すべてのブログ記事
6ページ目 (22ページ中)
-
The headers we don't want
Andrew Betts
HTTP headers are an important way of controlling how caches and browsers process your web content. But many are used incorrectly or pointlessly, which adds overhead at a critical time in the loading of your page, and may not work as you intended.
-
無駄のない脅威インテリジェンス第4部 : バッチアラート
Zack Allen
第3部では、Kafka を使用してトピックとの間でメッセージをルーティングするテクノロジーを紹介しました。このようにデータが流れている状態でモニタリングとセキュリティイベントへの対応を開始するにはどうすればよいでしょうか。この記事では、Graylog と Kafka で使用できるバッチアラート生成の手法について説明します。
セキュリティ -
Kafka でログの不合理性に対応
Zack Allen
「無駄のない脅威インテリジェンス」シリーズ第2部の基盤編では、Chef を使用してログ管理システム Graylog を構築する方法について説明しました。今回は、分析またはエンリッチ化のためにメッセージを異なるエンドポイントにルーティングできるようにする、メッセージパイプラインの作成方法について取り上げます。
セキュリティ -
無駄のない脅威インテリジェンス第2部 : 基盤
Rusty Bower, Zack Allen
第1部では、Fastly の Threat Intelligence チームがプロジェクトを計画するのに使用する一般的なワークフローについて説明しました。調査を行ってこの領域でこれまでに何が行われてきたかを確認すると、テクノロジーの選定に進めるようになります。
セキュリティ -
エッジにおけるキャッシュヒット率 : パフォーマンス調査
Hooman Beheshti
以前の記事で、キャッシュヒット率 (CHR) の意味について説明し、メトリックとは何か、またメトリックによってわからないものは何かを分析しました。また、CDN がクライアントにサービスを提供する方法を完全に理解できるように2つの異なる CHR メトリック (CHRedge および CHRglobal) を必要とする理由も示しました。この記事では、テストを通じたパフォーマンス測定を取り上げることで CHRedge を分析していきます。
パフォーマンス -
WebAssembly プログラムのコントロールフローのハイジャック
Jonathan Foote
WebAssembly はブラウザにとって大きなアタックサーフェス (攻撃対象) となることが既に証明されていますが、Web アプリケーションコードを JavaScript から WebAssembly に移行するアプリケーションが増えるにつれ、WebAssembly プログラム自体を調査および保護する必要性が生じます。WebAssembly は C や C++ といった開発言語から継承されることがある攻撃との共通部分を排除するよう設計されていますが、それでも攻撃の可能性が完全に排除されるわけではありません。このチュートリアルでは、WebAssembly が提供するコントロールフロー保護の保証と既知の脆弱性に加え、WebAssembly で Clang の Control Flow Integrity (CFI) を使用してコントロールフローのハイジャックに関連するリスクを軽減する方法をご紹介します。
WebAssembly -
キャッシュヒット率の真実
Hooman Beheshti
CDN のパフォーマンスを評価する最も一般的な指標の1つがキャッシュヒット率 (CHR) です。長年にわたり CDN のお客様は、CDN がどの程度ユーザーに優れたサービスを提供し、トラフィックを処理しているかを判断する主要な指標として CHR を使用してきました。しかし CHR には見かけ以上の価値があるのです。そこで Fastly の VP of Technology が、CHR が実際に測定している中身について解説し、それを計算して評価する新しい方法の必要性について考察したいと思います。
パフォーマンス -
JavaScript Compute 向けモジュラー型 Edge Side Includes コンポーネント
大室克之
現在 npm で提供されている Fastly の JavaScript 向け ESI ライブラリを利用することで、パワフルな ESI 処理をアプリケーションに追加できます。
エッジネットワークさらに2記事を表示 -
Fastly ネットワークの構築と拡張 第1回 : FIB への対処
João Taveira Araújo
このブログ記事は、Fastly におけるネットワークソフトウェアの進化について詳しくご紹介するシリーズの第1回目です。Fastly は業界において独自の路線を追求し、創業当初からネットワーキングをコストセンターではなく、プロダクトの重要な一部と考えてきました。しかし私たちは、Fastly の取り組みについて外部のネットワーキングコミュニティと共有する機会がそれほどありませんでした。その理由のひとつに、Fastly では現代のネットワーキングプラクティスよりも、古典的なシステム理論を多く取り入れていることが挙げられます。
