# DDoS軽減サービス DDoS (Distributed Denial of Service)などのサイバー攻撃は、非常に短時間で事業を停止させることができる。DDoS軽減ソリューションは、悪意のあるトラフィックによってシステム、サービス、およびネットワークが過負荷になるのを防ぎ、悪意のあるトラフィックによるサービスの中断を防止することで、ビジネス、セキュリティ、および運用上の大きなメリットを提供する。 DDoS緩和サービスは、Equinix Internet Access（EIA）サービスの可用性を向上させる。EIAサービスの可用性を維持するために、評価されたリスクまたはリスクプロファイルに応じて保護措置が講じられる。これらの保護対策は、サイバー攻撃から最適に保護されなければならないインターネット経由でアクセスされるビジネスクリティカルなアプリケーションにも適用できる。 ## 標準サービス オンボーディングプロセスでは、顧客はサービスが構成される後に通知のIPアドレスと電子メールアドレスを提供する。 着信インターネットトラフィックは、ボーダールータを介してEquinixネットワークに入る。これらのルータに接続されたネットワークセンサーは、着信トラフィックを継続的にスキャンし、DDoS攻撃の結果として不規則なパターンや急激なボリュームの増加を特定する。ネットワークセンサーが攻撃を検出すると、数秒以内に、トラフィックが影響を受けるIPアドレスからDDoS緩和インフラストラクチャに自動的にリダイレクトされる。 DDoS緩和インフラストラクチャは、異常なトラフィックを即座にすべて除外し、クリーンなトラフィックのみをアプリケーションオリジンに転送する。このリダイレクションは、DDoS攻撃が終了すると自動的に停止する。顧客のインフラストラクチャに対するDDoS攻撃が特定された後、攻撃に関するすべての詳細が記載された電子メールによるレポートとともに、顧客に通知される。 クラウドベースのアンチDDoSサービスとは異なり、攻撃を受けていない場合でも遅延が発生せず、アプリケーションのパフォーマンスに影響を与えない。トラフィックは攻撃中にのみリダイレクトされるため（選択したサービスバリアントに応じて）、通常の動作中は遅延に影響されない。 DDoS緩和インフラストラクチャは、エンドユーザーとの間で送受信される正当なネットワークトラフィックを許可しながら、顧客の重要なアプリケーションサーバーに過負荷をかける不正トラフィックをブロックする。 ![DDoS緩和インフラストラクチャ](https://docs.equinix.com/ja/assets/images/ddos-mitigation-infrastructure-97de7c8570326ec174d8bacc11643473.png) 顧客は要求に応じて標準しきい値を調整することができ、これは関連するアプリケーションに固有のものである。Equinixはこのことについてお客様にアドバイスできる。 ## サービスオプション | サービス | ポートスピード | 国名 | | --------------------- | -------------- | ---------------------------------------------- | | DDoSの緩和–標準 | 1Gbps | 英国、スペイン、アイルランド、カナダ | | DDoSの緩和–標準 | 10Gbps | 英国、スペイン、アイルランド、カナダ | | DDoSの緩和–プレミアム | 10Gbps | オランダ | | DDoSの緩和–プレミアム | 100 Gbps¹ | オランダ | | DDoSの緩和–追加IP | 該当なし | 英国、スペイン、アイルランド、カナダ、オランダ | ¹特別なリクエストのみ。 ## DDoSの緩和–標準 Equinix DDoSサービスは、ポート速度1 Gbpsおよび10 GbpsでEquinix Internet Accessを保護する。標準のEquinix所有(PA)またはユーザー所有のプロバイダ独立アドレス空間(PI)と組み合わせて使用できる。 このサービスは、PAとPIの両方のアドレス空間で同じように動作する。攻撃対象の個人/32アドレスをスクラビングデバイスを介して迂回させることで、緩和策を講じる。 最小サブネットサイズや連続したアドレス空間（EIA製品によってすでに課されているものを超えている）に条件はない。 ## DDoSの緩和–プレミアム Equinix DDoSサービスは、ポート速度10 Gbpsおよび100 GbpsでEquinix Internet Accessを保護する。標準のEquinix所有(PA)またはユーザー所有のプロバイダ独立アドレス空間(PI)と組み合わせて使用できる。 Equinixが所有するIPアドレスを使用する場合、Equinixは/32 (IPv4)または/128 (IPv6)までのすべてのIPアドレスを保護する。既存のEquinix Internet Accessユーザーの場合、DDoS対策をサポートする新しいIPサブネットの使用が必要になる場合がある。 独自のPI空間を使用する場合は、IPアドレスの連続範囲が/23(IPv4)または/47(IPv6)以上であること。さらに、Equinixはこれらの範囲の唯一のプロバイダでなければならない。 サブネット内の1つ以上のIPアドレスにDDoS攻撃があった場合、そのサブネット内でリルートを行い、他のサービスへの影響を防ぎます。 ## 追加のIPアドレス EMSはフェアユースポリシーの下で運営されており、標準価格の範囲内で、複数の小さなサブネットをカバーしており、合計で1つの/24までカバーされている。保護が必要な場合は、追加料金が適用される。 ## サービスデマケーションとイネーブリングサービス Equinixは、注文書および後続のサービスリクエストに記載されている標準サービスおよびサービスオプションの組み合わせに対して単独で責任を負う。 DDoS軽減サービスは、EIA（Equinix Internet Access）と組み合わせて注文する場合にのみ発注でき、ソリューションのセキュリティコンポーネントとして機能する。 このサービスはフルマネージドであり、セルフサービス機能はない。 Equinixマネージドソリューションは、次の責任を負わない * EIA接続 * ユーザ所有のプロバイダに依存しないアドレス空間(PI) DDoS軽減サービスの場合、次のサービス境界が適用される。 * 検出>体積ベース * スクラブ>検出後およびリダイレクション詳細スクラブ ## サービス項目 DDoS軽減サービスを注文する際には、要件に最適なバリアントを選択する。DDoS軽減 サービスはベースライン値に基づいて課金される。各バリアントの説明については、該当するセクションを参照すること。 ### 料金の種類 **ベースライン**とは、オーダーで定義されているサービスの特定の計量単位のボリュームである。 ### 請求項目のカタログ | カテゴリー | 購入単位 | 単位 | インストール料金 | 請求方法 | 超過 | | --------------------- | --------- | -------- | ---------------- | ------------ | ------ | | DDoS緩和-標準 | 1Gbps | それぞれ | はい | ベースライン | いいえ | | DDoS緩和-標準 | 10Gbps | それぞれ | はい | ベースライン | いいえ | | DDoS緩和-標準 | 100 Gbps¹ | それぞれ | はい | ベースライン | いいえ | | DDoSの緩和-プレミアム | 10Gbps | それぞれ | はい | ベースライン | いいえ | | DDoSの緩和-プレミアム | 100 Gbps¹ | それぞれ | はい | ベースライン | いいえ | | DDoSの緩和- IP | 追加のIP | それぞれ | はい | ベースライン | いいえ | ¹特別なリクエストのみ。 ## 役割と責任 ### オンボーディング **インストール** | 活動 | Equinix | お客様 | | -------------------------------------------------------- | ------- | ------ | | プロジェクト・キックオフ・ミーティングの日程調整／実施 | RA | CI | | 顧客オンボーディングのスケジュールと実行 | RA | CI | | ハードウェアおよびソフトウェアのDDoS軽減プラットフォーム | RAC | I | **構成** | 活動 | Equinix | お客様 | | ---------------------------------------------- | ------- | ------ | | DDoS軽減プラットフォームのしきい値の設定と設定 | RAC | I | **サービスの受け入れ** | 活動 | Equinix | お客様 | | ---------------------------------- | ------- | ------ | | 運用管理の一環としての構成のテスト | RA | CI | | 機能テスト | CI | RA | **運用** | 活動 | Equinix | お客様 | | ---------------------------------------------------------------- | ------- | ------ | | サービスの技術的な管理（全体）。 | RAC | I | | サービス内の顧客構成の機能管理(全体) | I | RAC | | サービスデスク | RA | CI | | DDoSの監視、検出、スクラビング、アラート | RAC | I | | ポータルからサービスリクエストを提出する | CI | RA | | サービスリクエストに基づき、変更プロセスに従って変更を実施する。 | RA | CI | | DDoS攻撃の解釈 | RA | CI | メモ RACIは責任ロールを定義する。責任を持ち、説明責任を持ち、相談を受け、情報を得ている。 ## インシデント管理 インシデント管理はサービスサポートの一部として含まれる。すべてのインシデントは優先度に従って処理される。優先度は、提供された情報に基づいてEquinixが問題を報告し評価した後に決定される。 | 優先順位 | 影響/緊急事態 | 商品説明 | | ------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ---------------------------------------------------------------------------------------------------- | | P1ハイ | サービスの中断により、サービスの説明に従ってEquinixが提供および管理するサービスまたは環境が予期せず使用できなくなる。