テクノロジー分野における「ハイブリッド」という言葉は、一見異なる2つ以上の要素を組み合わせて何かを構成することを意味するようになりました。たとえばハイブリッドクラウドは、SaaS、IaaS、オンプレミスを組み合わせ、新たな多様性のある企業コンピューティング環境の基盤とします。これは従来の科学的な定義とは異なりますが、こうした新しい形態を「ハイブリッド」と表現することは、細かい点へのこだわりを自認する人にとって必ずしも完全に正確ではないにせよ、広く一般的に使われています。
セキュリティもまた、特にDDoS攻撃への対応において、「ハイブリッド」に伴う課題に直面しています。SANS Instituteが2014年に指摘したように、攻撃自体の多くが、従来型のボリューム攻撃とアプリケーションを標的とする攻撃を組み合わせたハイブリッド型だからです。
“最も大きな被害をもたらすDDoS攻撃は、帯域を飽和させる攻撃と、特定のアプリケーションを狙う攻撃を組み合わせたものです。その発生頻度（39%）は、標的型攻撃のみ（42%）やボリューム型攻撃のみ（41%）とほぼ同程度です。DDoS攻撃では、使用されるインターネットポートは少数に限られる傾向がありますが、被害を与える手法は多岐にわたります。 DDoS攻撃は、深刻度、複雑さ、高度さの面で急速に進化しています。最近のあるレポートによると、攻撃の64%で複数の攻撃タイプが使用されていました。このため、企業がサービス拒否攻撃を特定し、防御する難易度は一段と高まっています。複数の手法を組み合わせた多層攻撃では、ボリューム型攻撃、帯域飽和攻撃、認証を狙う攻撃、アプリケーションレベルの攻撃を用いて、インターネットに公開された情報リソースやアプリケーションリソースの妨害、利用不能化、性能低下、破壊を試みます。 今日の攻撃を防御するには、オンプレミス、アウトオブバンド、クラウドの各テクノロジーに加え、一元管理、分析、高度化する攻撃者を検知するための先進的な手法を組み合わせた、多面的なアプローチが必要です。組織がこうした脅威をいかに迅速に発見して阻止できるかが、サービスの継続性を確保し、事業への財務的影響を軽減する鍵となります。”
この傾向は現在もほぼ変わっておらず、この手法は「スモークスクリーニング」と呼ばれることが多くなっています。他の業界調査では、DDoS攻撃の標的となった組織の55%がこの手法を経験しています。そのうち約26%が顧客データを失い、半数近くが結果としてマルウェアやウイルスをインストールされました。
これほどの成功率であれば、このハイブリッド攻撃モデルは今後も使われ続けると考えて間違いないでしょう。
では、こうした攻撃からどのように防御すればよいのでしょうか。攻撃には攻撃対策で対抗し、次世代のハイブリッドDDoS防御アプローチを採用します。これは、従来のボリューム型攻撃への防御とアプリケーション固有の防御を組み合わせるとともに、オンプレミスとクラウドベースの両方のスクラビングを活用し、企業のインターネット接続を圧迫しかねない攻撃を防ぐソリューションです。つまり、帯域幅を飽和させる攻撃の兆候を検知し、そのトラフィック量を吸収できるオンデマンドのクラウドスクラビングサービスを起動して、業務の中断を防ぐオンプレミス防御が必要です。
しかし、最新のアプローチでは、クラウドベースの選択肢をすぐに利用できるようにするだけでは不十分です。次世代のハイブリッドセキュリティアーキテクチャでは、攻撃を受けた際に、オンプレミスからクラウドベースのスクラビングへシームレスに移行できるよう、プロセスを効率化する必要があります。この新しいハイブリッドDDoS防御では、攻撃を検知して自動的に対処し、技術面およびビジネス面のパラメーターに基づいて事業中断が差し迫っていると判断した場合に、スクラビング処理をオンプレミスからクラウドへ移行できることが求められます。
