簡単なスケーリングや組み込みのセキュリティ、プログラマブルなコントロール、完全な可視性まで、Fastly は最先端の CDN に求められるあらゆる機能を提供します。
Anti-DDoS Protectionとは何ですか？
At-DDoS Protection とは、DDoS 攻撃の防止、検出、緩和を支援するために使用される実践、ツール、戦略を指します。分散型サービス拒否攻撃（DDoS）攻撃にはいくつかの形態があり、それぞれが標的のネットワークインフラストラクチャとサービスにおける異なる脆弱性を悪用するように設計されています。これらの攻撃タイプ、それらを防ぐ方法、そして迅速かつ効果的に緩和する方法を理解することは、優れたセキュリティプログラムの一部であるべきです。
適切なDDoS Protectionを実現するために、適切なツールと戦略を整備することは、オンラインで事業を展開するあらゆる組織にとって重要な取り組みです。
DDoS Protection が重要なのはなぜですか？
適切なセキュリティ対策と戦略が整っていない場合、DDoS 攻撃の影響は壊滅的なものになる可能性があります。堅牢な DDoS 攻撃対策戦略がなければ、企業は次の現実に対処しなければなりません：
収益への影響。ダウンタイムが1分発生するごとに、顧客が企業のサイトでプロダクトを購入したりサービスにアクセスしたりできなくなるため、収益が失われます。長期化した攻撃や繰り返される攻撃は、最終利益を損なう莫大なコストを増大させます。
通常オペレーションの妨げになります。業務の遅延、注文のキャンセル、プロジェクトの停滞は、生産性と満足度を損ないます。攻撃中に特定のサービスが利用できなくなると、業務の遂行が困難になります。
評判の低下。
顧客の不満。一貫性があり信頼できるデジタル体験を顧客は期待しています。DDoS 攻撃のせいでWebサイトのダウンタイムが発生すると、ブランドイメージが損なわれてしまいます。これにより、ビジネスに対する信頼を失って競合他社に乗り換える可能性があります。
セキュリティリスクの増大。
脆弱性への露出の増加。 攻撃によって既存のセキュリティプログラムが圧倒されると、ハッカーがさらに悪用できる追加の脆弱性が露出する可能性があります。これにより、DDoS 攻撃が終了した後でも、データ窃盗やネットワーク侵入のリスクが高まります。
機密性の高い顧客データの露出。
DDoS Protection のベストプラクティスは何ですか？
DDoS 攻撃を防ぐためには、DDoS 攻撃対策のベスト・プラクティスを整備しておくことが重要です。DDoS 攻撃のリスクを軽減するのに役立つ一般的なベスト・プラクティスをいくつかご紹介します。
兆候を把握する：DDoS 攻撃の上位 4 つの兆候を理解する
主な兆候としては、通常、異常に遅いネットワークパフォーマンス、特定の Webサイトやサービスの利用不能、単一の IP または地域からのランダムなトラフィックの急増、そしてサーバークラッシュやシステムシャットダウンが含まれます。DDoS 攻撃の4つの主要な兆候を迅速に特定できるように、DDoS Protection の戦略とツールを整備する必要があります：
ネットワークパフォーマンスの低下。 社内システムと外部のWebサイトやサービスへのアクセスの両方で、突然ネットワーク速度が異常に遅くなった場合は、DDoS 攻撃が帯域幅を消費している可能性があります。攻撃は利用可能なインターネット回線を圧倒することを目的としているため、ネットワーク全体でパフォーマンスが低下します。
Web サイトの利用不能。DDoS 攻撃の一般的な目的の1つは、Web サイトを強制的にオフラインにすることです。ビジネスのメインサイトや内部ツールにアクセスできなくなったり、応答が非常に遅くなったりした場合は、攻撃を受けている明らかな兆候です。顧客や従業員がページを読み込めないことも、兆候の1つです。
特定の IP からのトラフィックの増加。 ネットワーク監視は、トラフィックのパターンと量を追跡するように設定する必要があります。特定の IP アドレスから発生するトラフィックの増加、特に通常の使用状況と一致しない短時間の急増は、攻撃が進行中であることを示している可能性があります。
