ビジネスに支障をもたらす 分散型攻撃を自動的に軽減

迅速にデプロイしてアプリケーションに対する DDoS 攻撃のブロックをすぐに開始できます。Fastly DDoS Protection は Fastly ネットワークの大規模な帯域幅と適応技術を活用し、特別な設定なしで自動的にアプリケーションの高いパフォーマンスと可用性を維持します。

スケーラブルなネットワーク

350 Tbps 以上の容量を誇る Fastly のパワフルなグローバルネットワークを基盤として、あらゆる規模の DDoS 攻撃を動的かつプロアクティブに処理、分析、診断し、対応します。

セキュリティ対策の自動化

スイッチをオンにするだけで Fastly DDoS Protection を有効にし、アプリケーションに対する DDoS 攻撃を自動的にブロックしてビジネスへの支障を防ぐことができます。

柔軟な保護対策

Fastly の DDoS Protection はどのようなアーキテクチャにもデプロイでき、オンデマンドで変更を実行する場合でも、チューニングなしで高速かつスケーラブルな防御を実現できます。

デモをリクエスト

メリット

スマートな自動セキュリティ対策

手動による介入なしで DDoS 攻撃を検出して評価し、即座に対処する動的でプロアクティブな自動ソリューションにより、Webサイトやモバイルアプリのパフォーマンスと可用性を維持できます。

レジリエンスの強化

アプリと API のパフォーマンスと可用性を確保することで、組織は収益の創出を維持し、サービス停止によるブランドの評判への影響を抑えることができます。

攻撃によるコストゼロ

Fastly は、お客様が得る価値に対して料金を請求し、ビジネスに必要な正当なトラフィックに基づいて課金されるため、Fastly が対処する、望まない攻撃によるトラフィック増加に対して課金されることはありません。

クラウド関連コストの削減

攻撃がオリジンに及び、運用コストを押し上げるのを防ぎながら、全体的なクラウド関連の支出を削減し、安定させることができます。

特徴

あらゆるアプリと API必要な DDoS 対策

初めてモバイルアプリをリリースするスタートアップ企業から世界最大規模のeコマースサイトまで、インターネット上のすべてのアプリケーションと API は DDoS 攻撃の影響を受けやすく、これによりサービスの速度低下やクラウド費用の増大に加え、サービスのダウンが発生する可能性があります。Fastly DDoS Protection により、誰でもスイッチを切り替えるだけで即座に保護を開始できます。

スケーラブルなネットワーク

350 Tbps 以上の容量 (2024年6月30日現在) を誇る Fastly のパワフルなグローバルネットワークを基盤とし、無関係な非 HTTP/HTTPS トラフィックをドロップしながらネットワーク層の大規模な攻撃を自動的に吸収します。Fastly プラットフォームのパワーを活かして動的かつプロアクティブにあらゆる規模の DDoS 攻撃が処理、分析、診断、緩和されるため、ボタンを1回クリックするだけでスケーラビリティ、安定性、信頼性を維持できます。

セキュリティ対策の自動化

スイッチをオンにするだけで Fastly DDoS Protection を有効にでき、日常的な妨害行為から、かつてないレベルのトラフィック急増まで、アプリケーションに対する DDoS 攻撃を自動的にブロックし、ビジネスへの支障を防ぎます。予期しない大量のトラフィックが発生すると、Fastly 独自の Attribute Unmasking 技術によって正当性が検証されます。悪質と見なされると攻撃者を特定するために包括的な特性リストのスキャンが開始され、IP をローテーションしている場合でも確実に攻撃を緩和します。

柔軟な保護対策

Fastly の DDoS Protection はどのようなアーキテクチャにもデプロイでき、オンデマンドで変更を実行する場合でも、チューニングなしで高速かつスケーラブルな防御を実現できます。スタンドアロンソリューションとして提供されるため、エンジニアリングチームがセキュリティの専門知識を習得したり、複雑なバンドルを購入したりする必要なく、インシデントに発展する前にアプリケーション DDoS 攻撃を軽減できます。ボタンをクリックするだけで動的かつプロアクティブな保護を開始し、必要に応じて Fastly エッジクラウドプラットフォームの残りの部分との統合も可能です。

その他の特徴

信頼できるセキュリティ機能

パワフルな保護を実現する柔軟性の高い設定機能により、サービス妨害攻撃から保護します。

Origin Shield

Fastly のパワフルな Origin Shield 機能は、特定の POP をオリジンサーバーの「シールド」として指定し、継続的なコンテンツリクエストを処理することで、コンピューティングリソースを最大限に活用できるようにします。またシールド POP の使用により、さらに詳細な DDoS 対策を講じたり、サービスの可用性を向上させたりすることもできます。

Fastly キャッシュの IP 空間

Fastly は API エンドポイントを提供するので、Fastly CDN からオリジンサーバーにトラフィックを送信するために Fastly キャッシュが使用する IP アドレスをユーザーは取得できます。これにより、オリジンのファイアウォールを更新し、Fastly のキャッシュトラフィックのみが自社のリソースにアクセスできるように設定することが可能になります。

レート制限

Fastly では、エッジと WAF 内でレート制限を実装できます。CDN での エッジレート制限は、高速かつ大規模な攻撃への対策に最適です。一方、Next-Gen WAF の高度なレート制限機能は、速度の遅い小規模の攻撃に高い効果を発揮します。このふたつを組み合わせることで、あらゆる規模や複雑さの攻撃に対処できる、比類ない柔軟性を備えたセキュリティ対策を実現できます。

カスタム DDoS フィルター

Fastly では、カスタム VCL をアップロードし、特定の URL やクライアントタイプ、地域、またはリクエストの種類をブロックして DDoS 攻撃に素早く対応できます。

リフレクション/アンプ攻撃 (DRDoS)阻止

分散反射型 DoS (DRDoS) 攻撃は、攻撃者がオリジンになりすましてレスポンスリクエストを一斉に送信することで、ネットワークに過負荷をかけ、ダウンさせる手口です。

Ping/ICMP フラッド攻撃や UDP悪用を阻止

Ping フラッド攻撃 (別名 ICMP フラッド攻撃) は、ネットワークに大量の ICMP エコーリクエストを送信することで、送受信帯域に悪影響をもたらします。

Fastly興味がおありですか?