Cloudflare OneのSASE製品は、Cloudflareがコンテンツ配信およびクラウドセキュリティ製品向けに構築した、定評のあるグローバルバックボーンを基盤としています。他のセキュアアクセスサービスエッジ（SASE）競合製品と比較すると、50ユーザー以下を対象とする無料プランがあるため、Cloudflare OneはエントリーレベルのSASEに最適な選択肢といえます。
詳しくは、このレビューの以下のセクションをご覧ください。
Cloudflare One SASEを競合製品と比較するには、主要なSASEソリューションの全リストをご覧ください。
Cloudflareとは？
2004年に設立されたCloudflareは、当初、メールスパムの発信元を特定しようとしていました。その後、より優れた、より安全なインターネットの構築に注力するようになりました。Cloudflareは2019年、NYSEに株式ティッカー「NET」で上場し、公開会社となりました。
Cloudflare One
Cloudflareは2020年10月に最初のSASE製品をリリースし、その後も機能や性能を追加し続けています。Cloudflare Oneは、SASEカテゴリーの一部とみなされるために必要な、次の6つの主要機能を満たしています。
- 一元管理を、ユーザー、リソース、ポリシーを管理する単一のインターフェース、Cloudflare for Teamsの統合管理コンソールで実現
- ネットワーク状態の監視を、統合されたCloudflare Oneのネットワーク・アズ・ア・サービス（NaaS）のレポート、分析機能によって実現し、VPNルーティングや負荷分散など、ネットワーク運用のパフォーマンス問題を制御
- ユーザーアクティビティの監視とデバイスの状態確認を、接続されたサードパーティ製のエンドポイントの検出と対応（EDR）ツール（Tanium、Crowdstrikeなど）、Cloudflareのエンドポイントエージェント、およびオプションのデータ損失防止（DLP）分析から取得
- トラフィックの検査と復号を、統合されたセキュアウェブゲートウェイ（SWG）、Firewall-as-a-Service（FWaaS）、およびオプションのメールセキュリティ機能によって実現
- アクセス制御を、ユーザー、デバイス、権限に基づいてデータやリソースへ適用し、ゼロトラストネットワークアクセス（ZTNA）、クラウドアクセスセキュリティブローカー（CASB）、およびドメインネームサービス（DNS）セキュリティ機能を通じて実現
- クラウドベース資産の保護を、FWaaS、CASB、SWG、ZTNAの各機能に加え、オプションのリモートブラウザー分離によって実現。対象にはアプリケーション、Webサイト、Software-as-a-Service（SaaS）などが含まれます。
CloudflareのSASEソリューションは、主に次のコンポーネントで構成されています。
- Magic TransitとMagic WANのネットワーク・アズ・ア・サービスは、ゼロトラストネットワークアクセス（ZTNA）、トラフィック高速化、ネットワークおよびアプリケーション管理、分散型サービス拒否（DDoS）対策を提供します。
- Magic Firewallでは、ネットワークへのトラフィックの流入・流出を許可または拒否するきめ細かなルールを設定できます。
- Cloudflare Gatewayは、ユーザーとあらゆるリソースの間で、再帰DNSフィルタリング、トラフィック検査、ゼロトラストブラウザーを提供します。
- Cloudflareブラウザー分離（オプション）は、軽量な描画コマンドを使ってWebコンテンツをローカルデバイスに表示し、ヘッドレスブラウザー内でコードを実行します。
- Cloudflare WARPクライアントはエンドポイントを検査し、Windows、macOS、iOS、Linux、Android、ChromeOSを搭載したデバイスで安全なWAN接続を可能にします。
これらの各コンポーネントは個別にも利用できますが、Cloudflare OneのSASEソリューションでは、すべてのコンポーネントを単一の中央集中型SaaSコントローラーによる1つのソリューションにまとめています。
