組織の受信ネットワーク トラフィックのうち、ボットやその他の自動化された攻撃によって生成されるトラフィックの量を調べてみると、おそらく驚かれることでしょう。 いいえ、言い換えましょう: 見てみるかどうかではなく、いつ見てみるかです。 Fastly ユーザーであれば、スイッチを切り替えるだけで、業界をリードする Shape のログ分析機能を利用できます。 運用トラフィックにはまったく影響がないため、悪影響が生じるリスクはなく、情報収集のみに集中できます。
スイッチを切り替えるだけで利用できる Shape のログ分析は、現在 Fastly でのみ利用できるユニークなサービスであり、Fastly との統合を主張する他のセキュリティ製品やベンダーと Shape を差別化する機能の 1 つです。 このサービスにより、Fastly ユーザーであれば誰でも (そうです、Shape の既存の顧客である必要はありません)、面倒な作業をすることなく、問題の深刻度を把握できます。
断言しますが、これは、必要だとも思っていない高価なサービスを購入させるために脅迫する巧妙な計画ではありません。 全然違います。 Fastly ログのシェイプ分析は一瞬恐ろしく思えるかもしれませんが、敵を特定することが敵を根絶するための第一歩であることがすぐにわかるでしょう。 そして今、あなたは彼らを視界に捉えています。 怖がるべきはボット運営者だ。
分析とは異なり、軽減策は運用トラフィックに何らかの影響を与えることは周知の事実です。 Shape はその影響を可能な限り最小限に抑えますが、CDN 内にエンタープライズ防御ソリューションを統合するには、運用トラフィックを規定の方法でフィルタリングし、攻撃を受けている重要な API を保護する必要があります。 これには、環境内の複数のエンジニアリング チームとテスト チームが関与する非常に手間のかかる作業が必要であり、高度に調整された作業となります。
しかし、Fastly ログの分析がすでに手元にあるため、本質的には、悪いトラフィックが集中している場所のマップまたは予測が得られます。 ログ分析は、Shape の機能を理解するための最初の簡単なステップですが、全体的な軽減策を指示し、防御を強化する上で重要な役割を果たします。
Shape のアプローチは、悪質なトラフィックをブロックまたは排除するのに非常に効果的であるだけでなく、大幅な節約にもつながります。 攻撃の程度に応じて (受信トラフィックの 50% 以上が攻撃ベクトルからのものであることは珍しくありません)、Shape ユーザーは定期的に即時の ROI を実感しています。
多くの場合、Shape が特定の攻撃を実行する能力を削除すると、詐欺行為は停止します。 また、永続的なシステムクラッシュや速度低下の根本的な原因が解消されることもあります。 攻撃 IP を追跡し、WAF でブラックリストを作成し、内部ツールでは解決できない問題 (悪名高い「モグラ叩き」シナリオ) を追跡する作業にチームを編成したことがある場合、Shape によって脅威が完全に排除されたときの予算 (および生産性) への影響を想像してみてください。
Shape ソリューションを導入することで得られるメリットは明らかで、説得力があります。 詐欺や不正使用を迅速に削減し(収益の損失や評判の低下を防ぐ)、不要なトラフィックや煩わしい誤ったログイン試行を排除することで、アプリケーションのパフォーマンスと稼働時間が向上し、バックエンド処理が高速化され、帯域幅コストが大幅に削減されます。
最小限のセットアップで本番トラフィックに影響を与えずに「簡単なボタン」統合が提供される機会は、毎日あるわけではありません。 さあ、そのボタンを押してみましょう。