プロダクトさらに2記事を表示 -
CDN での HTTP フレッシュネスのテスト
Mark Nottingham
CDN はすべて HTTP キャッシングを使用してパフォーマンスを最適化しています。ただし、さまざまな CDN でこれを行う方法がわずかに異なる場合があり、お客様にとって状況が複雑になります。このブログ記事では、CDN の相互運用性について説明し、今後に備えて CDN の違いを識別するために役立つ共通のテストスイートを紹介します。
-
Fastly の WAF Simulator で WAF の検証テストを自動化
Simran Khalsa, Fastly セキュリティリサーチチーム
WAF の管理では、ルールの動作をテストして検証できる必要があります。Fastly の WAF Simulator によって、安全なシミュレーション環境でルールを検証できます。
DevOpsさらに3記事を表示 -
Log Manager & Insights のベータ版が公開
Namit Shivaram
この度、Log Manager & Insights のベータ版がリリースされました。Fastly プラットフォームでログデータを保存、確認、モニタリングできます。
プロダクトオブザーバビリティ
-
Fastly への移行で Webサイトを加速
Lucas Olslund
コンテンツ配信のリアルタイムコントロール、パフォーマンス向上、最新のアプリケーション開発を、すべてエッジで高速化できます。Fastly と Cloudflare の比較をご覧ください。
パフォーマンスさらに3記事を表示
-
商戦期のデータ保護に役立つガイド
Ashley Hurwitz
このガイドでは、Fastly の Next-Gen WAF で商戦期を乗り切るのに役立つ、サイバーセキュリティのベストプラクティスをご紹介します。
プロダクトさらに3記事を表示
-
サイバー5の脅威に関するインサイト
Simran Khalsa, Charlie Bricknell, さらに1記事を表示
「サイバー5」の週末における脅威の状況をより広く理解するため、コマースサイトに焦点を当てながら攻撃アクティビティを分析しました。
業界インサイトさらに2記事を表示
-
Next-Gen WAF でブラックフライデーに備えるための8つのアドバイス
Farzam Ebadypour
商戦期ピーク時のダウンタイムは企業に大きな損害をもたらす可能性がありますが、Fastly の Next-Gen WAF で備えることで、成功への道を築くことができます。
プロダクトセキュリティ
-
Build Your Own Network
Ryan Richards
At Fastly, we’ve been steadily building the world’s most advanced CDN. Since our founding, we’ve expanded the public network to include 17 globally distributed points of presence (POPs) and are now serving more than 20 billion requests per day.
プロダクトさらに2記事を表示 -
Teaming Up With Catch Digital to Write VCL for Drupal and Fastly
Jonathan Dade
We recently decided to work with Leon Kessler at Catch Digital to introduce VCL that would make it easier for new Drupal customers to get up and running with Fastly. Here’s how we did it, and how you can use it to improve the performance of your websites, mobile applications, and APIs.
顧客事例 -
CDN とは何か、なぜ CDN を使用すべきなのか
Mike Perez
A content delivery network (CDN) is a way to deliver content from your website or mobile application to people more quickly and efficiently, based on their geographic location.
-
Fastly サービス、FREAK による影響なし
Daniel McCarney
Fastly は Logjam による影響を受けません。Fastly では、より安全性の高い楕円曲線ディフィー・ヘルマン (ECDHE) 鍵交換を使用し、ECDHE をサポートしないクライアントに対しては、RSA 鍵交換メカニズムを使用しています。Fastly では輸出グレードの暗号スイートオプションを使用できず、ディフィー・ヘルマン (DHE) 鍵交換メカニズムがサポートされていないため、この脆弱性によって影響を受けることはありません。
セキュリティ