料金と提供形態
Cloudflare Oneには、無料、従量課金、契約の3つの料金プランがあります。
Cloudflare One無料プラン
3つのプランすべてに、ユーザーと資産を安全に接続するための基本的なSASEパッケージが含まれます。無料プランには、アプリケーションコネクターソフトウェア、デバイスクライアント（エージェント）ソフトウェア、ZTNA、SWG、インラインCASBが含まれます。
Cloudflare Oneの最下位プランでは、最大50ユーザー、24時間分のアクティビティログ、オフィスベースのDNSフィルタリング用ネットワークロケーション3か所までがサポートされます。技術サポートについては、組織はコミュニティフォーラムのサポートに頼る必要があります。
Cloudflare One従量課金プラン（ユーザー1人あたり7～17ドル）
このプランはユーザー1人あたり月額7ドルからで、月単位で請求されます。従量課金プランにアップグレードすると、ユーザー数の上限がなくなり、30日分のアクティビティログと、オフィスベースのDNSフィルタリング用ネットワークロケーション20か所が提供されます。このプランの顧客には、4時間以内の応答を受けられるメールおよびチャットサポートが提供されます。
ユーザー1人あたり追加10ドル（合計17ドル）を支払うと、Cloudflareはリモートブラウザー分離のオプションも追加します。リモートブラウザー分離では、すべての業務アクティビティをエンドポイントから分離された仮想環境で実行し、より厳格なデータ制御とマルウェア対策を実現します。
Cloudflare One契約プラン（カスタム料金）
契約プランのSASEソリューションにアップグレードすると、カスタム料金が年払いで請求されます。このプランではユーザー数に上限がなく、最大6か月分のアクティビティログを利用でき、オフィスベースのDNSフィルタリング用ネットワークロケーションを最大250か所まで有効にできます。サポートは自動的に優先電話、メール、チャットサポートへアップグレードされ、初回応答時間は1時間です。
このプランの顧客には、セキュリティインシデントおよびイベント管理（SIEM）ツールまたはクラウドストレージへのLogpushと、モノのインターネット（IoT）デバイス向けの証明書ベースのmTLS認証が提供されます。リモートブラウザー分離、マルチモードCASB、クラウドメールセキュリティ、専用エグレスIPアドレス、DLPなどの機能を追加することもできます。
機能
- 完全なSASE機能として、 一元管理、ユーザーアクティビティの監視、トラフィックの検査と復号、アクセス制御、クラウドベース資産の保護、ネットワーク状態の監視と運用制御を搭載
- プライベートバックボーンを、100か国以上に200か所を超えるアクセスポイントとともに提供
- 稼働率100％保証をサービスレベル合意書（SLA）に盛り込み、ネットワーク容量は67 TBps
- 複数のIDプロバイダーとの統合により、ユーザーを確認するさまざまな方法に対応
- 検証済みデバイスのセキュリティポスチャとコンテキスト機能を、すべてのSASEプランに組み込み
- ルールを簡単に作成でき、管理ダッシュボードまたはAPIから設定可能
- クライアントレスアクセスのオプションにより、企業の管理下にないデバイス上のWebアプリやブラウザーベースのSSHにアクセス
- 再帰DNSフィルタリングのオプションを、デバイスクライアント経由または特定の場所のルーター経由で利用可能（物理的な場所に対するネットワークレベルのポリシー）
- シャドーITの検出を、すべてのサービスプランに組み込み
- 個人情報（PII）をログからマスキングするPIIログの編集機能をカスタムプランで利用可能
- 管理対象の展開と自己登録のオプションを、MDMツール経由またはCloudflareへの直接アクセスで提供
- FedRAMP Moderateを、パフォーマンス、セキュリティ、ゼロトラストソリューション向けに認可・維持
- 認証済みのセキュリティとコンプライアンスを、SOC 2 Type II、PCI DSS 3.2.1およびその他複数の標準規格に対応
- エージェント対応OSには、Windows、macOS、iOS、Android、Linux、さらにはChromeOSを含む
