DDoS攻撃を阻止し、収益性への影響を未然に防ぐ

F5エコシステム | 2018年4月24日

Frank Strobelテクノロジーアライアンス担当シニアディレクター | F5

Akamaiが最近発表した「インターネット／セキュリティの現状レポート」によると、分散型サービス拒否（DDoS）攻撃の件数は増加を続けており、前年から14%増加しています。これは大幅な変化には見えないかもしれませんが、その前年には前年比71%という著しい増加が報告されており、脅威が収束していないことは明らかです。実際、頻度の増加は問題の一面にすぎず、こうした攻撃はますます巧妙化しています。

DDoS攻撃は極めて大きな混乱を引き起こす可能性があります。Webサイトを停止させ、事業活動を中断させるだけでなく、攻撃への対処や事後対応のために、ほかの業務に充てるリソースまで奪います。残念ながら、DDoS攻撃は非常に簡単かつ比較的低コストで実行できます。悪意のある攻撃者の中には、DDoS-as-a-Service事業を立ち上げる者さえいます。

サービスプロバイダーや大企業のお客さまが、あまりにも広く蔓延するこうした脅威に対抗できるよう支援するため、F5は、ネットワークインフラ向けの高度な監視およびセキュリティソリューションを提供し、高い評価を得ているベンダーであるFlowmon Networksと提携しています。

この共同ソリューションは、Flowmon DDoS Defender™とF5 DDoS Hybrid Defender™（DHD）を統合し、お客さまに強力な機能群を提供します。DDoS Defenderはネットワークトラフィックを学習・監視して、違反や異常を検出します。DDoS攻撃を検出すると、DDoS Hybrid Defenderに通知して作動させます。その後、DHDが自動的にスケールし、大容量攻撃がロードバランサーやファイアウォール、さらにはネットワーク全体を圧倒する前に阻止します。

攻撃の発生中、DHDは高度な自動化により、正規のトラフィックに影響を与えることなく、緩和機能を即座に起動し、セキュリティ管理者にアラートを通知するとともに、トラフィックパターンの変化に応じてDDoSしきい値を設定または調整します。自動化は、迅速かつ包括的な対応を実現するうえで不可欠であるだけでなく、共同ソリューションによるコスト削減にも重要な役割を果たします。DDoS DefenderとDHDがそれぞれの機能を担うことで、組織内のその他のリソース（人員、インフラストラクチャ、コンピューティングリソース）は、ビジネス価値の創出に引き続き注力できます。

2つのソリューションが緊密に連携することで、高度な検知・緩和エコシステムが構築されます。その実現には、FlowmonとF5のシームレスな協力が不可欠です。このシームレスな統合により、利用可能な自動DDoS緩和の中で最速の機能を、旧式の競合製品よりも大幅に低いコストでお客さまに提供します。また、このソリューションはF5のBIG-IP Advanced Firewall Manager（AFM）にも対応しています。

この共同ソリューションは当初、複数のピアリング／トランジットリンクにまたがる高速ネットワークの保護とDDoS攻撃の緩和を担うことが多いサービスプロバイダー向けに設計されましたが、一部の大企業のお客さまにも急速に普及しています。そもそも、DDoS攻撃の主な標的となるのは一般に企業です。この共同ソリューションにより、セキュリティに懸念を抱える組織は、自社のセキュリティを費用対効果の高い方法で自ら管理できます。

詳細はこちら：