原因不明の停止。 Webサイトまたは内部システムに関連する原因不明の頻繁または長時間のダウンタイムも、攻撃が発生していることを示している可能性があります。
2. 多角的なセキュリティアプローチを実装する
DDoS 攻撃に対する防御には、プロアクティブな対策とリアクティブな戦略を組み合わせた多面的なアプローチが必要です。DDoS 攻撃を完全に防ぐことは困難かもしれませんが、組織は強固な防御計画を実装することにより、その影響を大幅に軽減できます。セキュリティプログラムにおける DDoS 緩和のベストプラクティスには、次の内容を含める必要があります：
トラフィックパターンを監視します。 最初の防御策は継続的な監視です。Webサイトのトラフィックを24時間365日分析し、異常な急増や変化を通知するツールを導入します。異常を早期に発見することで、チームはボットや潜在的な攻撃が被害を引き起こす前に調査して阻止できます。
Web アプリケーションファイアウォール（WAF）を使用する。 Fastly の Next-Gen WAF は Web サーバーの前に配置され、悪意のあるアクティビティの兆候がないかリクエストをフィルタリングします。これにより、ボットを阻止し、SQL インジェクションやクロスサイトスクリプティングなどの一般的な攻撃を、アプリケーションに到達する前に検出してブロックできます。有害なトラフィックを防ぐことで、Fastly の WAF は事後対応として中断に対処する負担から保護します。
レート制限の実装。 どのようなシステムもトラフィックを無期限に処理することはできません。アクセスのしきい値を設定するにはエッジレート制限を使用し、異常なトラフィック量を一般ユーザーに影響を与えることなく自動的に管理します。これにより、トラフィックが増加している期間中でも、Webサイトは正規の顧客に対して応答性を維持できます。
コンテンツ配信ネットワーク (CDN) を使用します。CDN は、トラフィックの変動や攻撃があっても、Webサイトの可用性とパフォーマンスを維持します。
IP ブラックリストを採用します。 問題を引き起こすことが知られている特定のIP アドレスを禁止することもできます。疑わしいトラフィックパターンに関与しているアドレスを記録し、その後のリクエストを自動的に拒否します。これにより、悪意のある攻撃者はお客様のビジネスのオペレーションを妨害できなくなります。さらに良いのは、これらすべてを自動的に実行してくれるDDoS 攻撃対策ソリューションを導入することです。
定期的なセキュリティ監査を実施してください。 防御対策は定期的に確認してください。脅威が進化するにつれて、対策も進化させる必要があります。セキュリティ監査を定期的に実施することで、ビジネスではツールを最新の状態に保ち、オペレーションを保護するために適切に設定された状態を確保できます。
インシデントレスポンスプランを確立します。 どれほど堅牢な対策を講じていても、すべての攻撃を防止できるわけではありません。問題が発生した場合に備えて詳細な計画を準備しておけば、チームは迅速に対応し、影響を最小限に抑えることができます。実行可能なプロセスを用意しておくことで、障害に効率的に対処し、顧客へのサービスを継続できます。
DDoS 攻撃対策ソリューションを使用する： DDoS 攻撃対策として取り得る最善のアプローチは、専用のDDoS 攻撃ソリューションを導入することです。
どのような DDoS 攻撃対策ソリューションがあり、それらをどのように使用すべきでしょうか？
DDoS 攻撃のリスクには、多角的なセキュリティアプローチが必要です。単一のソリューションだけでそれらから完全に保護することはできません。とはいえ、Fastly のような最新のプラットフォームは、さまざまな DDoS 攻撃対策機能をまとめて提供し、セキュリティを維持するのに役立ちます。DDoS 攻撃に対する最新のアプローチには、次の内容を含める必要があります。
CDN と WAF が、エッジで保護します。
アプリケーションレイヤーで保護するためのレート制限およびボット検知ソリューション。
ネットワークレイヤーにおけるエニーキャストとスクラビング機能。
攻撃の試行下でもレジリエンスを確保するための監視とオートスケーリング
