IDS

Cloudflareの侵入検知システム（IDS）は、トラフィック内の広範な既知の脅威シグネチャを積極的に監視するために使用できる高度なマジックファイアウォール機能です。IDSはファイアウォールのセキュリティカバレッジを拡張し、トラフィックをより広範な脅威データベースに対して分析し、ランサムウェア、データ流出、ネットワークスキャンなどのさまざまな高度な攻撃をシグネチャや「フィンガープリント」に基づいて検出します。

CloudflareのグローバルAnycastネットワークを利用することで、次のことが得られます：

• Cloudflareの全グローバルネットワーク容量が、あなたのIDSの容量となります。
• 内蔵の冗長性とフェイルオーバー。すべてのサーバーはCloudflareのIDSソフトウェアを実行し、トラフィックは自動的にそのソースに最も近いネットワークロケーションに引き寄せられます。
• CloudflareのIDS機能の改善のための継続的なデプロイ。

IDSを有効にし、新しいルールセットを作成する方法については、Enable IDSを参照してください。IDSが有効になると、あなたのトラフィックは悪意のあるトラフィックを見つけるためにスキャンされます。検出結果はダッシュボードから設定できる宛先にログされます。検出結果を受け取る宛先の設定方法については、Use Logpush with IDSを参照してください。さらに、分析されたすべてのトラフィックは、network analyticsを通じてアクセスできます。分析データをクエリするには、GraphQL Analyticsを参照してください。