ビジネスに 支障をもたらす 分散型攻撃を 自動的に 軽減
迅速にデプロイしてアプリケーションに対する DDoS 攻撃のブロックをすぐに開始できます。Fastly DDoS Protection は Fastly ネットワークの大規模な帯域幅と適応技術を活用し、特別な設定なしで自動的にアプリケーションの高いパフォーマンスと可用性を維持します。
スケーラブルな ネットワー ク
350 Tbps 以上の容量を誇る Fastly のパワフルなグローバルネットワークを基盤として、あらゆる規模の DDoS 攻撃を動的かつプロアクティブに処理、分析、診断し、対応します。
セキュリティ 対策の 自動化
スイッチをオンにするだけで Fastly DDoS Protection を有効にし、アプリケーションに対する DDoS 攻撃を自動的にブロックしてビジネスへの支障を防ぐことができます。
柔軟な 保護対策
Fastly の DDoS Protection はどのようなアーキテクチャにもデプロイでき、オンデマンドで変更を実行する場合でも、チューニングなしで高速かつスケーラブルな防御を実現できます。
デモを リクエスト
スマートな 自動 セキュリティ 対策
手動による介入なしで DDoS 攻撃を検出して評価し、即座に対処する動的でプロアクティブな自動ソリューションにより、Webサイトやモバイルアプリのパフォーマンスと可用性を維持できます。
レジリエンスの 強化
アプリと API のパフォーマンスと可用性を確保することで、組織は収益の創出を維持し、サービス停止によるブランドの評判への影響を抑えることができます。
攻撃に よる コストゼロ
Fastly は、お客様が得る価値に対して料金を請求し、ビジネスに必要な正当なトラフィックに基づいて課金されるため、Fastly が対処する、望まない攻撃によるトラフィック増加に対して課金されることはありません。
クラウド 関連 コストの 削減
攻撃がオリジンに及び、運用コストを押し上げるのを防ぎながら、全体的なクラウド関連の支出を削減し、安定させることができます。
あらゆる アプリと API に 必要な DDoS 対策
初めてモバイルアプリをリリースするスタートアップ企業から世界最大規模のeコマースサイトまで、インターネット上のすべてのアプリケーションと API は DDoS 攻撃の影響を受けやすく、これによりサービスの速度低下やクラウド費用の増大に加え、サービスのダウンが発生する可能性があります。Fastly DDoS Protection により、誰でもスイッチを切り替えるだけで即座に保護を開始できます。
スケーラブルな ネットワーク
350 Tbps 以上の容量 (2024年6月30日現在) を誇る Fastly のパワフルなグローバルネットワークを基盤とし、無関係な非 HTTP/HTTPS トラフィックをドロップしながらネットワーク層の大規模な攻撃を自動的に吸収します。Fastly プラットフォームのパワーを活かして動的かつプロアクティブにあらゆる規模の DDoS 攻撃が処理、分析、診断、緩和されるため、ボタンを1回クリックするだけでスケーラビリティ、安定性、信頼性を維持できます。
セキュリティ 対策の 自動化
スイッチをオンにするだけで Fastly DDoS Protection を有効にでき、日常的な妨害行為から、かつてないレベルのトラフィック急増まで、アプリケーションに対する DDoS 攻撃を自動的にブロックし、ビジネスへの支障を防ぎます。予期しない大量のトラフィックが発生すると、Fastly 独自の Attribute Unmasking 技術によって正当性が検証されます。悪質と見なされると攻撃者を特定するために包括的な特性リストのスキャンが開始され、IP をローテーションしている場合でも確実に攻撃を緩和します。
柔軟な 保護対策
Fastly の DDoS Protection はどのようなアーキテクチャにもデプロイでき、オンデマンドで変更を実行する場合でも、チューニングなしで高速かつスケーラブルな防御を実現できます。スタンドアロンソリューションとして提供されるため、エンジニアリングチームがセキュリティの専門知識を習得したり、複雑なバンドルを購入したりする必要なく、インシデントに発展する前にアプリケーション DDoS 攻撃を軽減できます。ボタンをクリックするだけで動的かつプロアクティブな保護を開始し、必要に応じて Fastly エッジクラウドプラットフォームの残りの部分との統合も可能です。
信頼できる セキュリティ 機能
パワフルな保護を実現する柔軟性の高い設定機能により、サービス妨害攻撃から保護します。
Origin Shield
Fastly のパワフルな Origin Shield 機能は、特定の POP をオリジンサーバーの「シールド」として指定し、継続的なコンテンツリクエストを処理することで、コンピューティングリソースを最大限に活用できるようにします。またシールド POP の使用により、さらに詳細な DDoS 対策を講じたり、サービスの可用性を向上させたりすることもできます。
Fastly キャッシュの IP 空間
Fastly は API エンドポイントを提供するので、Fastly CDN からオリジンサーバーにトラフィックを送信するために Fastly キャッシュが使用する IP アドレスをユーザーは取得できます。これにより、オリジンのファイアウォールを更新し、Fastly のキャッシュトラフィックのみが自社のリソースにアクセスできるように設定することが可能になります。
レート 制限
Fastly では、エッジと WAF 内でレート制限を実装できます。CDN での エッジレート制限は、高速かつ大規模な攻撃への対策に最適です。一方、Next-Gen WAF の高度なレート制限機能は、速度の遅い小規模の攻撃に高い効果を発揮します。このふたつを組み合わせることで、あらゆる規模や複雑さの攻撃に対処できる、比類ない柔軟性を備えたセキュリティ対策を実現できます。
カスタム DDoS フィルター
Fastly では、カスタム VCL をアップロードし、特定の URL やクライアントタイプ、地域、またはリクエストの種類をブロックして DDoS 攻撃に素早く対応できます。
リフレクション / アンプ 攻撃 (DRDoS) を 阻止
分散反射型 DoS (DRDoS) 攻撃は、攻撃者がオリジンになりすましてレスポンスリクエストを一斉に送信することで、ネットワークに過負荷をかけ、ダウンさせる手口です。
Ping / ICMP フラッド 攻撃や UDP の 悪用を 阻止
Ping フラッド攻撃 (別名 ICMP フラッド攻撃) は、ネットワークに大量の ICMP エコーリクエストを送信することで、送受信帯域に悪影響をもたらします。