メインコンテンツに移動

ネットワークおよびセキュリティサービス

ネットワークとセキュリティカスタム構築のネットワークソリューション、またはマネージドファイアウォールやマネージドDDoS保護などの追加のセキュリティレイヤーオプション。詳細については、

マネージドDDoS保護​

分散型サービス拒否(DoS) DDoS攻撃とは、攻撃者がインターネットに接続されているホストのサービスを一時的または無期限に中断させることで、マシンやネットワークリソースを意図したユーザーが利用できないようにしようとする攻撃である。被害者がフラッディングする着信トラフィックは、多くの異なるソースから発生しているため、単一のソースをブロックするだけでは攻撃を阻止できない。このような攻撃では、システムが本物のユーザーリクエストを処理するのを阻止し、サービスを利用できなくなり、収益の損失や顧客の不満につながる。

DDoS対策は、デジタルインフラ、クラウドアプリケーション、Webサイト、その他のサービスにおけるセキュリティ脅威の高まりから身を守るために、企業が最初に設計実装すべきセキュリティ管理機能の1つです。

EquinixマネージドDDoSプロテクションサービスは、このような大量のDDoS攻撃からインフラストラクチャを保護する。Equinix Internet Accessサービスのフルマネージドアドオンとして利用可能。Equinix Internet Accessは、Equinix IBXデータセンターで、優れた耐障害性と低遅延のシングルホームまたはマルチホームのインターネット接続を提供する。

当社のサービスはサブネット全体を保護し、英国のほぼすべてのEquinix IBXデータセンターで利用可能。サブスクリプションモデルに基づいているため、数万ポンドから数十万ポンドのオンプレミスのDDoS検出および軽減アプライアンスにかかる高額なコストを回避できる。

クラウドベースのアンチDDoSサービスとは異なり、攻撃を受けていない場合でも遅延が発生しないため、アプリケーションのパフォーマンスに影響を与えない。トラフィックは攻撃を受けているときにのみリダイレクトされ、平時の遅延に影響を与えないようにする。

どのように機能するか?​

オンボーディングの際、お客様はIPアドレスと通知用のEメールアドレスを提供し、その後サービスが設定されます。

着信インターネットトラフィックは、ボーダールータを介してEquinix Internet Accessネットワークに入る。これらのルータに接続されたネットワークセンサーは、着信トラフィックを継続的にスキャンし、DDoS攻撃の結果として不規則なパターンや急激なボリュームの増加を特定する。ネットワークセンサーが攻撃を検出してから数秒以内に、トラフィックは影響を受けるIPアドレスからDDoS軽減インフラストラクチャに自動的にリダイレクトされる。

DDoS緩和インフラストラクチャは、異常なトラフィックを即座にすべて除外し、クリーンなトラフィックのみをアプリケーションオリジンに転送する。このリダイレクションは、DDoS攻撃が終了すると自動的に停止する。お客様のインフラストラクチャに対するDDoS攻撃を特定した後、攻撃に関するすべての詳細が記載された電子メールによるレポートとともに、お客様に通知される。次の図は、DDoS軽減インフラストラクチャのアーキテクチャを示している。このインフラストラクチャは、不正なトラフィックが重要なアプリケーションサーバーに過負荷を与えるのをブロックし、エンドユーザーとの間のネットワークトラフィックを許可する。

EquinixマネージドDDoSプロテクションサービスは、1 Gbpsまたは10 Gbpsのポート速度でEquinix Internet Access接続を保護する。標準的なEquinix所有IP範囲や、Equinixとピアリングした場合のユーザー所有のプロバイダ非依存アドレス空間(PI)と組み合わせることができる。

購入単位​

マネージドDDoSプロテクションの月額料金は、プロテクションを希望するEquinix Internet Access接続に割り当てられた物理ポートと、/24サブネットサイズ以上の追加IPアドレスに基づきます。

IPコストの拡張

  • Equinix Internet Accessをご利用のお客様で、/29（8アドレス）や/28（16アドレス）など、/24（256アドレス）よりも小さいIPブロックをお持ちの場合、その後時間をかけてさらに小さいブロックを追加していく場合は、そのすべてを考慮します。
  • 小さく始めて大きくする場合でも、大きなブロックから始める場合でも、合計で/24サイズに達するか超える場合は追加料金が適用されます。
  • 最初に/24ブロックをリクエストする場合、/24以上のブロックを独自に持ち込む場合、または複数のブロックを追加する場合、これらのシナリオには追加コストが発生します。

Equinix IP allocationも参照。

製品スピード
マネージドDDoS保護1 Gbps（シングルまたはデュアルポート構成）
マネージドDDoS保護10 Gbps（シングルまたはデュアルポート構成）
マネージドDDoSプロテクション（アドオン）追加の/24保護IP範囲（PIまたはPAタイプ）
マネージドDDoSプロテクション（アドオン）追加の/23保護IP範囲（PIまたはPAタイプ）
マネージドDDoSプロテクション（アドオン）追加の/22保護IP範囲（PIまたはPAタイプ）

