Defense.Net、DDoS Frontlineを提供開始：従来サービスの10倍の容量で、企業を深刻なサイバー攻撃から守るプライマリDDoS緩和サービス

10年以上前にDDoS攻撃対策を切り拓いたBarrett Lyonが開発した独自の新技術をサービスに統合

カリフォルニア州ベルモント発 — Defense.Netは、規模と巧妙さを増す最新の分散型サービス拒否（DDoS）攻撃の緩和を目的とする唯一の企業です。同社は本日、企業や組織のWebおよび事業運営を停止に追い込んできた最新のDDoS攻撃による脅威の増大から保護するために設計された、新たなプライマリDDoS緩和サービス「DDoS Frontline」の提供開始を発表しました。DDoS Frontlineは、主要なプライマリDDoS緩和プロバイダーと比べて顧客当たり10倍の帯域幅と緩和能力を備えたネットワークに、最新かつ最も強力なDDoS攻撃手法への対抗に特化して設計された画期的な新技術を組み合わせ、お客さまの継続的な運用を支えます。また、従来のDDoS緩和手法によって生じる有害な副作用も排除します。

「Weeblyは2006年の創業以来、DDoS攻撃緩和機能を含む独自のインフラストラクチャを社内で構築してきました。この点で、当社はやや異色の存在です」と、2,000万人以上が高品質なWebサイトを作成できるよう支援してきたWebサイト作成サービス、Weeblyの共同創業者兼CTOであるChris Fanini氏は述べています。「このインフラストラクチャにより、これまでDDoS攻撃を効果的に阻止してきましたが、最近では従来よりも大規模かつ複雑な攻撃が増えています。Defense.Netと提携し、同社の大規模な分散型スクラビングセンターを利用することで、こうした大規模なDDoS攻撃から引き続き保護され、ユーザーに高品質な体験を提供することに注力できます」

DDoS攻撃では、攻撃者が侵害した多数のコンピューター（ボットネット）を操り、Webサイトの処理能力を超える大量のリクエストを送り付けて、サイトを停止させます。近年では、高度な攻撃ツールを容易に入手できるようになり、数分で数百万ドルもの損害を与え得るボットネットを1時間あたり7ドルで借りられるほどになっています。そのため、技術的な知識がほとんどなくても、恨みを抱く者なら誰でも強力な攻撃ツールを利用できる状況です。攻撃の動機や主体は、政治的・宗教的なハクティビスト、恐喝者、競合企業、さらには不満を抱く顧客や元従業員まで多岐にわたります。

DDoS Frontlineは、低レベルのレイヤー7攻撃から、近年増加している大規模攻撃まで、あらゆるDDoS攻撃から保護します。これには、従来のDDoS緩和サービスでは対処しきれず、トラフィックが組織の緩和装置に到達する前にインターネット回線の容量を超過する攻撃も含まれます。従来のDDoS緩和サービスと比較した利点は次のとおりです。

• 業界最速の緩和開始時間：Defense.Net独自のDefenseActionerテクノロジーは、トラフィックの各パケットを捕捉して正当性を判定し、Defense.Netが提供する数百種類の緩和ソリューションの中から最適なものへ自動的にルーティングすることで、業界最速の緩和開始時間を実現します。「1台ですべてに対応する」従来のDDoSソリューションとは異なり、多層攻撃を構成要素に分解し、各攻撃ベクトルの緩和に特化して設計された唯一のシステムを通じて、より徹底した緩和を行います。また、従来のDDoS緩和サービスでは、プロセスに人が介在することを前提としています。Barrett LyonとDefense.Netチームが開発した新しいテクノロジーでは、このプロセスを自動化し、人間の対応よりはるかに速いミリ秒単位で緩和の判断と措置を実行できます。必要に応じて、Defense.Netの緩和プロセスに人が介入することも可能です。
• すべてのインターネットサービスを保護：従来、DDoS攻撃は標的のWeb運用を狙うものでしたが、ハッカーはデータセンター内の多くのミッションクリティカルなアプリケーションを支える非Webベースのプロトコル（NTP、TELNET、FTP、SNMP、SMTP、POP-3、CHARGEN、MIME、DNS）も攻撃するようになっています。
• ミティゲーションの副作用を排除：Defense.Netのテクノロジーは、誤検知、ユーザーのブロック、不正アラート、フラグメンテーション、ページ読み込みの遅延、リンク切れ、動画ストリームの停止やタイムアウトなど、従来のDDoSミティゲーションソリューションによって生じる有害な副作用を排除します。既存のソリューションとは異なり、Defense.Netなら、窓を壊したり、辺りを水浸しにしたりすることなく、火を消すことができます。
• 攻撃前、攻撃中、攻撃後を通じた最高レベルの可視性： Defense.Net Frontlineには、攻撃の詳細情報をリアルタイムで即座に提供し、攻撃後の分析も行える唯一の対話型カスタマーポータル、Defense.Net AttackView™が含まれています。AttackViewは、各攻撃を固有のタイムライン「ストーリー」として整理し、攻撃の種類、発信元、規模、使用された緩和手法に関する情報を提供します。また、攻撃元、攻撃トラフィックの診断、実施された具体的な緩和策、各緩和ベクトルが攻撃トラフィックに及ぼした結果、実施された具体的な緩和策に応じて各攻撃がどのように反応し、変化したかなど、主要なDDoS緩和サービスでは通常提供されないデータも含まれます。

