DDoS 緩和とは何ですか?

これで、ビジネスに不可欠なデータやアプリケーションなど、DDoS 攻撃に対して脆弱になることで何が危険にさらされるのか、また DDoS 軽減ソリューションを導入することがなぜ重要なのかを理解できました。 ここで、 DDoS 緩和策の種類を確認し、お客様のニーズに最適なソリューションを決定できるようにします。

DDoS 攻撃のリスクを軽減するために組織が実装できるオンプレミス ソリューションと対策には、いくつかの種類があります。 これらのいくつかは、クラウドベースのものに加えて、より強力な全体的な防御態勢を構築するためにも使用できます。

• ネットワークインフラの強化： このソリューションでは、DDoS 攻撃に耐えられるようにネットワーク インフラストラクチャを強化します。 これには、帯域幅の増加、冗長リンクの追加、ネットワーク デバイスのアップグレードが含まれます。 
• レート制限とトラフィックシェーピング: このソリューションでは、ネットワークに入ることができるトラフィックの量を制限します。 これは、ネットワーク デバイスにレート制限を設定するか、トラフィック シェーピング技術を使用してトラフィックに優先順位を付けることによって実装できます。
• ファイアウォールと侵入防止システム (IPS): このソリューションでは、ファイアウォールとIPS デバイスを使用して悪意のあるトラフィックをフィルタリングします。 ファイアウォールは IP アドレス、ポート、プロトコルに基づいてトラフィックをブロックできますが、IPS デバイスはシグネチャに基づいて攻撃を検出してブロックできます。

DDoS 緩和の取り組みをクラウドまたはハイブリッド ソリューションに移行すると、効率、スケーラビリティ、有効性が向上します。 一部のクラウドベースのソリューションは、オンプレミスのソリューションと統合できます。 クラウドベースの DDoS 緩和ソリューションは、クラウド配信ネットワーク (CDN)上で動作します。 

• エニーキャスト ルーティングは、トラフィックを処理できる最も近いデータ センターに分散します。 これは、ネットワークのさまざまな部分で同じネットワークをアナウンスすることで機能し、そのネットワークに到達するためのネットワークの「移動時間」を短縮します。 CDN ネットワークがエニーキャスト ルーティングを使用すると、トラフィックがより戦略的に分散され、受信ネットワークの表面積が拡大し、大量のトラフィックをより多くのデータ センターに再ルーティングできるようになります。
• トラフィック スクラビング センターは、正当なトラフィックから悪意のあるトラフィックをフィルタリングするように設計されたデータ センターです。 これらは、攻撃トラフィックをフィルタリングし、クリーンなトラフィックを顧客のサーバーに転送することで、DDoS 攻撃を軽減するために使用されます。 DDoS 攻撃が発生すると、トラフィックはスクラビング センターを経由してルーティングされ、そこで分析およびフィルタリングされます。 クリーンなトラフィックは顧客のサーバーに転送されます。

DDoS 緩和の取り組みをハイブリッド ソリューションに移行すると、パブリック クラウドのセキュリティとプライベート クラウドまたはオンプレミスの管理を最大限に活用できます。 ハイブリッド モデルにより、企業は独自のデータ ニーズに合わせてセキュリティ体制をさらに調整できます。 

包括的な DDoS 緩和戦略には通常、いくつかの主要なコンポーネントが含まれます。 

DDoS 緩和の最初のステップは、潜在的な問題やリスクを検出することです。 脅威を識別して警告する主な 2 つの方法は、シグネチャベースの検出と異常ベースの検出です。

シグネチャベースの検出では、既知の侵害指標 (IOC) の事前にプログラムされたリストに基づいて脅威を識別します。 これらの IOC には、悪意のあるネットワーク攻撃の動作、電子メールの件名の内容、ファイル ハッシュ、既知のバイト シーケンス、悪意のあるドメインなどの問題が含まれる可能性があります。 シグネチャベースの検出は、既知の攻撃に対しては処理速度が速く、誤検出率も低いですが、ゼロデイ攻撃を検出することはできません。

一方、異常ベースの検出は、未知の疑わしい動作に対して警告を発することができます。 異常ベースの検出では、まず正規化されたベースラインを使用してシステムをトレーニングし、次にそのベースラインに対してアクティビティを比較します。異常が検出されると、アラートがトリガーされます。 異常ベースの検出では、誤検出率が高くなる可能性があります。 

