フラッドシールド 2.0

WAAP 対応保護機能を備えた分散型クラウドベースの DDoS 緩和ソリューション

Flood Shield 2.0 は、WAAP 対応の保護機能を備えた、包括的なクラウドベースの分散型サービス拒否 (DDoS) 保護サービスです。脅威中心の高速でシンプル、かつ効果的な DDoS 保護を提供し、オリジン サーバーの安定性を確保し、ビジネスへの影響を軽減し、SYN、ACK、UDP、HTTP フラッド攻撃などの高度な DDoS 攻撃に対する回復力をリアルタイムで向上させ、攻撃を受けても接続を維持し、ビジネスの継続性を維持できるようにします。

さらに、Flood Shield 2.0 は、幅広い機能を備えた包括的なワンストップ エクスペリエンスを提供します。適応型で適用可能な対策を使用して Web アプリケーション、非 Web アプリケーション、および API を保護し、優れた高速化サービスを提供します。この相乗効果により、オンライン サービスとインフラストラクチャの比類のないパフォーマンス、信頼性、無制限のスケーラビリティが保証されます。

Flood Shield 2.0 は、米国、ヨーロッパ、アジア、中国本土にデータ センターを持つ CDNetworks のグローバル インフラストラクチャに導入されています。20 を超えるグローバル DDoS スクラビング センターと 15Tbps の合計容量を備えた Flood Shield 2.0 は、複雑さや規模に関係なく、大規模なオンライン プラットフォーム上の Web サイト、Web アプリ、ネットワーク インフラストラクチャを、既知のすべての種類の DDoS 攻撃から保護するのに最適です。

CDNetworksの現状 Web アプリケーションと API の保護 2023

2023 年の世界のサイバー脅威の状況は依然として非常に不安な状況が続いています。生成 AI、機械学習、自動化の進歩により、攻撃手法の数が増加し、サイバーセキュリティ防御の不確実性と複雑さが増しています。

機能

巨大な緩和能力

15 Tbps以上のネットワーク容量
20 以上のグローバル DDoS スクラビング センター

分析とログ

専用リソースに基づいて、Flood Shield 2.0はL3/4とL7の両方の分析とログを提供します。

階層化された保護

さまざまなカスタマイズされたポリシーやWebアプリとAPI保護を含む統合された階層型防御モジュールにより、サイバー脅威をリアルタイムで阻止し、プラットフォームの悪用を防止します。

適応型保護

Flood Shield 2.0 は AI Center Engine の助けを借りて、お客様のビジネスを学習し、簡単な導入で管理された階層化された適応型の保護を実現します。

統合セキュリティとアクセラレーション

Flood Shield は、スマート ルーティング、スケジューリング、負荷分散、キャッシュなどの CDN アクセラレーション サービスを提供します。

完全なシナリオ適応

プラットフォームの実装の幅広い要件に対応するために、HTTP/S、WebSocket、TCP/UDP (アプリケーションまたはポート) などのプロトコルがサポートされています。

ワンストップWebアプリケーションとAPI保護

Flood Shield 2.0は、DDoS防御、 ウェブ アプリケーション ファイアウォール (WAF), API セキュリティ そしてゲートウェイ、 ボット管理、および特定の攻撃偏向モジュール

サイバーセキュリティ インシデントに対応し、回復します。複数の製品に単一のポータルを使用することで、サービスとアプリケーションのセキュリティを確保しながら、メンテナンス コストを大幅に削減し、デジタルおよび物理エコシステム全体の運用を簡素化できます。

多層保護
クローク元の IP アドレス

クローキングされたオリジンIP

当社は、オリジン サーバーの実際の IP アドレスを完全に隠蔽することで、サーバーのセキュリティを強化します。その結果、攻撃者はオリジンの IP アドレスを特定してオリジン サーバーを直接攻撃することができなくなります。さらに、当社は、不要なリクエストをブロックするためにホワイトリストに追加できるグローバルな Point of Presence (PoP) の IP アドレスを提供し、セキュリティ体制をさらに強化します。

