DDoS軽減サービス
DDoS (Distributed Denial of Service)などのサイバー攻撃は、非常に短時間で事業を停止させることができる。DDoS軽減ソリューションは、悪意のあるトラフィックによってシステム、サービス、およびネットワークが過負荷になるのを防ぎ、悪意のあるトラフィックによるサービスの中断を防止することで、ビジネス、セキュリティ、および運用上の大きなメリットを提供する。
DDoS緩和サービスは、Equinix Internet Access（EIA）サービスの可用性を向上させる。EIAサービスの可用性を維持するために、評価されたリスクまたはリスクプロファイルに応じて保護措置が講じられる。これらの保護対策は、サイバー攻撃から最適に保護されなければならないインターネット経由でアクセスされるビジネスクリティカルなアプリケーションにも適用できる。
スタンダード・サービス
オンボーディングプロセスでは、顧客はサービスが構成される後に通知のIPアドレスと電子メールアドレスを提供する。
着信インターネットトラフィックは、ボーダールータを介してEquinixネットワークに入る。これらのルータに接続されたネットワークセンサーは、着信トラフィックを継続的にスキャンし、DDoS攻撃の結果として不規則なパターンや急激なボリュームの増加を特定する。ネットワークセンサーが攻撃を検出すると、数秒以内に、トラフィックが影響を受けるIPアドレスからDDoS緩和インフラストラクチャに自動的にリダイレクトされる。
DDoS緩和インフラストラクチャは、異常なトラフィックを即座にすべて除外し、クリーンなトラフィックのみをアプリケーションオリジンに転送する。このリダイレクションは、DDoS攻撃が終了すると自動的に停止する。顧客のインフラストラクチャに対するDDoS攻撃が特定された後、攻撃に関するすべての詳細が記載された電子メールによるレポートとともに、顧客に通知される。
クラウドベースのアンチDDoSサービスとは異なり、攻撃を受けていない場合でも遅延が発生せず、アプリケーションのパフォーマンスに影響を与えない。トラフィックは攻撃中にのみリダイレクトされるため（選択したサービスバリアントに応じて）、通常の動作中は遅延に影響されない。
DDoS緩和インフラストラクチャは、エンドユーザーとの間で送受信される正当なネットワークトラフィックを許可しながら、顧客の重要なアプリケーションサーバーに過負荷をかける不正トラフィックをブロックする。
顧客は要求に応じて標準しきい値を調整することができ、これは関連するアプリケーションに固有のものである。Equinixはこのことについてお客様にアドバイスできる。
サービスオプション
| サービス | ポートスピード | 国名 |
|---|---|---|
| DDoSの緩和–標準 | 1Gbps | 英国、スペイン、アイルランド、カナダ |
| DDoSの緩和–標準 | 10Gbps | 英国、スペイン、アイルランド、カナダ |
| DDoSの緩和–プレミアム | 10Gbps | オランダ |
| DDoSの緩和–プレミアム | 100 Gbps¹ | オランダ |
| DDoSの緩和–追加IP | 該当なし | 英国、スペイン、アイルランド、カナダ、オランダ |
¹特別なリクエストのみ。
DDoSの緩和–標準
Equinix DDoSサービスは、ポート速度1 Gbpsおよび10 GbpsでEquinix Internet Accessを保護する。標準のEquinix所有(PA)またはユーザー所有のプロバイダ独立アドレス空間(PI)と組み合わせて使用できる。
このサービスは、PAとPIの両方のアドレス空間で同じように動作する。攻撃対象の個人/32アドレスをスクラビングデバイスを介して迂回させることで、緩和策を講じる。最小サブネットサイズや連続したアドレス空間（EIA製品によってすでに課されているものを超えている）に条件はない。
DDoSの緩和–プレミアム
Equinix DDoSサービスは、ポート速度10 Gbpsおよび100 GbpsでEquinix Internet Accessを保護する。標準のEquinix所有(PA)またはユーザー所有のプロバイダ独立アドレス空間(PI)と組み合わせて使用できる。
Equinix が所有する IP アドレスを使用する場合、Equinix は /32 (IPv4) または /128 (IPv6) までのすべての IP アドレスを保護します。既存の Equinix Internet Access のお客様は、Anti-DDoS に対応した新しい IP サブネットの使用が必要になる場合があります。
お客様自身のPIスペースを利用する場合、少なくとも/23（IPv4）または/47（IPv6）の連続したIPアドレス範囲を持つ必要があります。さらに、これらの範囲ではエクイニクスが唯一のプロバイダである必要があります。
