやクレジットカード番号といった資格情報が含まれる顧客の秘密データを盗むために、顧客のセッションに割り込んだり、暗号化されていない顧客のセッションを「のぞき見」たりします。

Cloudflareのソリューション

Cloudflareのネットワークエッジにおける高速SSL/TLS暗号化、自動化された証明書管理、最新のセキュリティ基準への対応により、機密性の高い顧客データを漏えいのリスクなく安全に転送できます。

ブルートフォースログイン攻撃

攻撃者は、ダンプされた資格情報でログインを自動化して、ログイン保護されたページに力ずくで入ることで、「ディクショナリー攻撃」を実行します。

Cloudflareのソリューション

Cloudflareでは、レート制限により、ネットワークエッジで検出が難しい攻撃を検出・ブロックするためのきめ細かな制御が可能です。リクエストのしきい値、タイムアウト期間、応答コードを設定したカスタムルールにより実現されます。

悪意のあるペイロード不正利用

攻撃者は悪意のあるペイロードを介してアプリケーションの脆弱性を悪用する可能性があります。 最も一般的な形式には、SQLインジェクション、クロスサイトスクリプティング、リモートファイルのインクルージョンなどがあります。 各手法では、アプリケーション上で悪意あるコードを実行することによって機密データを公開できます。

Cloudflareのソリューション

GETおよびPOSTベースのHTTPリクエストを含むwebアプリケーションファイアウォール（WAF）のルールセットにより、アプリケーション層への不正なトラフィックを自動的にフィルタリングします。OWASP Top 10やCloudflareのアプリケーション固有のルールセットなど、事前定義されたルールセットを有効にします。ルールセットを作成し、ブロック、チャレンジ（認証要求）、または許可するトラフィックの種類を指定します。

ネットワークやアプリケーション層を対象とした悪意のあるトラフィックからインターネットプロパティを保護し、運用コストを抑えながら可用性とパフォーマンスを維持します。

コンテンツスクレイピング、不正決済、アカウントの乗っ取りなどによるインターネットプロパティへの損害を生じる悪意のあるボットをブロックします。