Shapeなら、Fastlyユーザーは脅威レベルを驚くほど簡単に特定し、的を絞った緩和策で高いROIを実現

F5エコシステム | 2020年7月01日

Frank Strobelテクノロジーアライアンス担当シニアディレクター | F5

組織に流入するネットワークトラフィックのうち、ボットやその他の自動化された攻撃によって生成されている割合を確認すれば、おそらく驚かれるでしょう。いえ、こう言い換えましょう。「確認するなら」ではなく、「確認するとき」です。Fastlyユーザーであれば、スイッチを切り替えるだけで、Shapeの業界をリードするログ分析機能を利用できるからです。本番トラフィックへの影響は一切ないため、悪影響が生じるリスクもなく、純粋に情報を収集できます。

スイッチを切り替えるだけで利用できるShapeのログ分析は、現在Fastlyでのみ提供されている独自のサービスです。Fastlyとの連携をうたう他のセキュリティ製品やベンダーとShapeを差別化する機能の1つでもあります。このサービスを利用すれば、Fastlyユーザーなら誰でも（既存のShapeユーザーでなくても）、手間をかけずに問題の深刻さを把握できます。

ご安心ください。これは、不安をあおり、必要性すら認識していなかった高額なサービスを購入させようとする巧妙な策略などではありません。まったく逆です。Fastlyログの形状分析は一瞬恐ろしく見えるかもしれませんが、敵を特定することが、その排除に向けた第一歩だとすぐに気づくはずです。そして今、その敵を捉えています。恐れるべきなのは、ボットの運用者のほうです。

分析とは異なり、緩和策が本番トラフィックにある程度の影響を及ぼすことは明らかです。Shapeはその影響を可能な限り抑えますが、エンタープライズ向け防御ソリューションをCDNに統合するには、定められた方法で本番トラフィックをフィルタリングし、攻撃を受けている重要なAPIを保護する必要があります。そのためには、お客さまの環境内の複数のエンジニアリングチームとテストチームが関与する多大な作業と、緊密な連携が求められます。

しかし、Fastlyログの分析結果がすでにあれば、悪意のあるトラフィックが集中している場所を示す地図や予測を手にしているも同然です。ログ分析は、Shapeで何ができるかを理解するための最初の簡単なステップであるだけでなく、全体的な緩和策の方向付けと防御の強化にも不可欠な役割を果たします。

不正トラフィックのブロックや排除に高い効果を発揮するだけでなく、Shapeのアプローチは大幅なコスト削減にもつながる可能性があります。攻撃の深刻度によっては（受信トラフィックの50%を大きく上回る割合が攻撃ベクトルによるものだと判明することも珍しくありません）、Shapeのユーザーは導入後すぐにROIを実感するケースが多くあります。

多くの場合、Shapeによって特定の攻撃を実行できなくなると、不正行為はそのまま止まります。また、システムで繰り返し発生するクラッシュや速度低下の根本原因が解消されることもあります。攻撃元IPの追跡、WAFでの拒否リストの作成、社内ツールでは解決できない問題への対応（いわゆる「モグラたたき」状態）にチームで取り組んだ経験があれば、Shapeが脅威を完全に排除することで、予算と生産性にどれほどの効果がもたらされるか想像してみてください。

Shapeソリューションを導入するメリットは明確で、大きな効果が期待できます。不正行為や悪用を迅速に大幅削減し、それに伴う収益の損失や評判の低下を防止できます。また、不要なトラフィックや負荷の大きい不正なログイン試行を排除することで、アプリケーションのパフォーマンスと稼働時間が向上し、バックエンド処理が高速化され、帯域幅コストも大幅に削減されます。

最小限のセットアップで、本番トラフィックに影響を与えることなく導入できる「簡単ボタン」のような統合機能は、そうそうありません。ぜひ、そのボタンを押してみてください。