サブネット内の1つ以上のIPアドレスにDDoS攻撃があった場合、そのサブネット内でリルートを行い、他のサービスへの影響を防ぎます。
追加IPアドレス
EMSはフェアユースポリシーの下で運営されており、標準価格の範囲内で、複数の小さなサブネットをカバーしており、合計で1つの/24までカバーされている。保護が必要な場合は、追加料金が適用される。
サービス・デマケーションとイネーブリング・サービス
Equinixは、注文書および後続のサービスリクエストに記載されている標準サービスおよびサービスオプションの組み合わせに対して単独で責任を負う。
DDoS軽減サービスは、EIA（Equinix Internet Access）と組み合わせて注文する場合にのみ発注でき、ソリューションのセキュリティコンポーネントとして機能する。
このサービスはフルマネージドであり、セルフサービス機能はない。
Equinixマネージドソリューションは、次の責任を負わない
- EIA接続
- ユーザ所有のプロバイダに依存しないアドレス空間(PI)
DDoS軽減サービスの場合、次のサービス境界が適用される。
- 検出>体積ベース
- スクラブ>検出後およびリダイレクション詳細スクラブ
サービス項目
DDoS軽減サービスを注文する際には、要件に最適なバリアントを選択する。DDoS軽減 サービスはベースライン値に基づいて課金される。各バリアントの説明については、該当するセクションを参照すること。
料金の種類
ベースラインとは、オーダーで定義されているサービスの特定の計量単位のボリュームである。
請求項目のカタログ
| カテゴリー | 購入単位 | UOM | インストール料金 | 請求方法 | オーバーエイジ |
|---|---|---|---|---|---|
| DDoS緩和-標準 | 1Gbps | 各 | はい | ベースライン | いいえ |
| DDoS緩和-標準 | 10Gbps | 各 | はい | ベースライン | いいえ |
| DDoS緩和-標準 | 100 Gbps¹ | 各 | はい | ベースライン | いいえ |
| DDoSの緩和-プレミアム | 10Gbps | 各 | はい | ベースライン | いいえ |
| DDoSの緩和-プレミアム | 100 Gbps¹ | 各 | はい | ベースライン | いいえ |
| DDoSの緩和- IP | 追加のIP | 各 | はい | ベースライン | いいえ |
¹特別なリクエストのみ。
役割と責任
オンボーディング
インストール済み
| 活動内容 | Equinix | お客様 |
|---|---|---|
| プロジェクト・キックオフ・ミーティングの日程調整／実施 | RA | CI |
| 顧客オンボーディングのスケジュールと実行 | RA | CI |
| ハードウェアおよびソフトウェアのDDoS軽減プラットフォーム | RAC | I |
構成：
| 活動内容 | Equinix | お客様 |
|---|---|---|
| DDoS軽減プラットフォームのしきい値の設定と設定 | RAC | I |
サービス開始
| 活動内容 | Equinix | お客様 |
|---|---|---|
| 運用管理の一環としての構成のテスト | RA | CI |
| 機能テスト | CI | RA |
運用
| 活動内容 | Equinix | お客様 |
|---|---|---|
| サービスの技術的な管理（全体）。 | RAC | I |
| サービス内の顧客構成の機能管理(全体) | I | RAC |
| サービスデスク | RA | CI |
| DDoSの監視、検出、スクラビング、アラート | RAC | I |
| ポータルからサービスリクエストを提出する | CI | RA |
| サービスリクエストに基づき、変更プロセスに従って変更を実施する。 | RA | CI |
| DDoS攻撃の解釈 | RA | CI |
RACIは責任の役割を定義しています：Responsible（責任ある）、Accountable（説明できる）、Consulted（相談される）、Informed（情報を提供される）。
インシデント管理
インシデント管理はサービス・サポートの一部として含まれています。すべてのインシデントは優先順位に従って処理されます。優先順位は、問題が報告され、提供された情報に基づいてエクイニクスが評価した後に決定されます。
| 優先順位 | 影響/緊急事態 | 商品説明 |
|---|---|---|
