Introducing the Cloudflare One stack: agent-powered deployment｜エージェント駆動型デプロイメントを特徴とする「Cloudflare One」スタックの発表 | AIニュース最前線

ゼロトラストネットワークアーキテクチャへの採用または移行は、非常に困難なタスクになり得ます。ポリシーを一つ変更する前にも、チームは自社のネットワークが実際にどのように構築されているかを思い出す必要があります：どのようなアプリケーションが存在し、その認証・認可の仕組みはどうなっており、トラフィックはそれらの間でどのように流れ、現在のアーキテクチャがどのような前提に基づいているかです。この実践的なプロセスでは、実務者は現在設置されているすべてのセキュリティおよびルーティングポリシーの背後にある意図を解読する必要があります。 本日、私たちは Cloudflare One stack をリリースします。これは、エージェントに与えるスキルセットであり、ゼロトラスト環境の設定、デプロイ、管理をエージェントが行うためのものです。このツールキットは、全く新しいセキュリティスイートの学習プロセスや、既存のものを Cloudflare へマッピングするプロセスを自動化することを支援するために設計されています。 Cloudflare は、まさにこのプロセスを通じて数千社のお客様と協力してきました。その繰り返しが、移行が停滞する地点、毎回発生する質問、そして前進するために必要なものについての専門知識を築きました。Cloudflare One stack はその専門知識をパッケージ化し、これまで以上にアクセスしやすくしました。 ネットワークセキュリティにおけるエージェントのギャップ チームはすでに、コード作成、アラートのトリアージ、ワークフローの自動化のためにエージェントを使用しています。組織では、セキュリティワークフローを実行する際に Cloudflare が提供するツールリングをエージェントに求める声が高まっています。しかし、それら単独のエージェントには、組織固有のネットワークトポロジやベンダー構成の微妙なニュアンスについての訓練が施されていません。 指示的かつ権威あるガイダンスを提供することで、組織は既存のツールキットにこの文脈を層化し、すでに展開しているセキュリティ製品をより効果的に活用できるようになります。 Cloudflare は長年、市場で最も導入が容易な SASE ベンダーとして知られてきました。このスタックはその哲学をエージェントにも拡張するものであり、セキュリティインフラ上で動作するために必要な文脈、ツール、構造化された推論能力を提供します。 Cloudflare One スタックとは何ですか？ Cloudflare One スタックは、あらゆるエージェントと併用可能なスキル集です。他のスキルと同様に、単独で使用したり、独自の文脈を層化して追加したり、その上にツールを開発したりできます。これはセキュリティ実務者が Cloudflare One の評価、展開、管理のライフサイクル全体を通じて支援するために意図的に設計されたものです。 このスタックは、Cloudflare One 製品で顧客と協力してきた従業員が持つ数万時間にわたる経験から手作業で収集・編集された知識を統合して構築されました。Cloudflare 上のユーザーおよびエージェントセキュリティインフラの計画、管理、実装のためのツールが含まれています。また、Zscaler や Palo Alto Networks などのレガシーベンダーからの移行に特化した厳選されたロジックも含まれています。 Cloudflare のコードモード MCP サーバーと併用することで、このスタックはエージェントに Cloudflare API への型安全なインターフェースを提供します。エージェントは、生きたアカウントを照会し、構成を検証し、アドホックな API 呼び出しではなく、精選された Cloudflare 推奨のワークフローを通じて変更を加えることができます。 スタックには何が含まれているか？ Cloudflare One スタックは、2 つの軽量スキルファイルとして提供されます：cloudflare-one と cloudflare-one-migration。これら 2 つを組み合わせることで、Cloudflare One の展開への移行、実装の構築、管理、トラブルシューティングを網羅します。 Cloudflare Access を用いたリモートアクセスと VPN の代替 Cloudflare Gateway によるユーザー、ネットワーク、デバイス、データのセキュリティ Cloudflare Tunnel、Cloudflare Mesh、Cloudflare WAN を活用した接続性 他の SASE ベンダーからの移行に関する明確な詳細を含む移行ガイダンス 提案されたネットワーク変更をあなたやあなたのチームが理解しやすい方法で可視化するためのネットワーク図の解釈と生成 SASE ベンダー間の概念のマッピングを行うベンダー概念翻訳により、プロバイダーの評価および切り替えの障壁を低減 デジタルエクスペリエンスモニタリング (DEX) ツールキットと自動ルール推奨によるトラブルシューティングと運用 仕組み このスタックは Cloudflare Skills リポジトリで利用可能です。