DNS リソースの保護はビジネスにとって重要です。 2 つのリアルタイム交通迂回ソリューションが役立ちます。 

• DNS リダイレクトでは、DNS クエリをあるドメイン名から別のドメイン名にリダイレクトします。 これは、Web サイトが新しいドメイン名に移動した場合や、企業がトラフィックをあるドメイン名から別のドメイン名にリダイレクトしたい場合に役立ちます。 DNS リダイレクトは、DNS ゾーン ファイルの CNAME レコードを使用して実装できます。 元のドメイン名に対する DNS クエリが受信されると、DNS サーバーは新しいドメイン名を指す CNAME レコードで応答します。 次に、クライアントは新しいドメイン名に対して新しい DNS クエリを送信します。
• BGP エニーキャストでは、インターネット上の複数の場所から同じ IP アドレスをアドバタイズします。 BGP エニーキャストでは、ボーダー ゲートウェイ プロトコル (BGP) を使用して複数の場所から IP アドレスをアドバタイズします。 クライアントが Anycast IP アドレスに DNS クエリを送信すると、そのクエリは IP アドレスをアドバタイズしている最も近い場所にルーティングされます。 これにより、レイテンシが短縮され、DNS サービスのパフォーマンスと可用性が向上します。 BGP エニーキャストは、通常、異なる地理的地域に複数のデータセンターを持つ大規模な組織で使用されます。

組織のニーズに適した DDoS 緩和ソリューションを検討する際には、ビジネスの成長軌道と潜在的なリスク面を考慮して、次の要素を検討する必要があります。 クラウド サービスを検討する際には、複数のパブリック クラウド (AWS、Google Cloud、Microsoft Azure、Alibaba Cloud) とプライベート クラウド企業の中から選択できるようになりました。

包括的な DDoS 軽減ソリューションは、リアルタイムのインシデント対応、継続的なテストとレビューにより、ネットワークを予防的にカバーし、最高のパフォーマンスを確保するのに役立ちます。 

ネットワークアーキテクチャ設計: 適切に設計されたネットワーク アーキテクチャは、ネットワークの回復力を高め、大量のトラフィックに耐えられるようにすることで、DDoS 攻撃を防ぐのに役立ちます。 たとえば、ファイアウォール、侵入検知システム、その他のセキュリティ対策を含む複数のセキュリティ層を備えたネットワークは、DDoS 攻撃がネットワークに侵入するのを防ぐのに役立ちます。 さらに、ネットワーク セグメンテーションは、影響を受けるネットワーク領域を分離することで、攻撃の影響を制限するのに役立ちます。 

負荷分散: 負荷分散は、トラフィックを複数のサーバーに分散することで DDoS 攻撃を防ぎ、いずれかのサーバーが過負荷になるのを防ぐのに役立ちます。 これにより、DDoS 攻撃中でもネットワークが利用可能であることが保証されます。 ロード バランサは悪意のあるトラフィックを検出してブロックするのにも役立ち、DDoS 攻撃の成功を防ぐのに役立ちます。 

詳細なベンダー SLA: DDoS 攻撃からの保護のためにサードパーティを検討する場合、あらゆる DDoS シナリオにおけるベンダーの能力を理解し、プロトコル、アクション、および応答を SLA に組み込むことが重要です。

DDoS インシデントの処理手順: DDoS インシデントに迅速かつ効果的に対応するには、6 つの重要なステップが必要ですが、これらのステップは直線的に実行されるのではなく、ループ的に実行されることに留意することが重要です。 

1. 準備： 攻撃中に時間を節約するために、連絡先を確立し、手順を定義し、ツールを収集します。 
2. 検出: インシデントを検出し、その範囲を特定し、適切な関係者を関与させます。 
3. 分析： 攻撃トラフィックを分析してその特性を判断し、ターゲットを特定します。 
   
4. 封じ込め: トラフィックをフィルタリングし、悪意のあるトラフィックをブロックすることで攻撃を封じ込めます。 
   
5. 根絶: ネットワークから悪意のあるトラフィックを削除して攻撃を根絶します。 
   
6. 回復： サービスを復元し、インシデントを確認して攻撃から回復します。 
   

DDoS インシデント発生時の緩和プロバイダーとの通信プロトコル: 最初から、企業とその緩和プロバイダーが厳格なコミュニケーション プロトコルに従うことが重要です。 インシデント発生時のコミュニケーションに関する推奨されるベストプラクティスは次のとおりです。 

• コミュニケーション計画を立てる: 攻撃が発生する前に、DDoS 緩和プロバイダーとのコミュニケーション計画を確立します。 この計画には、主要担当者の連絡先情報、エスカレーション手順、および通信チャネルを含める必要があります。
• 詳細な情報を提供してください: DDoS 緩和プロバイダーに、攻撃の種類、ターゲット、攻撃の期間など、攻撃に関する詳細な情報を提供します。 この情報は、プロバイダーが効果的な軽減戦略を策定するのに役立ちます。 
• プロバイダーと協力する: DDoS 緩和プロバイダーと緊密に連携して、組織のニーズに合わせた緩和戦略を策定します。 これには、トラフィック ルーティングの調整、トラフィックのフィルタリング、悪意のあるトラフィックのブロックなどが含まれる場合があります。 
  
• 状況を監視: 状況を注意深く監視し、DDoS 緩和プロバイダーに定期的に更新情報を提供してください。 これにより、プロバイダーは必要に応じて緩和戦略を調整できるようになります。 
  
• インシデントを確認する: 攻撃が軽減されたら、DDoS 軽減プロバイダーとインシデントを確認して改善すべき領域を特定し、必要に応じてインシデント対応計画を更新します。