Defense.NetがDDoS SWATを開始

新世代の大規模DDoS攻撃に直面した際の「集中リスク」から保護する新技術を統合したサービス

米カリフォルニア州ベルモント - 規模が拡大し、高度化する最新の分散型サービス拒否（DDoS）攻撃を軽減するために設計された唯一の企業であるDefense.Netは本日、Defense.Net DDoS SWATの発売を発表しました。この新サービスは、組織がすでに配備しているDDoS軽減インフラと連携して動作し、最大かつ最も複雑な攻撃時の運用継続性を確保します。  これは、主要な組織が主要なDDoS緩和ソリューションで直面している「集中リスク」を対象としている。

ほとんどの企業や金融機関は、クラウドベースのDDoSミティゲーション・サービスを2つの主要プロバイダーのいずれかから導入しているため、規制当局、監査法人、そして企業自身は、同時攻撃がこれら2つのプロバイダーのどちらかの有限なリソースを圧倒することを恐れている。  これにより、DDoS緩和プロバイダーがダウンし、顧客も一緒に連れて行かれる可能性がある。  このような集中リスクにより、これらの組織は、プライマリ・プロバイダーが保護を提供できなくなった場合に、DDoS攻撃から保護するために介入できる拡張性の高いセカンダリ・プロバイダーを望んでいる。

「オーバーフロー・サービスとして、Defense.Net DDoS SWATはプライマリー・プロバイダーの能力と容量に匹敵する以上のことをしなければなりません。  「私たちが求められるのは、主要なプロバイダーがうまくいっていないときだけだ。  定義上、我々は悪い状況に足を踏み入れている。    そのため、大手プライマリー・プロバイダーの10倍の帯域幅を顧客1人当たりに提供しています。  高度に冗長化されたスケーラブルなデータセンター・インフラを構築し、業界で最も経験豊富なDDoSファイターを組織内に配置しています。  10年以上前にDDoSミティゲーション業界を創設したバレット・ライオンが開発した新技術により、Defense.Net DDoS SWATは、組織の主要なDDoS防御をバックアップし、これらの大規模攻撃がもはや重要なインフラを混乱させないようにします。"

警察のSWAT（Special Weapons and Tactics）チームと同様に、Defense.Net DDoS SWATは、既存のDDoSミティゲーションサービスの上にバックアップサポートを提供します。  従来のDDoSミティゲーション・サービスを圧倒し、トラフィックが組織のミティゲーション機器に到達する前にインターネット・パイプのサイズさえ超えてしまうような、ますます頻発する大規模攻撃のために設計されています。  Defense.NetのDDoS SWATは、既存のDDoSミティゲーションサービスの顧客あたり最大10倍の容量という大量の帯域幅を、今日の最新の攻撃に対応するためにカスタム構築された新しいテクノロジーと組み合わせて提供します。  プライマリDDoSミティゲーション・ソリューションの上に重ねることで、運用の継続性を確保するための追加レベルの保護を提供します。

「Defense.Netの創設者兼CTOであるバレット・リヨンは、「通常の犯罪行為であれば、警察が対応するのが一般的ですが、特に危険で脅威的なシナリオでは、SWATチームにエスカレーションされ、より積極的な対応がとられます。  "従来のDDoS緩和ソリューションを警察と考え、Defense.Net DDoS SWATは、常にそこにいて、警察が追加支援を必要とするときに呼び出すことができる警察のSWATチームと考える。"

ディフェンス・ネットのDDoS SWATは、バレット・ライオンが開発した4つの新技術に基づいている。  これらには次のようなものがある：

• Defense.Net Traffic Spectrum™：多層攻撃を構成要素に分解し、各攻撃ベクトルを軽減するために特別に設計された唯一のシステムを介して、より徹底的な軽減のための新しいテクニック：  許可リスト、拒否リスト、SYNトラフィック（SYNフラッド攻撃を含む）、接続蓄積トラフィック、レイヤー7トラフィック、DNSトラフィック（DNSリフレクション攻撃を含む）など。  レガシーDDoSは、新世代のDDoS攻撃に必要な詳細レベルやスケーラビリティを得ることができない「ワンボックスがすべてを行う」アプローチを持っています。
•  Defense.Net IP Reflection™：攻撃を受けている組織にクリーンなトラフィックを戻す特許出願中のアーティファクトフリー技術。  返されたトラフィックは、正常な配信を保証し、偽の詐欺アラートを排除する元の訪問者からのトラフィックの外観を持っています。  このユニークな非対称アプローチは、インバウンド・トラフィックのみを迂回させる必要があるため、従来の対称型DDoSミティゲーション・テクノロジーの数分の一の帯域幅（8分の1以下）しか必要としません。  この非対称的なアプローチは、レガシーDDoSミティゲーションで使用されている対称的なテクノロジーで発生するレイテンシーも削減する。
• Defense.Net SYN Assure™：SYNフラッド攻撃を軽減するための新しい技術で、疑わしいSYNリクエストを検出し、ブロックする前にさらなる分析を行います。  レガシーDDoSテクノロジーにありがちな、正当なトラフィックをブロックしてしまう問題を防ぎます。
• Defense.Net AttackView™：攻撃に関する詳細な情報をリアルタイムで顧客に提供し、攻撃後の分析も行う唯一の対話型ポータル。  攻撃の発生源、攻撃トラフィックの診断、実行された具体的なミティゲーション、攻撃トラフィックに対する各ミティゲーション ベクターの結果、実行された具体的なミティゲーションに基づく各攻撃の反応や形態など、主要な DDoS ミティゲーション サービスでは通常提供されないデータが含まれます。