より具体的には、DDoS Protection のために考慮すべき保護のカテゴリは次のとおりです。多くの強力なソリューションには、これらの機能のすべてまたは大部分がバンドルされています：
ネットワークレベルの保護では、大量のトラフィックの洪水がサーバーを圧倒する前に阻止します。これは通常、専用の DDoS 攻撃対策ソリューションや、インフラストラクチャの前段に配置されて大規模なトラフィックスパイクを吸収またはフィルタリングするCDN などのサービスによって処理されます。
プロトコルレベルの保護は、SYN フラッドのような攻撃をブロックすることに重点を置いています。これは通常、最新のクラウドプラットフォームまたはハードウェア/ソフトウェアファイアウォールによって自動的に処理されます。
アプリケーション・レベルの保護には、正規のトラフィックを装う不正なユーザーを阻止することが含まれます。これには、ボットがログインや API にアクセスすることなどが含まれます。Web アプリケーションファイアウォール（WAF）は、ボット対策ソリューションと組み合わせることで、特に効果を発揮します。
トラフィック・スクラビングとは、悪意のあるリクエストが到達する前にそれらを除去する大規模なフィルタリング・ネットワークを介してトラフィックを送信することを意味します。これはまさに Fastly のようなプロバイダーが行っていることであり、プロバイダーはサーバーの前で盾として機能し、受信トラフィックを「クリーン」にします。
キャッシュと CDN により、ユーザーの近くでコンテンツを配信することで、サーバーが処理しなければならない作業量を減らせます。CDN はコンテンツをキャッシュするため、攻撃者がオリジンサーバーに容易に過負荷をかけることはできません。
冗長性とスケーリングとは、一部のトラフィックが通過した場合でも、システムが停止しにくいようにすることです。これは、ロードバランサー、オートスケーリンググループ、マルチリージョンデプロイによって実現されるため、アプリはクラッシュする代わりに急増に対応できます。
監視と検出 により、攻撃を早期に発見し、迅速に対応できるようになります。専用のセキュリティソリューションは、不審なトラフィックを特定し、問題になる前にフラグを立てるのに役立ちます。
幸いなことに、Fastlyのプラットフォームはこの機能の大部分を提供しており、CDN、WAF、Bot Management、DDoS Protectionをオールインワンで提供します。
Fastly を使用するメリット
DDoS 攻撃に対する包括的なセキュリティ対策の維持には、コスト、複雑さ、誤検知、進化する脅威、リソース集約度の面で大きな課題があります。ただし、Fastly のクラウドベースの DDoS Protection ソリューションは、これらの懸念事項をそれぞれ直接解決します。
Fastly の DDoS Protection には以下の主なメリットがあります。
コスト削減 : Fastly の CDN サービスに含まれる DDoS Protection は、費用対効果に優れた DDoS 対策を提供します。
柔軟な支払いオプション: ニーズに適したパッケージを選択でき、超過分の保護は無制限です。セキュリティ、CDN、エッジクラウドサービスを単一のベンダーに集約することは、よりコスト効率の高い選択肢を提供します。
複雑さを簡素化 : Fastly のソリューションでは、複雑な設定や手動での調整は不要です。ネットワークはレイヤー3/4攻撃を自動的に吸収し、次世代 WAF がレイヤー7の脅威にシームレスに対処します。
誤検知を削減: Fastly の高度な SmartParse 検出エンジンは、リクエストを正確に分類し、実際のユーザーをブロックする可能性がある誤検知を最小限に抑えます。
継続的な進化： Fastly は確かなインテリジェンスに基づいて検出と緩和を強化し、進化する世界的な攻撃トレンドに先手を打てるようにします。
高いリソース効率：Fastly の大規模なネットワークには、パフォーマンスに影響を与えることなく、異常な規模の攻撃さえ吸収できる容量が組み込まれています。エッジで自動的に攻撃を緩和し、オリジンへの負荷も軽減します。