| P1ハイ | 障害により、エクイニクスがサービス内容に従って提供・管理するサービスや環境が予期せず利用できなくなること。この機能が利用できないことにより、ユーザーはユーザーに対する義務を果たすことができず、直接的な実証可能損害を被ります。 | サービスを直ちに復旧する必要があります。本番環境は利用できず、プラットフォーム全体が混乱しています。 |
| P2ミディアム | サービスが完全な機能を提供しないか、部分的な機能またはパフォーマンスの低下により、ユーザーに影響を与えること。機能が利用できないことにより、ユーザーが直接的に実証可能な損害を被ること。可用性が制限されているため、サービスに影響が出る可能性があります。 | 本サービスは即日修理が必要です。管理環境はご利用いただけません。 |
| P3 低 | このサービスは、1人または複数のユーザーに対して制限された可用性で機能し、回避策が実施されています。 | 修理のタイミングは、報告者と協議の上決定されます。 |
この分類は、ユーザー固有のアプリケーション、ユーザーの操作、またはサードパーティへの依存に起因する障害には適用されません。インシデントは、カスタマーポータルのマネージドソリューションで提出できます。P1インシデントは、電話で送信する必要があります。
サービスリクエスト
運用コンソールのセルフサービスでは実装できない構成変更や、運用コンソールでの変更に支援が必要な場合は、サービスリクエストを発行することができる。DDoS緩和サービスのサポートは、24時間365日利用可能。
サービスリクエストには2種類あります：
- 含まれるもの - サービス範囲内のサービスリクエストは、追加料金なしでご利用いただけます。
- 追加 - サービス範囲外のサービスリクエスト、追加料金。
| 変更の種類 | 含まれるもの / 追加 |
|---|---|
| しきい値の変更 | 追加 |
| 追加レポートのリクエスト | 追加 |
| 製品に関する情報を求める | 含まれる |
顧客は、Managed Solutionsポータルのサービスリクエストモジュールで「変更」を選択することで、上記の表に記載されていない変更を選択できる。Equinixは影響分析を実行して、変更を実施できるかどうかを判断し、関連するコストとリードタイムを決定する。
サービスリクエストに関連する料金は、プレミアサポートプランから差し引かれる。または、超過料金に基づいて遅延請求される残高不足の場合。
ベースラインキャパシティの変更、発注額の変更、または月額サービス料金に影響を与えるその他の変更は、セールスチームを通じてリクエストする必要がある。
報告
機能報告
DDoS攻撃の概要は、顧客と合意した頻度またはトリガー（毎週、毎月、毎DDoS攻撃後、または顧客の要求のみ）に従って報告される。リクエストに応じて追加のレポートを入手できる。
SLAレポート
お客様は、追加料金なしでいつでもサービスリクエストを介してSLAレポートを要求できる。
サービスレベル
サービスレベルアグリーメント(SLA)は、DDoS軽減サービスに関連する測定可能なパフォーマンスレベルを定義し、これらのレベルが満たされていない場合に利用可能な救済策を指定する。記載されているサービスクレジットは、規定されているしきい値を満たさない場合の唯一かつ排他的な救済策である。
サポート
サポートのSLAは、インシデントの登録と解決に適用されます。
| 優先順位 | 応答時間 | 解決時間 | 業務の遂行 | SLA³ |
|---|---|---|---|---|
| P1 | < 30分以内 | < 4時間 | 24x7 | 95% |
| P2 | < 60分 | < 24時間 | 24x7 | 95% |
| P3 | < 120分 | < 5日 | 24x7 | 95% |
¹ 応答時間は、トラブルチケットが提出されてから、エクイニクスのManaged Solutionsスペシャリストが正式な応答を送信するまでの時間です。 ² 解決時間は、ケースが登録されてから、チケットがクローズされるか、ITSMツールでキャンセルされるか、IBXサポートに引き渡されるまでの時間です。具体的なSLA条件は、製品ポリシーで定義されています。
可用性
DDoS軽減サービスは、****DDoS攻撃が発生し、DDoS軽減規格の場合はスクラビングが行われないか、DDoS軽減プレミアムの場合はサブネットの再ルーティングが行われないか、スクラビングが5分以上行われない場合に利用できないと見なされる。
| 可用性サービスレベル | 商品説明 |
|---|---|
| 99.95%+ | これは、暦月の間にDDoS緩和サービスが利用できない時間が22分未満になることで達成される。 |
可用性SLAのサービスクレジット制度は、製品ポリシーに記載されているほか、SLAの計算方法と適用される除外事項についても記載されている。