「わが国の重要インフラがインターネットへの依存度を高め、常時接続性を確保するようになるにつれ、大規模なDDoS攻撃の被害が拡大しています。  「同時に、国家でさえもDDoSを近代的な戦争兵器として使用するアクターが増えている。  ITインフラを麻痺させるだけでなく、現在組織がDDoS緩和サービスで直面している最大の課題の1つは、誤検知、断片化、セッションの中断、不正警告などの有害な副作用です。

インストールと設定後、Defense.Net DDoS SWATは、既存のDDoSソリューションの上で待機的に24時間365日稼働し、攻撃に対する常時オンの保険を提供します。  オンプレミスまたはホストされた防御と完全に統合され、すべての主要なセキュリティ・ハードウェア・プロバイダーの機器と連動して動作するように設計されている。

Defense.Net DDoS SWATの新技術に加えて、このサービスにはDefense.Net "Zero Day Team "も含まれている。  このチームには、Prolexic、Verisign、BitGravity、Juniper、Box.net、Appleのセキュリティ・チームのベテランを含む、世界で最も優秀なDDoSミティゲーションの専門家とネットワーク・オペレーターが含まれています。  Defense.Netの創設者兼CTOであるバレット・リオンのDDoSに対する理解は、今日のDDoS技術を生み出した中心的存在であるIRCチャットサーバーを運営していた1990年代の10代にまで遡る。  DDoSの脅威が企業に広がるにつれ、彼はオンライン賭博や最大手の保険会社など、さまざまな企業の防御策を開拓していった。 ジョセフ・メンによるベストセラー『Fatal System Error（致命的なシステムエラー）』に描かれているように、このことが、ロシアンマフィアの一員として活動するハッカーたちを追跡することにつながった。  リヨンはプロレキシック・テクノロジーズを設立した後、デジタル・コンテンツのウェブ・ストリーミングに特化した会社を2つ設立し、成功を収めた。

F5について

F5（NASDAQ: FFIV は、世界最大手の企業、サービス プロバイダー、政府、消費者ブランド向けに、アプリの高速化、スマート化、安全性の向上を実現します。 F5 は、組織が速度と制御を犠牲にすることなく、選択したアプリケーション インフラストラクチャを採用できるようにするクラウドおよびセキュリティ ソリューションを提供します。 詳細については、f5.com をご覧ください。 F5、そのパートナー、テクノロジーに関する詳細については、Twitter で @f5networks をフォローするか、LinkedIn および Facebook にアクセスしてください。

F5 は、米国およびその他の国における F5 Networks, Inc. の商標またはサービス マークです。 ここに記載されているその他の製品名および会社名は、それぞれの所有者の商標である場合があります。

Defense.Netについて

Defense.Netは、10年以上前に分散型サービス拒否（DDoS）攻撃ミティゲーション業界を創設したバレット・ライオンによって設立され、DDoS分野のトップレベルの頭脳と、現在および将来のDDoSミティゲーションの課題に効果的に対処するために設計された画期的な新技術を組み合わせています。  この新世代の大規模かつ巧妙なDDoS攻撃から企業や組織を守ると同時に、最高レベルのインターネット・アプリケーション・パフォーマンスを提供することができる唯一の企業であり、従来のDDoSミティゲーション・サービスでは今日のサイバー攻撃者の最新の戦略に対応することができなかった2つの分野です。  DDoS攻撃の規模と複雑さがエスカレートし、DDoS攻撃を使おうとする敵対者が増加する中、Defense.Netは、攻撃が発生していないかのようなシームレスな体験をエンドユーザーに提供することで、最新の攻撃から組織を保護します。  同社は、先見の明のあるセキュリティおよびインターネット投資家であるベッセマー・ベンチャー・パートナーズ（BVP）を含む投資家から、950万ドル以上の負債および株式資金を調達している。

追記 F5ネットワークスがディフェンス・ネットを買収 2014年5月

# # #

このプレスリリースには、リスクや不確実性を伴う将来の出来事や将来の財務実績に関する将来予想に関する記述が含まれている場合があります。 このような記述は、「かもしれない」、「だろう」、「すべきだ」、「期待する」、「計画する」、「予想する」、「信じる」、「見積もる」、「予測する」、「潜在的な」、「継続する」などの用語、またはこれらの用語や類似の用語の否定形によって識別できます。 これらの記述は予測に過ぎず、実際の結果は、SEC への提出書類で特定されたものを含むさまざまな要因に基づいて、これらの記述で予測されたものと大幅に異なる可能性があります。