ビッグデータ分析と機械学習

CDNetworks の Flood Shield 2.0 は、脅威インテリジェンス ライブラリによって毎日平均 30 億件以上の実際の攻撃サンプルが収集され、高度な AI センター エンジンによってサポートされています。このエンジンでは、ビッグ データと機械学習機能が連携して、シナリオベースの保護に合わせたインテリジェンス処理および分析メカニズムが実現されます。この設定により、企業はネットワーク攻撃の傾向をリアルタイムでより適切に検出し、事前に防御を自動的にアクティブ化できるため、時間の経過とともに継続的に強化される適応型保護機能を実現できます。
機械学習
シームレスな市場浸透能力

シームレスな市場浸透能力

強力なリソースネットワークと、アクティブなデジタルユーザーが多い地域のISPプロバイダーとの長期にわたるパートナーシップを活用することで、 東アジア, 東南アジア, 中東、 と ラテンアメリカCDNetworks は、グローバル展開を実現するための比類のない利点を提供します。さらに、Flood Shield 2.0 プラットフォームは、専用回線、インテリジェント IP スケジューリング、リンク暗号化、ハイジャック監視などの多様なツールとテクノロジーを活用して、さまざまな地域市場に参入する企業向けにカスタマイズされたネットワーク ソリューションを提供します。このアプローチにより、さまざまな場所のユーザーがオンライン ビジネス プラットフォームに簡単にアクセスでき、企業顧客に真のメリットを提供できます。

柔軟な価格設定

柔軟な価格設定モデルは、組織がリスク プロファイルに対して持つさまざまな使用モデルに対応するコスト効率の高いモデルを提供します。このアプローチにより、OpEx アプローチを通じてキャッシュ フローを最適化しながら、ビジネス ニーズに合った最も効果的な方法で支払うことができます。予算に基づいて選択できる無制限の緩和プランと柔軟な緩和プランがあります。

柔軟な価格設定
防御の可視化

統合された可視性

Flood Shield は、直感的なセキュリティ ダッシュボードを通じて、すべての DDoS 攻撃、サイバー攻撃、脅威を包括的に可視化します。これらのダッシュボードは、レイヤー 3/4 とレイヤー 7 の両方の攻撃の概要を提供し、DDoS 攻撃の帯域幅、攻撃 IP リスト、攻撃マップ、攻撃の種類、カウントなどの重要な情報を表示します。データは攻撃中にほぼリアルタイムで自動的に更新され、脅威の状況に関する最新の洞察を提供し、ネットワーク セキュリティを迅速に最適化して将来の脅威に対抗するための効果的な戦略を立てるのに役立ちます。

グローバルなスクラビングセンター拠点配置

20 を超えるグローバル DDoS スクラビング センターと 15 Tbps の総容量を備えた Flood Shield は、最も高度で大規模な大量攻撃からも Web サイトとネットワーク インフラストラクチャを保護するように設計されています。

200,000+

グローバルサーバ

2,800+

グローバルCDN PoP

200 Tbps以上

CDN容量

70+

国と地域

15 Tbps 以上

スクラビングキャパシティ

20+

スクラビングセンタ

DDoS防御の仕組み 

Flood Shield 2.0 は、CDNetworks の分散 PoP に導入されています。これは、事実上無制限の容量を持つクラウドベースの「常時オン」軽減サービスです。何よりも優れているのは、高度な導入や顧客ネットワークの変更を必要とせずに、透過的なスケーリング自動化を実現することです。

Flood Shield 2.0 アーキテクチャ図

Flood Shield 2.0 は、通常、Web サイト、TCP/UDP アプリケーション、およびポートを保護するために、単純な DNS 変更として提供されます。CDNetworks の PoP を介して顧客のトラフィックがルーティングされるため、攻撃は顧客のサーバーやネットワークではなく、CDNetworks のインフラストラクチャを攻撃します。CDNetworks の PoP は、アプリケーション層攻撃 (L7) と、すべての既知のタイプのネットワーク層攻撃 (L3/L4) の両方を検出して回避します。