オンにするだけで DDoS を無効化

Fastly は大規模なグローバルネットワークを活用し、オリジンに到達する前にエッジでボリューム型攻撃を吸収します。レガシーアプライアンスベースのソリューションとは異なり、Fastly DDoS Protection は [Edge Cloud Platform] (/products) に直接統合されています。この手法により、トラフィックを検査し、ネットワーク全体に同時にセキュリティポリシーを適用することができるため、大規模なアプリケーションやネットワークレイヤーへの攻撃さえも、パフォーマンスを損なわず、レイテンシを発生させることなく軽減できます。

いいえ、Fastly は [Adaptive Threat Engine] (/resources/datasheets/security/fastly-adaptive-threat-engine) を活用して分散型 DDoS 攻撃の軽減策を自動化します。このシステムは、フラッシュクラウド (正規のトラフィックスパイク) と悪意のあるボットネットを区別するために、トラフィックパターンを継続的に分析します。署名をほぼリアルタイムで動的に作成および更新することで、エンジニアリングチームは手動で調整や介入を行うことなく、複雑かつ変化のある攻撃をブロックできます。

Fastly は、ほぼ瞬時にレスポンスできるように設計されています。私たちの検知および軽減ロジックは、一元化されたスクラビングセンターではなくネットワークエッジにあるため、異常の検出と軽減ロジックの適用に数秒間しかかかりません。このアーキテクチャにより分散型 DDoS 攻撃が可用性に影響するのを防ぎ、検知後すぐに悪意のあるトラフィックをブロックして、アプリや API の稼働時間を維持できます。

Fastly のソリューションは偽陽性に強く、レイテンシニュートラルな設計となっています。エッジでセキュリティロジックと配信ロジックを処理することで、レガシースクラビングセンターで発生しがちなレイテンシを回避します。正規のユーザートラフィックを加速させながら悪意のあるリクエストをフィルタリングすることで、分散型 DDoS 攻撃から保護し、活発な攻撃を受けている間でもアプリケーションのパフォーマンスを維持します。

Fastly は「攻撃によるコストゼロ」課金モデルを提供しています。私たちは、標的とされたことを理由にペナルティを課されるべきではないと考えます。Fastly のお客様は、正規のトラフィック使用量に基づいて請求され、ボリューム型攻撃に起因する帯域の急激な増加に対しては課金されません。この手法により、分散型 DDoS 攻撃インシデントから保護する際にも、クラウドへの支出が予測可能かつ一貫した状態に保たれ、軽減対策の取られていない攻撃に伴う経済的損害を防ぐことができます。

Fastly のサービスはプラットフォームに依存せず、多様性を重視して設計されています。オンプレミス、クラウド、またはハイブリッドのいずれの環境で運用している場合でも、シンプルな DNS の変更またはエッジクラウドプラットフォームの統合によって、Fastly DDoS Protection をデプロイできます。ハードウェアのインストールは不要で、インフラストラクチャのセキュリティを迅速に確保したいエンジニアや CTO に、簡単な操作で瞬時に防御を提供します。