F5、これまでで最も包括的なDDoS防御を提供

新しいハードウェア・アクセラレーション・ソリューションは、あらゆる規模の組織に優れたパフォーマンスと可用性を提供しながら、アプリケーションとネットワークを保護します。

ストーリーハイライト

• F5のDDoS防御ソリューションは、現在市販されている中で最も包括的な攻撃防御を提供します。
• 25の攻撃ベクトルに対するハードウェアアクセラレーションによるDDoS防御を提供するこのソリューションは、ネットワーク、SSL、DNS、アプリケーションレイヤー攻撃のあらゆる脅威スペクトルをカバーします。
• このソリューションは、エントリーレベル、ミッドレンジ、ハイエンドの各製品で利用可能で、中小企業でも手の届く優れたDDoS防御を実現する。
• ハードウェアアクセラレーションによるDDoS防御は、パフォーマンスを劇的に向上させ、システムリソースを他の重要なサービスのために解放します。
• セキュリティとトラフィック管理ソリューションを単一のプラットフォーム上に重ねることで、CapExとOpExを大幅に削減できる。

SEATTLE-F5Networks, Inc. (NASDAQ： FFIV）は本日、単一の製品で利用可能な業界で最も包括的なオンプレミスDDoSソリューションを発表した。 この新しいソリューションは、ビジネス・アプリケーション、ネットワーク、SSL、DNSインフラストラクチャを標的とするDDoS攻撃に対して、最も広範な保護スイートを提供します。 最新のF5® BIG-IP®プラットフォーム製品に組み込まれている高度なハードウェアアクセラレーション機能をフルに活用したこの新しいソリューションは、ハードウェアで25ものDDoS攻撃ベクトルを緩和し、優れたパフォーマンスと拡張性を実現します。 これにより、あらゆる規模のお客様が、最も過酷な条件下でもビジネスクリティカルなアプリケーションを確実に保護し、利用できるようになりました。

このDDoS防御ソリューションは、本日発表された同社の新しいアーキテクチャ・ビジョンであるF5 Synthesis™に接続された複数のリファレンス・アーキテクチャの1つです。 F5 Synthesisは、データセンター、クラウド、ハイブリッド環境において、デバイス、ネットワーク、アプリケーションサービスを制約なく提供することを可能にするSoftware Defined Application Services™（SDAS™）とソリューションのカタログで構成されています。 これらのサービスをサポートする複数のリファレンス・アーキテクチャは、特定のビジネス課題に対処するためにF5テクノロジーを導入する最適な方法について、お客様に規定的なガイダンスを提供します。

主なメリット

• DDoS攻撃に対する広範な保護- F5のDDoS保護スイートは、ICMPフラッドからDNSクエリフラッド、Slowlorisなどのアプリケーション攻撃に至るまで、複数のタイプのDDoS攻撃を軽減します。 本日の発表により、F5はハードウェアで処理する攻撃ベクトルの数を1つから25に拡大し、すべてのベクトルにおいてパフォーマンスの向上が見られます。 例えば、Ixia/BreakingPointとのテストによると、フルロードのF5VIPRION®4800デバイスは、最大470GbpsのSYNフラッドトラフィックを処理することができ、これは競合他社のDDoSソリューションの10倍に相当します。 F5の柔軟なハードウェア・プラットフォームにより、DDoSの追加機能をリリースごとにハードウェアに組み込み続けることができます。
   
• 単一のデバイスで包括的なセキュリティとアプリケーション・デリバリー・サービスを実現- DDoSの脅威をハードウェアで軽減することにより、BIG-IPデバイスは、正当なトラフィックを処理し、追加サービスを実行するための処理能力を大幅に残します。 これにより顧客は、ネットワーク・ファイアウォール、ウェブ・アプリケーション・ファイアウォール、アンチフラウド、SSLターミネーション、セキュア・モビリティ、アクセス・コントロール・サービスなど、複数のセキュリティおよびトラフィック管理機能を単一のプラットフォームに統合することができる。 競合他社のDDoS専用ソリューションとは異なり、BIG-IPプラットフォームは「常時オン、常時活用」のテクノロジーです。
   
• あらゆる規模のビジネスに最適なDDoS対策- ハードウェアアクセラレーションによる脅威対策が、5200、7200、10200シリーズを含むF5のBIG-IP製品全製品で利用可能になったため、あらゆる規模の企業が、特定のビジネスニーズに最適化された価格でDDoS機能を活用できます。 膨大なトラフィック量を抱える大企業やサービスプロバイダは、ハイエンドのF5 VIPRIONデバイスでハードウェアアクセラレーションによるDDoS防御を利用できます。
   
