今日のデジタル環境ではサイトのセキュリティが重視されているため、読者からよく寄せられるリクエストの1つに、SucuriとCloudFlareの長所と短所を分析し、どちらが優れているかを説明したいというものがあります。SucuriとCloudFlareは、サイトファイアウォール、CDN、DDoS防御サービスを提供するオンラインサービスです。この投稿では、SucuriとCloudflareを長所と短所で比較し、どちらが優れているかを明らかにします。
インターネット上で最も安全なサイトであっても、分散型サービス拒否攻撃（DDoS）、ハッキングの試み、マルウェアのインジェクションに対して脆弱です。
WordPressサイトのオーナーとして、管理ディレクトリのパスワード保護、ログイン試行の制限、2要素認証の追加など、セキュリティのベストプラクティスを利用することができます。
しかし、これらのヒントはソフトウェアレベルでしか機能しないため、サイトが他のタイプの攻撃にさらされる可能性があります。これらの攻撃は、金銭的損害、データ損失、検索ランキングの低下、ユーザー体験の低下を引き起こす可能性があります。
Sucuriと CloudFlareは、サイトアプリケーションファイアウォール（WAF）を提供しています。
つまり、サイトのトラフィックはすべてサーバースキャナーを通過します。もしリクエストが悪意のあるものであれば、ファイアウォールはあなたのサイトに到達する前にそのリクエストをブロックする。
表面的には、これら2つのサービスはほとんど同じように見えるが、いくつかの重要な違いがある。
この比較では、以下に焦点を当てる：
- 機能
- 価格
- マルウェア除去サービス
最後に、どのプラットフォームがお客様に最適か、はっきりとお分かりいただけるでしょう。
準備はいいですか？SucuriとCloudflareを比較してみましょう。
特徴
このセクションでは、SucuriとCloudFlareが提供する機能を見ていきます。
両サービスとも、異なるプランに異なる機能が付属していることに注意することが重要です。
ユーザーとしては、すべてのプランにすべての機能が付属しているわけではないので、彼らのマーケティングサイトの犠牲にならないように注意してください。
CloudFlareの特徴
CloudFlareは無料のCDNサービスでよく知られている。CloudFlareは、ウェブサイト・アプリケーション・ファイアウォール製品を使用したDDOS攻撃の軽減を専門としています。CloudFlareは、攻撃中やサーバーがレスポンシブでない場合にトラフィックが集中してもユーザーがサイトを利用できるようにします。
同社のサイトファイアウォールは、不審なトラフィックがウェブサイトに到達する前にブロックします。ファイアウォールはフォーム送信にも適用され、コメントするスパムや 登録スパムからサイトを保護します。
CloudFlareはまた、すべてのプランで無料とカスタマイザーのSSL証明書を提供しています。無料プランとプロプランでは、CloudFlareが発行した証明書のみを使用することができます。カスタマイザー証明書を利用するには、ビジネスプランまたはエンタープライズプランにアップグレードする必要があります。
CloudFlareはCDNを含む無料オプションを提供していますが、ウェブサイトアプリケーションファイアウォールを含む他のほとんどの機能は有料プランが必須です。
CloudFlareはマルウェアを検出するサーバースキャンサービスを提供していない。また、万が一ハッキングされた場合のマルウェア除去保証も提供していない。
Sucuriの特徴
Sucuriは、最も評判の高いサイトセキュリティおよび監視サービスの1つです。包括的なサイト監視、マルウェアのスキャン、DDoS防御、マルウェア除去サービスを提供しています。
Sucuriは、サイトファイアウォールとロードバランシングサービスであるCloudProxyを提供しています。DDoS攻撃、コードインジェクション、悪質なボット、その他のWebサイトの脅威を効果的にブロックすることで、不審なトラフィックがサイトに到達するのをブロックします。Sucuriが3ヶ月で450,000の攻撃をブロックした事例をご覧ください。
Sucuriは、基本プランで無料のLet’s Encrypt SSLとの統合を提供しています。また、プロフェッショナルプランとビジネスプランでは、カスタマイザーSSL証明書を使用できます。
Sucuriは、サイトのファイル変更、コードインジェクション、マルウェアを定期的にスキャンします。WordPress、Joomla、Drupalなどの一般的なCMSソフトウェアをすべてサポートし、ハッキングされたサイトをクリーンアップします。
勝者Sucuriは、より優れたツールとサービスの組み合わせ（サイトファイアウォール+ロードバランシング+マルウェアクリーンアップ/ハック修復）を提供しているため、Sucuriの勝利は明らかです。
価格
価格設定は多くの中小企業にとって重要な要素です。
ここでは、CloudFlareとSucuriが提供するさまざまな料金プランを比較します。
無料が必ずしも良いとは限りません。）
CloudFlareの料金プラン
CloudFlareはすべて無料のCDNサービスを提供しています。トラフィック量に関係なく無料でCDNをご利用いただけます。
しかし、この無料プランにはサイトアプリケーションファイアウォールが付属していません。あなたのサイトはCDNの恩恵を受けるかもしれませんが、DDoS攻撃、スパム、悪質なトラフィックなどから適切に保護されません。
