レイヤー3、4、7に対応するDDoS攻撃対策サービス

大規模なボリューム型のネットワーク攻撃やアプリケーションを標的とする攻撃をリアルタイムで検知・緩和し、事業の妨害を狙うマルチベクトル型のサービス拒否(DoS)攻撃から、お客さまのビジネスとその顧客を守ります。現在DDoS攻撃を受けている場合は、F5にご相談ください。

包括的なDDoS対策

データセンターやアプリケーションなどのインフラストラクチャを、広く導入されているプロトコルを標的とする脅威から保護するために設計された、高性能でスケーラブルなネットワークおよびアプリケーションセキュリティです。大規模かつ複雑なDDoS攻撃を含む脅威に直面しても、アプリケーションとそれを支えるインフラストラクチャのセキュリティと可用性を確保できるよう、組織を支援します。

DDoS対策のさまざまな導入方法

導入オプション

マネージドサービス

高い拡張性を備えたクラウド提供型の防御サービスです。F5の専門知識を活用し、レイヤー3~4およびレイヤー7のDDoS緩和対策を設計、構成、管理します。
検討事項:マネージドサービス

オンプレミス(ハードウェア)

ローカルでのDDoS対策が求められる、特に要件の厳しいオンプレミスのアプリ導入に対応します。
検討対象: BIG-IP Advanced Firewall Manager、またはその両方:BIG-IP DDoS Hybrid Defender

オンプレミス(ソフトウェア/仮想アプライアンス)

ソフトウェアベースのDDoS対策が必要な導入環境に、最新アーキテクチャの俊敏性と拡張性を提供します。
検討対象: BIG-IP Advanced Firewall Manager、または BIG-IP DDoS Hybrid Defender

軽量ソフトウェア

容易に導入できるアプリケーションセキュリティ。レイヤー7のサービス拒否(DoS)攻撃対策、Webアプリケーションファイアウォール(WAF)、ボット対策、脅威インテリジェンスサービスを提供します。
ご検討ください: F5 DoS for NGINX

コンテナ

レイヤー7のサービス拒否(DoS)攻撃対策、Webアプリケーションファイアウォール(WAF)、ボット対策、脅威インテリジェンスサービスなどのアプリケーションセキュリティを、より小さなフットプリントのコンテナ形式で提供します。
検討対象: F5 DoS for NGINX

製品

分散型サービス拒否(DDoS)攻撃は、攻撃件数や頻度、平均ピーク帯域幅、全体的な複雑さなど、あらゆる指標で大幅に増加し続けています。こうした攻撃がとどまることなく増加し、頻発する中、F5は、レイヤー3~4およびレイヤー7のDDoS脅威に対する包括的な多層防御を実現するための複数の選択肢を提供します。進化し、増加し続けるDoS/DDoS脅威が事業の妨害や停止を狙って相次ぐ状況でも、重要なインフラストラクチャとサービスを維持し、事業継続性を確保できるよう支援します。

ユースケース

ネットワークベースのDDoS対策

F5は、ハードウェア、ソフトウェア、SaaSの各オプションにより、レイヤー3~4の大規模DDoS攻撃から保護します。マルチテラビットの処理能力を備えたグローバルスクラビングネットワークを活用し、ネットワークレベルの攻撃やシグネチャベースの攻撃(TCP、SYN、teardrop、smurgなど)を緩和します。

アプリケーションベースのDDoS防御

F5は、HTTPやDNSのフラッド攻撃、リフレクション攻撃や増幅攻撃、Slowloris攻撃などによって悪意のある攻撃者が重要なリソースを消費し、アプリケーションのパフォーマンスを低下させるのを防ぐことで、組織によるアプリケーション層攻撃の緩和を支援します。

リソース