• TCOの大幅削減- 拡張されたハードウェア製品、統合されたハードウェアアクセラレーション技術、および単一プラットフォーム上での複数のアプリケーションデリバリ、ネットワーク、セキュリティサービスのサポートにより、F5はあらゆる規模の顧客が、CapExとOpExの両方を大幅に削減しながら、最も差し迫ったセキュリティとアプリケーションデリバリの課題に対処できるようにします。

支持する引用

「Eコマースのホスティング会社として、悪意のある攻撃から顧客のウェブサイトを保護しながら、24時間体制で可用性を提供することは非常に重要です。 F5のDDoS、ファイアウォール、ロードバランシングを統合したことで、個々のコンポーネントを購入したり、サードパーティのミティゲーションサービスを利用したりするよりも70パーセントもコストを削減できました。 F5は、単一障害点のない可用性の高い構成で、現在の10、40、100ギガビット速度をはるかに超えるスケーラビリティを提供してくれます」。
エリック・ハイルマン（MageMojo共同創設者

「DDoS攻撃の手口はより巧妙になり、頻度、量、アプリケーションの特異性が増している。 これらの脅威から確実に保護するために、組織はDDoS防御のための徹底的な防御態勢を検討すべきである。 重要なコンポーネントの1つがオンプレミス・アプライアンスで、高度なアプリケーション攻撃、SSL攻撃、ボリューメトリック攻撃を検知し、緩和する上で重要な役割を果たします。
ジョン・グレイディ、IDCセキュリティ製品リサーチマネージャー

「F5がさまざまなパフォーマンスとスケールを備えた革新的なセキュリティ・デバイスを市場に投入するにつれて、F5とその企業の顧客は、これらのデバイスをテストし検証するシステムを必要としています。 F5では、BIG-IPプラットフォームがサイバー犯罪者の攻撃に耐えられることを保証するために、Ixia BreakingPointセキュリティおよびアプリケーション・テスト・プラットフォームを使用してデバイスを徹底的に検証しています。
イクシア、セキュリティ・ソリューションズ担当副社長、フレッド・コスト氏

「当社の新しいソリューションは、あらゆる規模の企業にとってDDoSミティゲーションを手頃な価格で実現します。 市場で最も包括的なDDoS防御サービス・スイートを提供し、25のハードウェア・アクセラレーションによる攻撃ベクトルに対して優れたパフォーマンス結果を提供し、他のセキュリティ・サービスの提供に専念できるリソースを解放します。 ソフトウェアのみのソリューションは、ある種のネットワーク・ニーズには優れた選択肢ですが、ボリュームのあるDDoS攻撃を回避することに関しては、ハードウェア・アクセラレーション・ソリューションの利点に異論はありません」。
マーク・ヴォンデムカンプ、F5セキュリティ製品管理担当副社長

可用性

本発表で言及されているF5ソリューションは、本日よりご利用いただけます。 特定の国で利用可能かどうかは、最寄りのF5営業所にお問い合わせください。

F5について

F5（NASDAQ: FFIV は、世界最大手の企業、サービス プロバイダー、政府、消費者ブランド向けに、アプリの高速化、スマート化、安全性の向上を実現します。 F5 は、組織が速度と制御を犠牲にすることなく、選択したアプリケーション インフラストラクチャを採用できるようにするクラウドおよびセキュリティ ソリューションを提供します。 詳細については、f5.com をご覧ください。 F5、そのパートナー、テクノロジーに関する詳細については、Twitter で @f5networks をフォローするか、LinkedIn および Facebook にアクセスしてください。

F5、BIG-IP、F5 Synthesis、Software Defined Application Services、SDAS、VIPRIONは、米国およびその他の国におけるF5 Networks, Inc.の商標またはサービスマークです。 ここに記載されているその他の製品名および会社名は、各所有者の商標である場合があります。

# # #

このプレスリリースには、リスクや不確実性を伴う将来の出来事や将来の財務実績に関する将来予想に関する記述が含まれている場合があります。 このような記述は、「かもしれない」、「だろう」、「すべきだ」、「期待する」、「計画する」、「予想する」、「信じる」、「見積もる」、「予測する」、「潜在的な」、「継続する」などの用語、またはこれらの用語や類似の用語の否定形によって識別できます。 これらの記述は予測に過ぎず、実際の結果は、SEC への提出書類で特定されたものを含むさまざまな要因に基づいて、これらの記述で予測されたものと大幅に異なる可能性があります。