F5 Distributed Cloud DDoS Mitigation Service

Name: F5 Distributed Cloud DDoS Mitigation Service
Brand: F5

クラウドで提供されるDDoS対策により、攻撃がお客さまのネットワークインフラストラクチャやアプリケーションに到達する前に検知し、緩和します。現在DDoS攻撃を受けていますか？F5がサポートします。お電話ください：(866) 329-4253または+1 (206) 272-7969

効果的なDDoS攻撃対策が不可欠な理由

マネージド型のクラウド配信型緩和サービスであるDistributed Cloud DDoS Mitigationにより、L3～L7攻撃からネットワークとアプリケーションを保護します。大規模なネットワーク攻撃、SSL攻撃、アプリケーションを標的とする攻撃をリアルタイムで検知・緩和し、毎秒数百ギガビットを超える可能性のある攻撃からビジネスを守ります。

事業継続性を維持 - DDoS攻撃をリアルタイムで検知し、クラウド上で緩和することで、ネットワークやアプリケーションに影響が及ぶ前に攻撃を阻止し、攻撃中もビジネスのオンライン稼働を維持します。
運用効率の向上 - F5のセキュリティエキスパートが支援するクラウドベースのDDoS攻撃緩和ソリューションにより、攻撃への手動対応にかかる時間を短縮します。
脅威に関する詳細なインサイトを獲得 - 一元管理コンソールにより、攻撃前、攻撃中、攻撃後の攻撃緩和状況を明確に可視化してレポートし、状況認識を向上させます。
運用コストを削減 - エッジでのミティゲーションにより、不要なトラフィックや悪意のあるトラフィックを減らし、重要なインフラへの負荷を軽減するとともに、帯域幅の消費量とインフラコストを削減します。

製品概要

標的型のネットワーク層およびアプリケーション層への攻撃を阻止する制御機能を提供

Distributed Cloud DDoS Mitigationは、クラウドからリアルタイムで緩和機能を提供し、大規模なトラフィック攻撃やアプリケーション固有の攻撃から保護します。F5 Global Networkのインフラストラクチャ、セキュリティツール、F5 Security Operations Center（SOC）を基盤として、数Tbps規模の攻撃に耐え、迅速な対応によってサービスSLAを満たします。

Always Availableサブスクリプション

Always Availableサブスクリプションは、お客さまのシステム向けに事前構成され、スタンバイ状態で稼働し、攻撃を受けた際に開始できます。

Always Onサブスクリプション

Always Onサブスクリプションは、F5 Distributed Cloudプラットフォーム上でトラフィックを継続的にルーティングおよび処理し、正当なトラフィックのみがアプリに到達するように構成されています。

コア機能

大容量かつ多層的なグローバルDDoS防御を世界規模で提供します。現在の最大規模かつ最も複雑なDDoS攻撃に対応できるよう設計されたスクラビングインフラストラクチャにより、レイヤー3～4の攻撃や高度なレイヤー7攻撃を攻撃元に近い場所で特定し、フィルタリングします。

大規模なレイヤー3～4 DDoS攻撃からの保護

マルチテラビットの取り込み容量による攻撃緩和—ネットワークレベルの攻撃やシグネチャベースの攻撃（TCP、SYN、teardrop、smurfなど）をスクラビング

アプリケーションレイヤー7の攻撃緩和

HTTPフラッドやSlowloris攻撃などによってアプリケーションのパフォーマンスを低下させる攻撃者が、重要なリソースを消費するのを防ぎ、アプリケーションへの攻撃を緩和します。

DNS攻撃からの保護

DNSフラッド攻撃、リフレクション攻撃、増幅攻撃を検知して阻止します。

サービスレベルとサポート

一部の要素はお客さま自身で導入・管理することも、F5のマネージドサービスを利用することもできます。マネージドサービスでは、SOCに所属するF5認定エキスパートが、99.99%の稼働率SLAのもと、導入、保守、24時間365日のサポートを提供します。

攻撃緩和に関するインサイト

一元管理コンソールを通じて、攻撃前、攻撃中、攻撃後の攻撃緩和状況を可視化し、レポートを提供します。

AIアシスタント

自然言語によるクエリを活用して、セキュリティイベント、関連コンテキスト、実行可能な推奨事項へのアクセスと分析を効率化し、脅威に対する全体的な理解を深め、インシデント対応時間を短縮します。

プラットフォームのサポートと統合

幅広いプラットフォームとクラウドプロバイダーに対応

Distributed Cloud Servicesは、あらゆるプラットフォーム、パブリッククラウド、プライベートクラウドで稼働するアプリに提供できます。VM、コンテナ、ベアメタル、サーバーレス環境で稼働するアプリを接続し、保護します。

サービスディスカバリおよびサービスメッシュとの統合

複数のサービスディスカバリプロトコルを同時にサポートします。Consul、Kubernetes、DNSはすぐに利用できます。IstioまたはLinkerdのサービスメッシュは、Distributed Cloud Servicesのイングレス／エグレスゲートウェイと統合できます。

自動化、アラート、SIEM統合

F5ネイティブのTerraformプロバイダー、vesctl CLIツール、公開APIが、アプリケーションチームの自動化ニーズに対応します。アラート通知にはOpsgenieやSlack、SIEMにはSplunkやDatadogなどのツールを利用できるため、DevOpsチームとSecOpsチームの運用を簡素化できます。