長所
- デフォルトでZTNAがすべてのトラフィック、ユーザー、デバイスに適用される
- 100％の一貫性により、すべてのプランのすべての機能をあらゆる場所から利用可能
- スプリットトンネリングに対応
- 高評価のDDoS対策を、SASE製品に組み込まれたMagic TransitのNaaSに内蔵されたさまざまなFWaaS機能を通じて提供
- コンテナを直接サポートし、トンネル接続を利用
- 堅牢な自動化により、トラフィックのルーティングと分散型サービス拒否（DDoS）対策に対応
- IoTの分離をMagic TransitのNaaSを通じて実現し、IoTやその他のネットワークリソースを攻撃から保護
- 物理ネットワーク接続に加え、CloudflareのPoPへの直接接続にも対応し、Cloudflareのネットワークへのトンネル接続も利用可能
- 充実した無料プランで、最大50ユーザーに対応
短所
- 520エラーやAPIエラーが、トラブルシューティングを困難にする具体性のないエラーメッセージの代わりに送信されることがある
- ネットワークを直接制御できる機能がないため、ソフトウェア定義型ワイドエリアネットワーク（SD-WAN）の所有者が直接管理することに慣れている操作に対応できない
- メール通知がないため、ルール違反についてメール通知を望む顧客のニーズに応えられない
- サードパーティー連携がさらに必要だと考える顧客がいる。デバイスのセキュリティポスチャチェックに対応する連携が求められている
- 機能改善が、より実績のあるCASBやファイアウォールベンダーと比較する顧客から求められている
Cloudflare Oneの代替製品
Cloudflare Oneに惹かれる顧客は、インストールと導入が簡単なシンプルなソリューションを必要としている可能性が高く、SD-WANインフラへの投資も限られていると考えられます。Cloudflare Oneの主な競合製品として、次の製品を検討できます。
- Barracuda SecureEdge：ハードウェアのインストール要件を負担に感じない組織は、強力なブランド力を持つBarracudaと、SASEサービスに組み込まれた最上位クラスのメールセキュリティを選択できます
- Cato SASE Cloud：インストールにより多くの支援が必要な組織は、Cato Networksが提供する、クラウドネイティブでありながら知名度の低いソリューションのフルサービス型オプションを好む可能性があります
Cloudflare Oneの評価方法
Cloudflare Oneは、他の7つのSASE競合製品とともに、当社の主要なSASEプロバイダーの記事で評価・順位付けされています。この記事では全体的なランキングを説明し、ここではCloudflare Oneに特化した詳細を示します。
- 総合評価：4.23 / 5（1位）
- ライセンス情報：評価可能な5項目中3.55
- 監視と管理：評価可能な7項目中7（1位）
- 資産管理：評価可能な4項目中4（1位タイ）
- 導入と管理：評価可能な5項目中3.9
- カスタマーサポート：評価可能な4項目中2.56
Cloudflareは、料金を公開している唯一の主要SASEベンダーです。この透明性と、最下位プランの相対的なシンプルさにより、Cloudflare Oneはライセンス情報および導入と管理のカテゴリーで高い評価を得ています。また、デフォルトでZTNAを利用できること、IoTの分離、トラフィック制御とDDoS対策の自動化でもCloudflareは際立っています。
結論：エントリーレベルのSASEに最適
SD-WANやCASBソリューションをすでに導入している組織は、必要な数の選択肢が用意されていないと感じるかもしれません。一方、初めてリモートユーザーを保護しようとする組織は、下位プランの機能に十分満足できるでしょう。
従業員数が50人未満の中小企業、リモート従業員が少数の組織（製造業や病院など）、そしてSASEを試してみたい企業は、Cloudflareの無料プランを検討すべきです。企業の成長に伴い、Cloudflareの上位プランが備える強力な機能は、セキュリティやSASE機能を損なうことなく、将来の成長と拡大を後押しします。