Webアプリケーションファイアウォールを利用するには、月額$20のProプランが必要です（これはセキュリティ向上のために必要なものです）。
このプロプランには、高度なDDoSミティゲーションとカスタムSSLは含まれていません。これらの機能を利用するには、月額200ドルのビジネスプランが必要です。
Sucuriの料金プラン
CloudFlareと異なり、Sucuriは無料プランを提供していない。サイトセキュリティスタックプランは1年間199.99ドルからで、これはCloudFlareのプロプランよりも安い。
この基本プランには、完全なサイト監視、サイトアプリケーションファイアウォール、DDoS防御、マルウェア除去、無料のLetsEncrypt SSL証明書が含まれている。
Sucuriは、下位プランの機能を排除する代わりに、優先順位を上位プランのインセンティブとして利用している。
例えば、マルウェア除去の見積もり時間は、ベーシックプランで12時間、プロフェッショナルプランで6時間、ビジネスプランで4時間です。しかし、実際のクリーンアップの所要時間は、すべてのお客様でそれよりもはるかに早くなっています。
すべてのプランで24時間365日のサポートを提供している。ビジネスプランの購読者は、ライブチャットサポートを使用することもできます。
勝者価格に関しては、Sucuriは中小企業にとって当然の選択である。CloudFlare Proは年間240ドルであるのに対し、Sucuriは年間199ドルで、より多くの機能を提供している。同じ機能をアンロックするには、CloudFlareの2400ドル/年のプランに移行する必要がある。Sucuriの最も高価なプランは年間$499です。
マルウェア除去サービス
サービス妨害攻撃とは別に、マルウェアやコードインジェクションはWordPressサイトオーナーが直面する最も一般的な脅威です。
両サービスがこれらの一般的な脅威からサイトをどのように保護するのか見てみましょう。
CloudFlare – セキュリティとマルウェアの除去
CloudFlare無料版は基本的にコンテンツデリバリーネットワークで、サイトを高速化するのに役立ちます。
サイトセキュリティファイアウォールは有料プランに付属しています。これにはCloudFlareのすぐに使えるカスタムルールセットが含まれています。これらのルールは、一般的なコードインジェクションハック、XSS JavaScriptエクスプロイト、フォーム送信からサイトを保護します。
しかし、ファイル変更検出、マルウェアスキャン、ブラックリスト監視、その他多くのセキュリティ機能は提供されていません。マルウェアスキャン用のサードパーティ製アプリを追加することはできますが、これらのサービスには追加料金がかかります。
Sucuri – セキュリティとマルウェア除去
Sucuriはセキュリティに特化した企業である。ウェブサイトを監視し、マルウェアやその他の攻撃から保護することを専門としています。
Sucuriのサイトアプリケーションファイアウォールは、DDOS、SQLインジェクション、XSS JavaScriptインジェクション、コメントフォームやお問い合わせフォームのスパムから保護します。
しかし、これらのセキュリティ障壁をすべて越えて、何らかの形であなたのサイトに何かが到達した場合、Sucuriはあなたのウェブサイトをクリーンアップすることを提供する（無料）。
すでにマルウェアに感染したサイトがある場合は、Sucuriがそのサイトもクリーンアップします。
勝者 Sucuri– サイトアプリケーションファイアウォールと監視、マルウェア対策、クリーンアップサービスを組み合わせたサービス。
結論
CloudFlareとSucuriはどちらもサイトへのDDoS攻撃からの保護を提供します。コンテンツデリバリーネットワークのエリアではCloudFlareの方が少し優れています。
Sucuriは、全体的な機能、より優れたセキュリティ監視、低価格で優れている。WordPressのようなCMSを使用している場合は、Sucuriが必要です。
この投稿がSucuriとCloudFlareの長所と短所の比較に役立てば幸いです。WordPressバックアッププラグインのベスト7リストもご覧ください。
この投稿が気に入った場合は、WordPress動画チュートリアルのYouTubeチャンネルを購読してください。Twitterや Facebookでも私たちを見つけることができます。
Mrteesurez
This is an insighful comparisons between the two security giants, this comparison shows that Sucuri is clear winner here especially when we are taking about malware scanning, file change detection and others while Cloudflare is majorly for CDN especially for free users. Thanks for this article.
Fredrik
Bumping this old thread but it’s a decision I stand in front of right now and first I want to say it’s a great, wellwritten and easy-to-read article. Well done on that.
