Cloudflare One Stack：エージェント駆動のゼロトラスト導入

Cloudflareは、ゼロトラストプラットフォームの導入と管理を自動化するエージェントスキル群「Cloudflare One Stack」をオープンソース化した。このスキルはCloudflare Skillsリポジトリで入手可能で、エージェントに構造化された知識、決定木、ツール定義を提供し、手動によるネットワーク検出なしでCloudflare One製品を設定できるようにする。

ネットワークセキュリティにおけるエージェントのギャップ

チームはすでにコーディングやアラートトリアージにエージェントを活用しているが、エージェントには組織固有のネットワークトポロジやベンダー設定に関するコンテキストが不足している。Cloudflareのスタックは、エージェントが熟練した実務者と同じ専門知識でセキュリティインフラを操作できるように、規範的なガイダンスを追加する。

スタックの内容

スタックは2つのスキルファイル（cloudflare-one と cloudflare-one-migration）として提供される。対象範囲は以下の通り：

Cloudflare AccessによるリモートアクセスとVPN置き換え
Cloudflare Gatewayによるユーザー、ネットワーク、デバイス、データのセキュリティ
Cloudflare Tunnel、Cloudflare Mesh、Cloudflare WANによる接続性
ZscalerやPalo Alto NetworksなどのレガシーSASEベンダーからの移行ガイダンス
ネットワーク図の解釈と生成
SASEプロバイダー間のベンダー概念変換
Digital Experience Monitoring（DEX）と自動ルール推奨によるトラブルシューティング

動作の仕組み

Cloudflare code mode MCPサーバーと組み合わせると、エージェントはCloudflare APIへの型付きインターフェースを取得する。ライブアカウントのクエリ、設定の検査、厳選されたワークフローの実行が可能になる。例えば、移行スキルはZscaler Private AccessアプリケーションをCloudflare Access定義にマッピングし、ユーザーグループとポリシーを変換し、API経由で同等のリソースを作成する——すべて1セッションで完了する。

この移行ロジックは、CloudflareのDescalerおよびDeskopeプログラムで使用されているものと同じであり、これまでエンタープライズ顧客をZscalerやNetskopeから数ヶ月ではなく数時間で移行してきた。現在では、どの顧客やパートナーもこの機能をオンデマンドで利用できる。

パートナー向けにも

Cloudflareのパートナーネットワークは、このスタックを活用して顧客導入を加速し、トラブルシューティングの精度を向上させ、問題解決を迅速化できる。スキルはカスタムコンテキストと組み合わせて使用することも、単独で使用することもできる。

今後の展開

スタックは現在利用可能。CloudflareはOne製品スイートの進化に合わせてスタックを拡張し、新しい移行ソースや高度なトラブルシューティングワークフローを追加する予定。フィードバックはリポジトリまたはアカウントチームを通じて歓迎する。