Cloudflare Cloudflare One

Cloudflare DLP（Data Loss Prevention）は、企業の機密データがネットワーク外に流出することを防止するサービスです。 インラインでのトラフィック検査により、クレジットカード番号、マイナンバー、ソースコード等の機密情報を検出・制御します。

Cloudflare DLPは、GatewayのHTTPインスペクション機能と統合されており、 ユーザーがアップロードするファイルやフォーム入力に含まれる機密データをリアルタイムで検出します。 定義済みの検出プロファイル（PCI-DSS、PII等）に加え、カスタム正規表現やExact Data Match（EDM）による 独自のデータパターンも定義可能です。

定義済み検出プロファイル

クレジットカード番号、社会保障番号、マイナンバー等の一般的な機密データパターンを即座に検出。PCI-DSS準拠の検出ルールも提供。

カスタム検出ルール

正規表現ベースのカスタムパターン定義。社内固有のデータ形式（社員番号、プロジェクトコード等）の検出にも対応。

Exact Data Match（EDM）

特定のデータセット（顧客リスト等）のハッシュ値と照合して完全一致検出。誤検知を最小限に抑えた高精度な検出が可能。

ファイルコンテンツスキャン

アップロードされるファイル（Office文書、PDF、CSV等）の内容をスキャン。ファイル内に含まれる機密データも検出します。

PCI-DSS コンプライアンス

カード情報の不正な送信をリアルタイムで検出・ブロック。決済データの取り扱いに関するコンプライアンス要件を支援。

個人情報保護

マイナンバー、メールアドレス、電話番号等のPII（個人識別情報）が外部サービスに送信されることを防止。

ソースコード流出防止

社内ソースコードが未承認のコード共有サイトやAIサービスにアップロードされることをブロック。知的財産を保護。