I did noticed on your blueprint that you’re (wpbeginner) are using both Sucuri as well as Maxcdn. Can I therefor presume that’s the optimal way to go..? Sucuri for the security and maxcdn for the loading stuff..?
I’m pretty lost to tell you the truth and I have several clients that would benefit if I could understand what the best way is to go.
WPBeginner Support
Hi Fredrik,
It works out best for our websites. You may also want to see our guide on WordPress speed and performance.
管理者
Sergio
Thank you for the post! Security is one of the main factors for my website.
One thing I noticed when getting Sucuri is that you can point your domain to Sucuri´s DNS instead of the hosting´s DNS (SiteGround in my case).
I´m not an IT person, is there any obvious choice I should go to if I want to have the best of both worlds? (hosting & Sucuri)?
Thanks in advance for your tips!
Sergio
WPBeginner Support
Hey Sergio,
Your site will still be fetched from your web host’s servers after user requests are being filtered by Sucuri firewall.
管理者
Lu Dao
I’ve used both paid Cloudflare and Sucuri – and currently use Succuri as security is a premium for my client websites.
The CDN portion to be honest is hard to quantify with Sucuri, and i’d probably argue that a well optimized Wordpress site is more important overall.
If you’re going for raw speed, and your site isn’t dynamic (no unique sessions for comments, logged-in users etc…) then Cloudflare page caching will deliver the best results no doubt.
But once again, it’s a bit apples and oranges. I can tell you after almost 2 years using Sucuri, I derive great value in knowing how many attacks were blocked.
Steve
Using both is a total nightmare. Sucuri will tell you to cancel cloudflare, cloudflare will tell you to cancel sucuri.
I don’t see any benefit in having one over the other but if anyone tells you they work nicely together is lying.
Ahmed
Many thanks for this comparison, I was looking for it for a while and learned a lot from it.
I was really looking for another criteria which is [ website Loading speed ] do they both make a difference if so, please let us know which one is best.
We all know how Wordpress is loaded with plugins and they terribly slow down websites.
Regards,
Ahmed
Hasitha
I don’t like Cloudflare. It blocks actual users. happened to me many times.
Adam
+1 for Sucuri.
