Distributed Denial of Service(DDoS; 分散型サービス拒否)攻撃は、全世界で増加しており、企業にとっての深刻な脅威となっています。これらの攻撃は、現在一般的に使用されているツールでは検出できないように設計されているため、ターゲットとなった企業はたちまち情報提供不能となり、ECサイトでは多大な金銭的損失が発生したり、製造業ではサプライチェーンが機能しなくなったりします。このような DDoS 攻撃からビジネスを保護し、事業活動を維持するためには、DDoS 攻撃を検出して撃退するために設計された専用ソリューションが必要です。
DDoS 攻撃は広範囲の混乱をもたらすサイバー攻撃手法です。セキュリティ境界を突破して情報を盗み取るアクセス攻撃と異なり、DDoS 攻撃は、偽のトラフィックによってサーバーやネットワークの負荷を過剰に増加させてWebサイトやネットワークを遅くさせて麻痺させます。
最近では、2023年8月にハッカー集団「アノニマス」が、東京電力福島第1原発の処理水海洋放出計画を巡り、抗議するためとして日本の原子力関連団体のウェブサイトにDDoS攻撃を仕掛けているというニュースが話題になりました。2023年5月には法務省のホームページに「アノニマス」からとみられるDDoS攻撃が、2023年1月には東京・渋谷区のホームページに「アノニマス」からとみられるDDoS攻撃があったといわれています。
このDDoS攻撃が厄介なのは、誰がどこの国から、いつ攻撃してくるかわからず、そもそも発見が難しいことにあります。
F5のクラウドサービス「F5® Distributed Cloud DDoS Mitigation Managed Services」は、リアルタイムで進化しながら情報やシステムを守るクラウド型のDDoS攻撃対策ソリューションです。
ボリューム型攻撃やアプリケーション固有の攻撃も含めて、増え続ける様々なサイバー攻撃の手法から情報やシステムを保護します。F5 Global Networkインフラストラクチャ、セキュリティ ツール、およびF5 Security Operations Center(SOC)によってサポートされるこのサービスは、テラビット級の攻撃に耐え、迅速な応答時間でサービスSLAを達成。信頼できる確かな防御力をお客様に提供します。
発見・検知と可視化
DDoSの発見・検知と可視化のための管理コンソールが、 攻撃アクティビティに関する詳細なリアルタイム情報を提供します。
• 攻撃の種類と規模
• 攻撃起点
• 攻撃緩和技術
• 攻撃抑制に適用された対策
• 攻撃に使用されたプロトコル
• 攻撃された IP アドレスの範囲とポート
などがリアルタイムに可視化されます。
自動化された攻撃緩和
自動化された攻撃緩和機能によって、お客様のトラフィックを検査し、大規模なDDoS 攻撃のトラフィックを検知して、クリーントラフィックのみを通過させ、プロアクティブにブロックします。
ネットワーク レベルの攻撃とシグネチャベースの攻撃(TCP、SYN、ティアドロップ、スマーフなど)、DNSフラッド、リフレクション、アンプ攻撃など、さまざまな攻撃手法を迅速に緩和することができます。
F5の専門家が常時監視
F5がグローバルに展開する監視センター「SOC (Security Operation Center)」 の専門的な DDoS エンジニアが、自動化された攻撃緩和機能で対処できない場合に、攻撃を緩和するために、さらに詳細なトラフィック分析を行い、対策を講じます。
24時間365日99.99%の稼働時間SLAで提供するマネージド サービスとして、F5® Distributed Cloud DDoS Mitigation Managed Servicesが、万全の体制で、世界中のお客様をサポートしています。
グローバルなクラウドサービスを支える可用性に優れるグローバルな監視・対策センターとネットワークが、DDoS攻撃の発生源の近くでトラフィックを遮断して、単一のセンターで対処しきれない大規模なDDoS攻撃を防御します。
また、このようなグローバルなレベルでのDDoS対策が、クラウドならではのシンプルな導入によって実現できることが、グローバルなセキュリティソリューション企業であるF5の強みです。
F5のクラウドサービス「F5® Distributed Cloud DDoS Mitigation Managed Services」が対応できるのは、DDoS攻撃だけではありません。アプリケーション(API)への攻撃や、Botによる攻撃への対策、そして、WAF(Web Application Firewall)の機能も統合しており、いつでも使い始めることができます。
さまざまなサイバー攻撃へのトータルな対策が必要なお客様へのソリューションとして、ご検討ください。
F5のクラウドサービスは、あらゆるパブリック/プライベート クラウド上のすべてのプラットフォームで動作するアプリケーションに配信できます。VM、コンテナ、ベアメタル、またはサーバーレスで稼働しているアプリケーションを接続し、保護します。