BIG-IP DDoS Hybrid Defender

幅広いDDoS攻撃から保護

BIG-IP DDoS Hybrid Defenderは、クラウドおよびオンプレミスで高度な分散型サービス拒否（DDoS）防御を提供し、大規模なDDoS脅威や、刻々と変化するネットワークおよびアプリケーションへの攻撃からリアルタイムで保護します。BIG-IP DDoS Hybrid Defenderは、高度なレイヤー3およびレイヤー4の大規模攻撃を緩和し、必要に応じてレイヤー7攻撃にも効果的に対処します。

• 多層防御 - 複合型ネットワーク攻撃や高度なアプリケーション攻撃に対し、より多層的な防御を提供します。

• 包括的な保護 - 1つのソリューションで、SSLの完全な復号、ボット対策機能、高度な検出手法を実現します。

• 比類のないパフォーマンス - ラインレート処理により、正規のトラフィックに影響を与えることなく、最高レベルのパフォーマンスを実現します。

APIゲートウェイによる緩和

API Gatewayには、L3およびL4にとどまらない高度なDDoS緩和機能が必要です。API GatewayがDoS攻撃の被害を受けないようにするには、ほぼリアルタイムで脅威を検知し、高度なシグネチャを作成できる、極めて高速なL7 Behavioral DoSソリューションが必要です。このシグネチャをカスタムファームウェアに適用することで、100 Gbpsを超える環境でも、ハードウェアベースのDDoS緩和をラインレートで実行できます。

• Behavioral DoS - 標準のセキュリティシグネチャに加えて、動的シグネチャを自動生成し、脅威をより迅速かつ正確に特定できるようにします。

• ラインレートでの緩和 - インラインモードまたはアウトオブバンドモードで、地理的位置追跡、インテリジェントシグナリング、ハードウェア支援を活用し、1秒未満で攻撃を検知します。

• 高度な緩和手法 - 接続数制限や送信元制限などに加え、設定可能なレート制限とブロックを提供します。

ゼロデイDDoS攻撃ベクトルを緩和するプロトコル攻撃検知

DDoS攻撃は、深刻度、複雑さ、高度さの面で急速に進化しており、企業は収益の損失、顧客からの信頼低下、業界での信用失墜にさらされています。サービスの継続性を確保し、被害を抑えるには、こうした脅威をいかに迅速に検知して阻止できるかが重要です。

• DoSおよびDDoS対策 - インテリジェントなステートフル保護と、ステートレスソリューションの信頼性、レジリエンス、拡張性を兼ね備えています。

• プロトコル異常検知 - データを収集してシステムとネットワークの「通常」の動作を把握し、アプリケーションの変更に合わせて更新されるベースラインを確立します。

• 自動シグナリング - しきい値に基づいてボリューム型攻撃の緩和を自動的に通知し、手動または自動でスクラビングソリューションにトラフィックをリダイレクトします。

包括的な攻撃対策

攻撃を効果的に緩和するには、SSL Decryptionを使用してL7攻撃を検査する必要があります。大半のボリューム型攻撃はレイヤー3および4で発生するため、容易に検知して緩和できます。一方、HTTPS経由のL7攻撃には、SSL/TLS復号が不可欠です。SSL/TLS復号は数秒で有効化でき、攻撃や一連の攻撃をどのように緩和するかを判断するために必要な可視性を確保できます。

• SSL/TLS復号 - アプリケーション層への攻撃が発生した際に、ネットワーク上の配置場所にかかわらず、SSLトラフィックの可視性を向上させます。

• Proactive Bot Defense - 攻撃に先立って悪意のあるボットの活動を検出する、プロアクティブなボット防御。

• 専用設計 - DoS緩和とSSL/TLS復号を組み合わせ、L3～L7を保護できるように設計されています。

注目コンテンツ

BIG-IP DDoS Hybrid Defender

BIG-IP DDoS Hybrid Defenderは、ネットワーク攻撃、アプリケーション攻撃、ボリューム型攻撃を防ぐために、L3～L7の包括的なDDoS緩和機能を提供する専用設計のハイブリッドソリューションです。

ソリューション概要

BIG-IP AFM：データセンターのDDoS対策を実現するセキュリティ ›