Patrick Sletvold
At first this post seemed very biased, however (even though it is a little bit) it offers quite a good overview of the differences nonetheless. Especially the price part surprised me actually. Sometimes, great and cheap can be better than something free and mediocre. Thanks for the post anyway.
Ryan (CloudFlare)
Glad you like the CDN offering, and thanks for taking the time to share your thoughts and feedback on the rest of the service. We are always looking to improve, and your feedback helps.
Something that might warrant a mention is the CloudFlare plugin for WordPress. It is highly recommended for anyone using CloudFlare with a WordPress site.
wordpress.org/plugins/cloudflare
Once you set it up it will provide correct IP address information for comments posted to your site, as well as better protection as spammers from your WordPress blog get reported to CloudFlare.
Don’t hesitate to reach out if you want to discuss further.
Angelica Costa
I think they each shine in different aspects. I use both on a website that requires a lot more protection against DDoS. But I have cloudflare on all the others.
Plus, CF’s DDoS protection is really expensive comparing to Sucuri’s 9 dolar plan. CF”s protection on the basic plan didn’t make any difference for me.
I recomend using both.
Prateek
Sucuri and Cloudflare can also work together. I hoped you’d cover that aspect in this blog. Well, maybe you can add this to this post.
regards,
Editorial Staff
Would be a bit counterintuitive but sure yes you can do that.
管理者
Tony Perez
Hi @prateek
Yes, they can definitely work with both. You can add the CF Free service on the top, and the Sucuri Firewall below that. The order would be very important. As mentioned though, for most website owners that wouldn’t be necessary and it could cause issues as you try to find the root of a problem.
Complex things break in complex ways..
Tony
Mohamed
I used both Cloudflare and Sucuri and let me tell you it’s not even close what Sucuri offers comparing it to the bad user experience with Cloudflare. since we started using Sucuri we gain peace of mind plus we know that any problem we face will be solved by a top notch Support (they rock by the way). with cloudflare, the website is always facing problems and there is no protection just trafic comes and goes. I’m very satisfied with Sucuri’s work and I recommend them to anyone who wants to run a website big or small, there is no difference, they’ll get the job done.
Tony Perez
Hi @mohamed
Thanks a bunch for the feedback! It’s always appreciated.
Tony
mark
yeah… but you kinda praise sucuri because you will get money from the affiliate link
Editorial Staff
Hey Mark,
Yes affiliate marketing is one of the ways we monetize WPBeginner. However we only recommend products that we personally use or would use when needed.
We use Sucuri on number of our sites including WPBeginner.com, List25.com, SyedBalkhi.com, etc.
Here’s a list of all the plugins / services that we use: https://www.wpbeginner.com/blueprint/ (not all are paid, but we list them all).
It’s unfortunate when users jump to the “financial incentive” conclusion without actually reading or evaluating the two services. I’d be happy to discuss facts if you have any to make a case against our research.
Thanks
Syed Balkhi
Founder of WPBeginner
管理者
Ramesh
Plus Sucuri also has a “CDN-like” feature which caches the static assets and delivers from their Edge cache, which can reduce the origin server load. Although not exactly like a full-fledged CDN or CloudFlare, but still helps. I’m surprised why Sucuri doesn’t highlight this feature of theirs.
Editorial Staff
Yup they do, and we rely on it for WPBeginner and List25.
管理者
Tony Perez
Hey @Ramesh
You’re correct, and the CDN feature is expanding every day. We’ve added a number of new features, and continue to expand on the services. We recently went live in Tokoyo and will continue to expand and enhance the performance features. For us, performance and security go hand in hand, so stay tuned for more updates!
Tony
Ramesh
Thanks @Tony: Sucuri is protecting my site. It’s awesome and I feel very safe. Regarding your new PoP in Tokyo, I read about it.. and Congrats! Really looking forward to additional CDN features (like cache headers, expiry and may be caching dynamic content). Regardless, you really *rock* on the WAF and security part. Kudos.
Tony Perez
Thanks a lot Ramesh..