L3およびL7 DDoS攻撃の抑制 l F5

概要

Distributed Cloud DDoS Mitigationを導入して、L3～L7攻撃からネットワークとアプリケーションを守りましょう。これは、ネットワーク、SSL、アプリケーションを標的とした大規模攻撃をリアルタイムで検知および軽減するクラウド提供型の対策サービスです。1秒あたり数百ギガビットを超える攻撃からもビジネスを守ります。

概要を読む ›

課題

DDoS攻撃は、依然としてアプリケーションのダウンタイムの主な原因となっています。研究者の報告によると、2021年の第1四半期のDDoS攻撃の発生件数は約300万件で、2020年の同期比で31%増となっています。¹

巧妙さを増す攻撃

時代遅れなオンプレミスのセキュリティアプライアンスでは、分散型攻撃やボリューム型攻撃に対処できません。

新たなDDoSの手口は古いツールの裏をかいてきます。

目立たず立ち上がりの遅いアプリケーション層攻撃は、従来のDDoSアプライアンスで抑制することはできません。

複数のセキュリティソリューションの導入には時間とコストを要する

複数のオンプレミスデバイスやサービスプロバイダを管理するのは複雑でコストがかかります。

移り変わりの速い攻撃への対処の遅れ

長時間のリードタイムと契約上の問題によって、オンデマンドの容量拡大の実現は遅れがちになります。

Distributed Cloud DDoS Mitigationをお勧めする理由

ビジネス継続性を維持

DDoS攻撃をリアルタイムで検知し、クラウド上で攻撃を軽減することで、ネットワークやアプリケーションに影響が及ぶ前に攻撃を食い止めて、ビジネスを継続することができます。

運用効率の向上

F5のセキュリティ専門家が後ろ盾となるクラウドベースのDDoS対策ソリューションで、攻撃への手動対応に費やす時間を削減できます。

脅威に関する充実したインサイト

集中管理型コンソールが攻撃対策を可視化し、攻撃の前後および攻撃中にレポートを提供して、攻撃対策の状況を詳しく把握できるようにします。

運用コストの削減

エッジでの攻撃対策により、望ましくないトラフィックや悪意のあるトラフィック、重要なインフラストラクチャへの負担、帯域幅の消費/インフラストラクチャコストを削減します。

仕組み

ネットワーク層とアプリケーション層を狙った攻撃を阻止するコントロールを提供

Distributed Cloud DDoS Mitigationは、リアルタイムのクラウド提供型の攻撃対策によって、ボリューム型攻撃やアプリケーション固有の攻撃から保護します。F5グローバルネットワークとF5 Security Operations Center（SOC）によってサポートされるこのサービスは、テラビット級の攻撃に耐え、迅速な応答時間でサービスSLAを達成します。

ネットワーク層とアプリケーション層を狙った攻撃を阻止するコントロールを提供

ボリューム型L3～L4 DDoS攻撃からの防御

テラビット級の取り込み容量による攻撃対策によって、ネットワークレベルの攻撃とシグネチャベースの攻撃（TCP、SYN、ティアドロップ、スマーフなど）をスクラブします。

アプリケーション L7の攻撃対策

HTTPフラッドやSlowloris攻撃などで重要なリソースが攻撃者によって消費され、アプリケーションのパフォーマンスが低下するのを防ぐことで、アプリケーション攻撃を軽減します。

Service Levels and Support

Deploy and manage certain elements on your own, or use our managed service for deployment, maintenance, and 24x7 support by certified F5 experts in our SOC, offering 99.99% uptime SLAs.

攻撃対策インサイト

攻撃の前後および攻撃中に、集中管理型コンソールを介して攻撃対策の状況を可視化およびレポートします。

幅広いプラットフォームとクラウドプロバイダのサポート

Distributed Cloud Servicesは、あらゆるパブリック/プライベートクラウド上のすべてのプラットフォームで動作するアプリケーションに配信できます。VM、コンテナ、ベアメタル、またはサーバーレスで稼働しているアプリケーションを接続し、保護します。

サービス検出とサービスメッシュの統合

複数のサービス検出プロトコルを同時にサポート。Consul、Kubernetes、DNSはすぐに動作します。IstioやLinkerdのサービスメッシュは、Distributed Cloudサービスのイングレス/エグレスゲートウェイと統合できます。

自動化、アラート、およびSIEMの統合

F5のネイティブTerraformプロバイダ、vesctl CLIツール、およびパブリックAPIは、アプリケーションチームの自動化のニーズに対応します。また、OpsgenieやSlackなどのアラートツール、SplunkやDatadogなどのSIEMツールをサポートすることで、DevOpsチームやSecOpsチームの業務を簡素化します。