ユーザーは、ユーザーに対する義務を果たすことができず、この機能が利用できないために直接的に明らかな損害を被る。 | サービスはすぐに復旧する必要がある。本番環境が利用できず、プラットフォーム全体で障害が発生している。 | | P2 ミディアム | このサービスは完全な機能を提供していないか、部分的な機能を持っているか、パフォーマンスが低下し、ユーザーに影響を与える。機能が使用できないため、ユーザーが直接的に明らかな損傷を受けた場合。サービスは、可用性の制限により影響を受ける可能性がある。 | サービスは同じ営業日に修理する必要がある。管理環境が使用できない。 | | P3 低 | このサービスは、1人または複数のユーザーに対して制限された可用性で機能し、回避策が実施されています。 | 修理のタイミングは、報告者と協議の上決定されます。 | メモ この分類は、ユーザー固有のアプリケーション、ユーザーの操作、またはサードパーティへの依存によって引き起こされる中断には適用されない。インシデントは、カスタマーポータルのManaged Solutionsで送信できる。**：P1のインシデントは電話で送信する必要がある。** ## サービスリクエスト 運用コンソールのセルフサービスでは実装できない構成変更や、運用コンソールでの変更に支援が必要な場合は、サービスリクエストを発行することができる。DDoS緩和サービスのサポートは、24時間365日利用可能。 サービスリクエストには2種類あります： * **含まれる**サービス-サービスの範囲内のサービスリクエスト(追加料金なし) * **追加**-サービスの範囲外のサービスリクエスト(追加料金あり)。 | 変更の種類 | 含まれるもの / 追加 | | ------------------------ | ------------------- | | しきい値の変更 | 追加 | | 追加レポートのリクエスト | 追加 | | 製品に関するお問い合わせ | 含まれる | 顧客は、Managed Solutionsポータルのサービスリクエストモジュールで「変更」を選択することで、上記の表に記載されていない変更を選択できる。Equinixは影響分析を実行して、変更を実施できるかどうかを判断し、関連するコストとリードタイムを決定する。 サービスリクエストに関連する料金は、[プレミアサポートプラン](https://docs.equinix.com/ja/managed-solutions/globally-available/gms-new-premier-support.md)から差し引かれる。または、超過料金に基づいて遅延請求される残高不足の場合。 ベースラインキャパシティの変更、発注額の変更、または月額サービス料金に影響を与えるその他の変更は、セールスチームを通じてリクエストする必要がある。 ## 報告 ### 機能レポート DDoS攻撃の概要は、顧客と合意した頻度またはトリガー（毎週、毎月、毎DDoS攻撃後、または顧客の要求のみ）に従って報告される。リクエストに応じて追加のレポートを入手できる。 ### SLAレポート お客様は、追加料金なしでいつでもサービスリクエストを介してSLAレポートを要求できる。 ## サービスレベル サービスレベルアグリーメント(SLA)は、DDoS軽減サービスに関連する測定可能なパフォーマンスレベルを定義し、これらのレベルが満たされていない場合に利用可能な救済策を指定する。記載されているサービスクレジットは、規定されているしきい値を満たさない場合の唯一かつ排他的な救済策である。 ## サポート サポートのSLAは、インシデントの登録と解決に適用されます。 | 優先順位 | 応答時間 | 解決時間 | 業務の遂行 | SLA³ | | -------- | -------- | -------- | ---------- | ---- | | P1 | < 30分 | < 4時間 | 24x7 | 95% | | P2 | < 60分 | < 24時間 | 24x7 | 95% | | P3 | < 120分 | < 5日 | 24x7 | 95% | ¹応答時間は、トラブルチケットが送信されてから、Equinix Managed Solutionsスペシャリストが正式な応答を送信するまでの時間。 ²解決時間は、ケース登録から、チケットがクローズされる、ITSMツールでキャンセルされる、またはIBXサポートに引き渡されるまでの時間。 ³ SLAは応答時間に適用される。特定のSLA条件は製品ポリシーで定義されている。 ## 可用性 DDoS軽減サービスは、\*\*\*\*DDoS攻撃が発生し、DDoS軽減規格の場合はスクラビングが行われないか、DDoS軽減プレミアムの場合はサブネットの再ルーティングが行われないか、スクラビングが5分以上行われない場合に利用できないと見なされる。 | 可用性サービスレベル | 商品説明 | | -------------------- | -------------------------------------------------------------------------------------- | | 99.95%+ | これは、暦月の間にDDoS緩和サービスが利用できない時間が22分未満になることで達成される。 | 可用性SLAのサービスクレジット制度は、製品ポリシーに記載されているほか、SLAの計算方法と適用される除外事項についても記載されている。