各スキルファイルには、構造化された知識、意思決定ツリー、およびツール定義が含まれており、エージェントはコンテキストが一致した際に自動的にこれらを読み込みます。これをエージェントに与えて、ゼロトラスト環境のセットアップ、設定、管理を支援させましょう: cloudflare-one スキルは一般的な製品ガイダンスをカバーしています。例えば、VPN インフラストラクチャを Cloudflare Tunnel や Cloudflare Mesh に置き換える最良の方法についてエージェントに尋ねた場合、このスキルは以下を行う方法を知っています: 既存の VPN アプリケーションのインベントリを作成し、各接続モデルに必要な接続方式を特定する 各アプリケーションを適切な Cloudflare プリミティブ（セルフホスト型 Access アプリケーション、Tunnel 接続サービス、または Mesh 接続ネットワークセグメント）にマッピングする 切り替え中の混乱を最小限に抑える推奨デプロイシーケンスを生成する 変更を加える前にチームがレビューできる構成サマリーを作成する cloudflare-one-migration スキルはベンダー間の変換をカバーしています。例えば、Zscaler Private Access アプリケーションを Cloudflare Access へ移行する方法についてエージェントに尋ねた場合、このスキルは以下を行う方法を知っています: Zscaler のアプリケーション定義を Cloudflare Access のアプリケーション定義にマッピングする Zscaler のユーザーグループとポリシーを Cloudflare Access のポリシーに変換する Cloudflare API を使用して、アカウント内に同等のリソースを作成する 移行された内容と手動レビューが必要な項目のサマリーを生成する スタック内の移行ロジックは、Cloudflare の Descaler および Deskope プログラムで使用されているものと同じです。これらのプログラムでは、すでにエンタープライズ顧客を Zscaler や Netskope から Cloudflare One へ数ヶ月ではなく数時間で移行しています。このスタックにより、その機能がいつでも、スケジュールされた契約を待たずに、あらゆる顧客やパートナーに利用可能になります。 スタックの活用方法をもっと知る Cloudflare One スタックはまた、以下も可能です: あなたのライブアカウントで観測されるトラフィックに基づきセキュリティルールを推奨する 既存の Zscaler Private Access アプリケーションを自己ホスト型の Cloudflare Access アプリケーションへ自動的に移行する セキュア Web ゲートウェイの HTTP ログ内の異常を検証し、ユーザーが直面している問題を解決するためのルールを構築する DEX ツールキットを使用してユーザーの安定性をレポートし、主要なシナリオにおけるユーザー遅延を改善するためのアクションを実行する スキルをエージェントから読み込む場合でも、カスタムツールの上に構築する場合でも、Cloudflare One スタックはこれらのユースケースおよびそれ以上をすべて処理します。 パートナー向けにも これはすでに Cloudflare One 製品スイートを採用した顧客の継続的な管理を簡素化する一方で、Cloudflare パートナーネットワークのためのツールでもあります。パートナーはこれを使用して、顧客のデプロイをより迅速に行い、より効果的に管理し、精度を高めてトラブルシューティングを行い、問題を解決へと導くことができます。 次のステップ Cloudflare One スタックは、今日から利用を開始できます。このスタックを最大限に活用するには、Cloudflare code mode MCP サーバーと組み合わせることをお勧めします。MCP サーバーは、認証情報をモデルのコンテキストから分離したまま、単一の圧縮されたインターフェースを通じてエージェントが Cloudflare API にライブでアクセスできるようにします。 Cloudflare One プロダクトの進化に伴い、Cloudflare One スタックも引き続き拡大していきます。追加の移行ソースに対応する新しいスキルや、より高度なトラブルシューティングワークフローの開発は既に進行中です。 顧客やパートナーがこのスキルファイルを利用する方法についてさらに理解を深めるにつれ、これらのスキルを中心に、より堅牢なツールリングを整備していく計画です。もしあなたが顧客またはパートナーで、このスタックが次に扱うべき内容に関するフィードバックを提供したい場合は、アカウントチームを通じてお問い合わせいただくか、リポジトリにイシューを開いてください。

エージェント駆動型デプロイメントを特徴とする「Cloudflare One」スタックの発表

背景や根拠まで確認しますか？

調べる

選ぶ

サイト