BIG-IP Advanced WAFでアプリをDDoS攻撃とAPI攻撃から保護

Navpreet Gillシニアプロダクトマーケティングマネージャー | F5 NGINX

DDoS攻撃は依然として絶え間ない懸念事項ですが、なぜなくならないのでしょうか？

最近のZayo Groupのレポートをはじめ、複数のセキュリティ業界誌は、ウクライナでの戦争と現在の地政学的情勢により、今年DDoS攻撃が急増していると指摘しています。その結果、特に政府機関や金融業界の企業が相次いで攻撃を受けています。こうしたDDoS攻撃の動機には、国家主義的なハクティビズムがある可能性があります。Securelist.comも、2022年第1四半期のDDoS攻撃の件数が前年同期比で4.5倍に増加し、250 Gbpsを超えるDDoS攻撃が1,300%増加したと報告しています。

一般的なDDoS攻撃と、現在どのように利用されているかを見ていきましょう。

DDoS攻撃には数十種類もの異なるタイプがあります。業界全体で広く認識されている最も一般的な3つのカテゴリーは、ボリューム型、プロトコル型、およびアプリケーションレイヤー型ですが、一部は重複しています。

ボリューム型攻撃（フラッド攻撃）は、最も一般的なDDoS攻撃です。通常は大きなパケットによる大量のトラフィックを標的のネットワークに送り付け、帯域幅を大量に消費することで、ユーザーがアクセスできない状態にします。​

プロトコル攻撃は、「コンピュテーショナル攻撃」または「ネットワーク攻撃」と呼ばれることもあり、レイヤー3および4のネットワークデバイスの処理能力を圧迫してサービスを妨害します。通常、この攻撃では小さなパケットを「高いパケットレート」で大量に送信し、CPUやファイアウォールなどのデバイスを過負荷状態にしようとします。そのため、帯域幅の使用量は通常「低い」ままで、クラウドサービスによる検知を免れる可能性があります。​

アプリケーション層攻撃（レイヤー7攻撃）は、特定のパケットタイプや接続リクエストを使用して、有限のリソースを消費させます。たとえば、オープン接続数を上限まで占有したり、使用可能なメモリやCPU時間を消費したりします。一般的なアプリケーション層攻撃では、HTTP/Sトラフィックを送信してリソースを消費させ、WebアプリやWebサイトによるコンテンツ配信を妨害します。その結果、一時的に無効化またはクラッシュさせ、ユーザーがWebサイトやアプリケーションにアクセスできない状態にします。F5 Labsの「2023 DDoS Attack Trends Report」では、「アプリケーションベクトル攻撃は2022年に165%と大幅に増加しました」と報告されています。

多くのレイヤー7 DDoS攻撃は検知されにくく、従来のシグネチャおよびレピュテーションベースのソリューションでは検知できない場合があります。F5 BIG-IP Advanced WAFは、機械学習、負荷監視、動的シグネチャ、攻撃緩和を活用して、こうした攻撃から防御します。たとえば、BIG-IP Advanced WAFはアプリケーションの動作を自動的に学習し、トラフィックの振る舞いに基づくヒューリスティックとサーバー負荷を組み合わせて、DDoS状態を特定します。リアルタイムで保護するために、動的シグネチャが作成され、適用されます。このプロセスにより、誤検知を最小限に抑えながら、最も正確な検知を実現します。フィードバックループの一環としてサーバーの健全性を継続的に監視し、緩和の有効性を確認します。

DDoSとAPIセキュリティのリスクは、組織にとって継続的な脅威となっています。業種を問わず影響が及びます。昨年、CSOのセキュリティ研究者は、APIの利用拡大により、攻撃者が認証制御を突破し、データを窃取し、業務を妨害する手段が増えていると警告しました。その結果、組織にとってAPIセキュリティが必須要件となっています。

今日、APIは現代のビジネスの中核を担っています。APIを通じてビジネスを支えるテクノロジーやデータにアクセスできるからこそ、多くの組織は事業を推進できます。API関連の攻撃が増加しているのも不思議ではありません。

APIセキュリティに継続的に取り組むには、管理と適用を組み合わせる必要があります。APIを安全に提供するための中核要素は、次の3つです。検出（ポジティブセキュリティ、API仕様の検証、認証ステータス、機密データなど）、監視（トラフィック検査の管理）、およびセキュリティ確保（既知の脅威からの保護、異常検知、DoS防御、構造の保護、プロトコルとコンテンツの検証など、API固有の脅威対策）。

F5 WAFポートフォリオは、これら3つの要素を提供します。特長は、単一のソリューションとベンダーによって運用を効率化し、クラウドとオンプレミスのAPIを保護できる点です。また、APIトラフィックの可視化、セキュリティの適用、リスク修復の負担軽減を通じて複雑さを抑え、APIセキュリティ態勢の管理も支援します。

現在、多くの企業では、アプリケーションセキュリティに最適に対応し、可能な限りアプリの近くに配置するために、複数の導入モデルが必要です。そのため、異なるフォームファクター間でポリシーを一貫して適用、管理することが難しくなる場合があります。F5はこの課題に対応し、WAFをオンプレミス、クラウド、SaaS、security-as-codeのいずれの形態で導入する場合でも、一貫したポリシーの適用と管理を可能にします。アプリやWAFの導入場所を問わず、F5はアプリとAPIの保護を支援します。アプリ開発や環境のニーズが変化しても、セキュリティポリシーをWAF間で容易に移行できるため、ハイブリッド環境やマルチクラウド環境全体で、すぐに利用できる効率的かつ柔軟な、お客さま固有のアプリとAPIのセキュリティを実現できます。

F5の利用開始方法について詳しくは、BIG-IP Advanced WAFのシミュレーターをお試しいただくか、30日間の無料トライアルでBIG-IP Advanced WAFをご体験ください。

著者について

Navpreet Gillシニアプロダクトマーケティングマネージャー | F5 NGINX

Navpreet Gillのその他のブログ記事