アンチDDoS
攻撃者は大量のトラフィックを送信し、リソースを過負荷にするためにネットワークやサーバーをフラッドしようとする。そうすることで、システムが本物のユーザーリクエストを処理するのを阻止し、サービスが利用できなくなり、収益の損失や顧客の不満につながる。
分散型サービス拒否(DoS) DDoS攻撃は、攻撃者がインターネットに接続されているホストのサービスを一時的または無期限に中断させることで、マシンやネットワークリソースを意図したユーザーが利用できないようにしようとする攻撃である。被害者がフラッディングする着信トラフィックは、さまざまな発信元から発信されている。これにより、単一の送信元をブロックするだけでは攻撃を阻止できなくなる。
DDoS対策は、デジタルインフラ、クラウドアプリケーション、Webサイト、その他のサービスにおけるセキュリティ脅威の高まりから身を守るために、企業が最初に設計実装すべきセキュリティ管理機能の1つです。
Equinix DDoSサービスは、これらのボリュームDDoS攻撃からインフラストラクチャを保護する。Equinix Connectのフルマネージドアドオンとして利用可能。Equinix Connectは、Equinixデータセンターで、優れた耐障害性と低遅延のシングルホームまたはマルチホームのインターネット接続を提供する。
当社のサービスは、IPv4およびIPv6サブネット全体を保護し、オランダのすべてのEquinix IBX®データセンターで利用可能である。サブスクリプションモデルに基づいており、数万ドルから数十万ドルのオンプレミスDDoS検出および軽減アプライアンスにかかる高額なコストを回避できる。
クラウドベースのアンチDDoSサービスとは異なり、攻撃を受けていない場合でも遅延が発生しないため、アプリケーションのパフォーマンスに影響を与えない。トラフィックは攻撃を受けているときにのみリダイレクトされ、平時の遅延に影響を与えないようにする。
仕組みは?
オンボーディングの際に、IPアドレスと、サービスが設定された後の通知用の電子メールアドレスを提供します。
着信インターネットトラフィックは、ボーダールータを介してEquinixネットワークに入る。これらのルータに接続されたネットワークセンサーは、着信トラフィックを継続的にスキャンし、DDoS攻撃の結果として不規則なパターンや急激なボリュームの増加を特定する。ネットワークセンサーが攻撃を検出してから数秒以内に、トラフィックは影響を受けるIPアドレスからDDoS軽減インフラストラクチャに自動的にリダイレクトされる。
DDoS緩和インフラストラクチャは、異常なトラフィックを即座にすべて除外し、クリーンなトラフィックのみをアプリケーションオリジンに転送する。このリダイレクションは、DDoS攻撃が終了すると自動的に停止する。お客様のインフラストラクチャに対するDDoS攻撃を特定した後、攻撃に関するすべての詳細が記載された電子メールによるレポートとともに通知される。次の図は、DDoS軽減インフラストラクチャのアーキテクチャを示している。このインフラストラクチャは、不正なトラフィックが重要なアプリケーションサーバーに過負荷を与えるのをブロックし、エンドユーザーとの間のネットワークトラフィックを許可する。
前提条件
Equinix DDoSサービスは、オランダのEquinix Connectインターネット接続をポート速度10Gbps、100Gbpsで保護するサービス。標準的なEquinix所有またはユーザー所有のプロバイダ非依存アドレス空間(PI)と組み合わせて使用できる。
Equinixが所有するIPアドレスを使用する場合、Equinixは/32 (IPv4)または/128 (IPv6)までのすべてのIPアドレスを保護する。既存のEquinix Internet Accessユーザーの場合、DDoS対策をサポートする新しいIPサブネットの使用が必要になる場合がある。
独自のPI空間を使用する場合は、IPアドレスの連続範囲が/23(IPv4)または/47(IPv6)以上であること。さらに、Equinixはこれらの範囲の唯一のプロバイダでなければならない。
サブネット内の1つ以上のIPアドレスにDDoS攻撃があった場合、そのサブネット内でリルートを行い、他のサービスへの影響を防ぎます。
購入単位
毎月のアンチDDoS料金は、アンチDDoSで保護されたEquinixコネクトインターネット接続の物理ポートと速度(10Gbpsまたは100Gbps)に基づいている。Equinixが月単位で軽減するDDoS攻撃の量については、追加料金は不要。
| 製品 | スピード |
|---|---|
| マネージドDDoS保護 | 10Gbps |
| マネージドDDoS保護 | 100Gbps |
サービスレベル
サービス提供の可否
| 可用性レベル | 標準 |
|---|---|
| 可用性 (%) | 99.95% |
関係と依存関係
以下のサービスとの関係および依存関係を参照してください：