Defense.NetのCEOであるChris Risleyは、次のように述べています。「過去18か月でDDoS攻撃は大幅に増加し、最大規模かつ最も厳重に防御されたWebサイトの一部さえも停止に追い込んでいます。DDoS Frontlineは、今日のDDoS攻撃と、こうした攻撃を実行する攻撃者の増加から大企業や重要インフラを保護するために特別に設計された、まったく新しい一連のネットワーク技術を提供します」

Defense.Net Frontlineは、以下のコンポーネントで構成されています。

• 最大規模のネットワークとミティゲーション容量： 豊富なネットワーク帯域幅は、あらゆるDDoS攻撃への対処に不可欠な要素です。Defense.Netは、従来のDDoSミティゲーションサービスよりも帯域幅を効率的に使用してDDoS攻撃を緩和できる独自技術を開発しました。 大規模で完全に冗長化されたデータセンターは、ネットワーク容量の100%を超える攻撃を緩和できます。 世界で最も信頼されているTier 1およびTier 2通信事業者で構築されたこのネットワークは、顧客あたりのネットワーク容量とミティゲーション容量が、最も近い競合他社の10倍です
• 経験豊富なチーム： Defense.Netの「Zero Day Team」には、Prolexic、Verisign、BitGravity、Juniper、Box.net、Appleのセキュリティチーム出身者をはじめ、世界屈指のDDoS攻撃緩和の専門家やネットワーク運用担当者が集結しています。Defense.Netの創業者兼CTOであるBarrett Lyonは、10年以上前にProlexic Technologiesを設立し、DDoS攻撃緩和業界を創出しました。その後、ロシアンマフィアの一員として活動するハッカーを追跡することになりました。その経緯は、Joseph Mennによるベストセラー書籍『Fatal System Error』に詳しく記されています。
• 独自技術：Defense.Netの新技術プラットフォームDefenseDは、今日の高度な攻撃に対応するために独自に構築されました。Barrett Lyonが開発したこれらの技術には、Traffic SpectrumTM（多層攻撃を構成要素に分解し、より徹底した緩和を可能にする新技術）などのトラフィック検査技術、DefenseActioner™やIP Reflection™（攻撃を受けている組織にクリーンなトラフィックを返送する、特許出願中の非対称型アプローチ）などのトラフィックルーティング技術、SYNAssure™（疑わしいSYNリクエストを検出し、ブロック前に詳細な分析を行う、SYNフラッド攻撃を緩和するための新技術）などのトラフィックスクラビング技術が含まれます。

「DDoSの脅威は絶えず変化しているため、企業は最新の防御策を導入する必要があります」と、Defense.Netの創業者兼CTOであるBarrett Lyonは述べています。「Defense.Netは、最高のテクノロジー、ネットワーク、チームに加え、最高水準の透明性とカスタマーサービスを企業に提供しています。私たちは、保護対象企業の懸念を理解しています。また、『誤検知』は、緩和策に伴う許容可能な副作用などではなく、その企業のお客さまを意味することも理解しています」

Defense.Netについて

10年以上前に分散型サービス拒否（DDoS）攻撃対策業界を創出したBarrett Lyonが設立したDefense.Netは、DDoS分野の第一人者と画期的な新技術を結集し、現在および将来のDDoS対策における課題へ効果的に対応できるよう設計されています。従来のDDoS対策サービスでは、今日のサイバー攻撃者が用いる最新の戦略に対し、DDoS攻撃からの防御とインターネットアプリケーションのパフォーマンスという2つの領域で十分に対応できませんでした。Defense.Netは、企業や組織を新世代の大規模かつ高度なDDoS攻撃から防御しながら、最高水準のインターネットアプリケーションパフォーマンスを提供する唯一の企業です。DDoS攻撃の規模拡大と複雑化に加え、攻撃を仕掛ける敵対者の増加によって脅威が高まる中、Defense.Netは、攻撃が発生していないかのようなシームレスな体験をエンドユーザーに提供することで、組織を最新の攻撃から保護します。同社は、先見性のあるセキュリティおよびインターネット分野の投資会社Bessemer Venture Partners（BVP）などの投資家から、負債および株式による資金調達で950万米ドル超を調達しています。

追記： F5 NetworksはDefense.Netを買収しました （2014年5月）

F5について

F5（NASDAQ: FFIV）は、世界最大規模の企業、サービスプロバイダー、政府機関、消費者向けブランドのアプリケーションを、より高速、スマート、かつセキュアにします。F5は、速度と制御性を損なうことなく、組織が選択したアプリケーションインフラストラクチャを導入できるようにするクラウドおよびセキュリティソリューションを提供しています。詳細については、f5.comをご覧ください。また、Twitterで@f5networksをフォローするか、LinkedInおよびFacebookにアクセスすると、F5、パートナー、テクノロジーに関する詳細情報をご確認いただけます。

F5は、米国およびその他の国におけるF5 Networks, Inc.の商標またはサービスマークです。本書に記載されているその他すべての製品名および会社名は、それぞれの所有者の商標である場合があります。

###

本プレスリリースには、将来の事象または将来の財務実績に関する、リスクおよび不確実性を伴う将来予想に関する記述が含まれている場合があります。こうした記述は、「may（可能性がある）」、「will（予定である）」、「should（見込まれる）」、「expects（予想する）」、「plans（計画する）」、「anticipates（見込む）」、「believes（考える）」、「estimates（推定する）」、「predicts（予測する）」、「potential（可能性）」もしくは「continue（継続する）」などの用語、これらの否定形、またはこれらに類する用語によって識別できます。これらの記述は予測にすぎず、実際の結果は、当社がSECに提出した書類に記載された要因を含むさまざまな要因により、これらの記述で予想された結果と大きく異なる可能性があります。