その結果、企業のアプリケーション、データ、ネットワークを多層的に防御できます。これは、専用アプライアンスの能力と、DDoS防御専用に構築されたクラウドスクラビングサービスの専門知識を組み合わせた次世代ソリューションです。オンプレミスの動的振る舞い分析による攻撃の特定と緩和、機械学習による回避型脅威やトラフィック異常の検知、強力な自動化機能による効率向上を実現する包括的なソリューションです。アプリケーション固有の脅威は、データストリームのロジック、HTTPから集約されたシグナル、TCPリクエストやトランザクションの境界、サーバーの健全性などの特性に基づいて検出されます。
また、オンプレミスでトラフィック量がピークに達し、社内向けおよび消費者向けアプリへのアクセスが遅延または停止して事業継続が脅かされる場合、ボリューム型攻撃のトラフィックを、ほぼ無限の拡張性を備えたオンデマンドのクラウドベースのスクラビングサービスへシームレスにリダイレクトできます。これにより、事業に対するこのような正面攻撃による負荷を軽減できます。
これが特化の力です。セキュリティに特化したDDoS防御アプライアンスを組み合わせることで
と、DDoS対策に特化したクラウドサービスを組み合わせることで、両方のメリットを享受できます。これこそがハイブリッドアプローチの真価です。2つの異なるモデルが持つ優れた特性を組み合わせ、包括的かつ効率的な単一のソリューションを実現します。これが、新たな常識です。
著者について
Lori MacVittieは、F5のOffice of the CTOに所属するDistinguished Engineer兼Chief Evangelistであり、アプリケーションデリバリ、自動化戦略、インフラストラクチャに関する深い専門知識を有しています。AIエージェントのガードレール策定、脆弱なマルチクラウドアーキテクチャの分析、スケーラブルなシステムの限界の検証など、複雑な事柄を明快にすることで知られています。アプリケーション開発、ITアーキテクチャ、ネットワークおよびシステム運用の分野で、30年以上にわたる業界経験を有しています。F5入社前は、受賞歴のあるテクノロジー編集者として活躍していました。 MacVittieはコンピューターサイエンスの修士号を取得しており、セキュリティ、クラウド、エンタープライズアーキテクチャにわたる分野で多数の著作を発表しています。また、テーブルトークゲームとビデオゲームをこよなく愛し、チーズについては遠慮なく強いこだわりを語ります。
Lori Mac Vittieのその他のブログ記事関連するブログ記事
F5 Application Study Tool：OpenTelemetryによるF5 BIG-IP環境の監視
F5の新しいオープンソースツールは、BIG-IP環境を詳細に可視化し、データを追跡するとともに、強力でカスタマイズ可能なインサイトを得るための基盤を提供します。
F5 BIG-IPでAI防御を実現
F5 BIG-IP Advanced WAF、BIG-IP APM、BIG-IP SSL Orchestratorが、生成AIアプリ向けに包括的なセキュリティソリューションを提供する仕組みをご覧ください。
F5 Advanced WAFによるGraphQL APIの保護
ここ数年、多くの組織がデジタルトランスフォーメーションを進めており、COVID-19のパンデミックによってその動きは加速しています。
アプリケーションサービスの現状 通信業界版：リーダーとしての台頭
通信ネットワークが進化し、さまざまな業界の幅広いユースケースに対応するなか、通信業界の回答者がテクノロジーリーダーとしての存在感を高めていることがわかります。
デジタルトランスフォーメーションは、単なるペーパーレス化ではない
デジタルトランスフォーメーションは、単なるペーパーレス化ではありません。真のモダナイゼーションにアプリケーションアーキテクチャとセキュリティの再構築が必要な理由を、F5ブログでご覧ください。
やめましょう。もう本当にやめましょう。HTTPSはHTTPより高速ではありません。
もうやめましょう。HTTPSはHTTPより高速ではありません。プロトコルのパフォーマンスに関する微妙な違いと、暗号化トラフィックを適切に最適化する方法については、F5ブログをご覧ください。