ddos保護サービス – Arbor、2018

Arbor Networksは、最大のDDoS軽減サービスの1つです。同社は高度な緩和手法を提供するだけでなく、ハードウェアを競合他社のいくつかに提供する独自の立場にあります。 Arbor Cloudは、最も洗練されたDDoS攻撃でさえも克服するために、社内とクラウドベースの緩和手法を独自に組み合わせて提供します。

インフラ

高度なハードウェア、特殊なソフトウェア、複数の大規模なスクラビングセンターの間で、このDDoS保護サービスは隠密攻撃を阻止するように設計されています。 Arborには、さまざまな軽減ツールと、DDoS攻撃に対する防御に役立つ先進的な技術のために、Top Ten Reviews Bronze Awardが与えられました。

4つのデータセンターが世界中に分散され、構築されるにつれて、Arborは膨大な利用可能なネットワーク容量を持つ大規模なボリューム攻撃に対応しています。このDDoSサービスは、1.14TBのネットワーク容量と1.14TBのスクラブ容量を備えています。 3つのスクラビングセンターは1秒あたり320GBで動作し、1台は1秒あたり180GBで動作します。このレートでは、サービスは深刻なパケット検査を提供し、データが綺麗であることを確認していますが、遅いローディング時間のためにあなたのウェブサイトの訪問者を迷惑させることはありません。

Arbor CloudはDDoS攻撃の影響を受けやすいため、ファイアウォールを使用しません。代わりに、同社は攻撃をブロックするように設計された独自のソフトウェアと内部対策を使用しています。たとえば、そのような対策の1つは、トラフィックが本物か悪意かを判断するためのCAPTCHAのような挑戦です。また、悪意のあるトラフィックの区別された動作を識別することによって、悪意のあるボットと人間や良いボットを自動的に区別します。

アーバーはまた、レート制限、IPブロッキング、ボーダーゲートプロトコルなどの標準的な軽減手法を使用して、さまざまな形態のDDoS攻撃を識別し軽減します。このサービスでは、リアルタイム監視機能を使用してトラフィックを監視し、疑わしいアクティビティを警告します。

Arborは、オンサイト、ハイブリッド、クラウドベースの展開を提供します。ハイブリッドモデルは、多層展開モデルで常時保護されています。このモデルでは、ネットワークの端に位置し、DDoS攻撃を警告する可用性保護システムデバイスを使用して、オンプレミス保護を提供しています。このデバイスは、クライアントのネットワークに合わせてカスタマイズされ、トラフィックを分析しルーティングします。不審なトラフィックを検出した場合、クラウド展開に信号を送信してトラフィックを安全なゾーンにルーティングします。オンプレミスデバイスを設定して、クラウドにDDoS攻撃を自動的または手動で警告することができます。特定のしきい値の後、クラウドに自動的に信号を送るようにデバイスをプリセットするか、攻撃が進行中であると思ったときにクラウドに手動で信号を送ることができます。

展開と保護の方法

Arborはお客様のニーズとネットワークに合わせてサービスをカスタマイズし、お客様のサイトに最適な保護を提供します。同社はDDoS攻撃に対する無制限の軽減を提供しています。オンデマンドまたは常時保護のいずれかを選択できます。オンデマンド保護を使用することを提案しています。これは、常にオンにするとトラフィックを不必要にルーティングしたり減速させたりする可能性があり、エンドユーザーに悪影響を及ぼす可能性があるからです。

Arborには、クライアントになった後にアクセスできる集中管理ダッシュボードがあります。これは、トラフィックおよびセキュリティレポート、週次報告書などに関するタイムリーなレポートを提供します。クライアントはレポートを生成できますが、設定は構成できません。

他のDDoS軽減サービスと同様に、Arborは、24時間監視を含む特定のサービスのスペルを示すサービスレベル契約を提供しています。必要に応じて、専用のサポートマネージャーでさらに料金を支払って、サイトのセキュリティを監視することができます。会社に連絡する必要がある場合は、アーバーのウェブサイトに掲載されている電子メールとフリーダイヤルで連絡することができます。また、DDoS攻撃中に電話をかける緊急フリーダイヤル番号も記載しています。

Arborは、クラウドベースと社内の保護を1つのアプリケーションに統合することにより、DDoS攻撃に対する二重のアプローチを採用しています。このハイブリッドアプローチは、アプリケーション層攻撃などの特定の形態のDDoS攻撃に対して警戒する際に非常に役立ちます。これは、洪水攻撃などの前提条件と比較して検出および軽減され、クラウドベース技術。このDDoSサービスプロバイダはファイアウォールを提供しませんが、最大規模のDDoS軽減サービスの1つとしてArborがあらゆる規模の攻撃からサイトを保護するために使用する膨大なリソースに頼ることができます。

管理オプション

ヘルプ&サポート

概要