アドオンオプションは、最初に1 Gbpsまたは10 Gbpsのいずれかのベースサービスを選択する必要があることを意味する。次に、必要に応じて、追加の/24 IPブロックを注文に追加することができる。

マネージドDDoSプロテクションの月額料金は、主に2つの要因によって異なります：

  • 物理ポート-保護が必要なEquinix Internet Accessに接続されている物理ポートの数。

  • 余分なIPアドレス- Equinixプロバイダ割り当て(PA)またはプロバイダ独立(PI)によって発行される通常よりも多くのインターネットアドレスを持っている場合、追加料金のためにそれらを保護できる。このオプションは、IPアドレスが256 (/24)以上の単一ブロックに適用できる。

カスタマーコネクト​

Customer Connectは、お客様の拠点とエクイニクスデータセンター間のネットワーク接続を拡張するニーズに対応します。

提供される特典

  • コロケーションとデータセンターへの接続を1社のみで行います。
  • 連絡先が一本化されているため、障害発生時に関係者が互いに照会し合う煩わしさがありません。
  • 通信事業者の分界点からお客様のラックまたはIPSまでのCross-Connect（複数可）がサービスの一部として提供され、必要な場合は完全なパッケージが提供されます。

Equinixは様々な通信事業者から卸売接続を購入し、それらの接続を管理する。ロケーションがWAN接続を介してEquinixデータセンターに接続されている。Equinixデータセンター内では、必要に応じて、接続がデータセンター、ラック、またはIPSプラットフォームに入るポイントの間にCross Connectが設置されている。すべてのプロセスは、Equinixマネージドサービスの監督の下で実行される。

サービスバリエーション​

さまざまな実装のバリエーションを以下に説明します。

サービス・レベル・アグリーメント（SLA）は、選択した通信事業者のサービス・レベルに基づき、顧客と合意します。

デュアルカスタマー接続​

デュアルカスタマーコネクトは次の図に示されており、ブランチロケーションとEquinix間に冗長性を提供できる。接続が地理的に互いに分離され、可能であれば多様な経路をたどるように最大限の努力が払われている。

両接続のメンテナンスについて通信事業者と合意することで、同時故障やサービス喪失の可能性を最小限に抑えます。

地理的に離れたEquinix IBXデータセンター​

地理的に異なる2つのEquinixデータセンターとの冗長接続が必要な場合は、サイト間でMetro ConnectまたはEquinix Fabricと組み合わせることができる。これにより、フォールトトレラントなトポロジが作成される。カスタマーコネクト接続の1つに障害が発生した場合、もう一方のカスタマーコネクトが接続とトラフィックを引き継ぎ、Metro ConnectまたはEquinix Fabric接続が他のEquinixデータセンターに到達できる。特定のソリューションは、お客様の要件と選択肢に基づいてEquinixによって実装される。

オプション​

このサービスは、表に示すオプションでご利用いただけます。

アイテム標準オプションコメント
容量1、8、10、16、3240、100 Gbpsその他の帯域幅についてはお問い合わせください。
インターフェース Equinix DC側長距離（SMF）その他のモードはお問い合わせください。
顧客側インターフェース長距離（SMF）その他のモードはお問い合わせください。
インプリメンテーションシングルまたは冗長ご要望に応じて、地理的に離れたEquinixデータセンターへの2x接続が可能

制限​

配達時間は、顧客の場所の「オンネット」の可用性によって影響を受ける可能性がある。これらのサービスに適した通信事業者はいくつかあるが、リモート（非Equinix）サイトで接続する機能はEquinixの制御外である。

マネージドファイアウォール​

マネージドファイアウォールサービスは、Equinixマネージドサービスのネットワークおよびセキュリティポートフォリオの一部である。このサービスでは、資格のあるEquinixスタッフがお客様と相談して設定したファイアウォールルールセット(フィルタ)を介してITインフラストラクチャを保護する。

マネージドファイアウォールサービスにより、Equinixはインフラストラクチャプラットフォームサービス内でスケーラブルなファイアウォール機能と容量を購入できるようになる。これにより、サイバー攻撃からインフラストラクチャを保護し、データが悪意のある手に渡るのを防ぐ。

ネットワークファイアウォールに分類され、事前に定義されたセキュリティルールに基づいて送受信ネットワークトラフィックを監視および制御するネットワークセキュリティシステム。このセキュリティルールのセットは、ユーザーと事前に合意されている。適切なルールセットを使用すると、ファイアウォールは信頼できる内部ネットワークと信頼できないネットワークの間に障壁を作成する。

Equinixマネージドサービスは、IPSプラットフォーム内で仮想アプライアンスとしてファイアウォールを実装するこれにより、将来性があり、柔軟でコスト効率の高いソリューションが提供され、必要な容量や機能に応じてサイジングが可能になる。

このサービスが提供するメリットは以下の通りです：

  • 最新のファイアウォール技術の使用
  • 月額課金のため、大きな先行投資が不要
  • 基本的な次世代ファイアウォールに加え、Advanced Threat Protectionや完全な統合脅威管理などの機能ライセンスを選択可能
  • 高可用性（サービスレベルに基づく）

ユーザーの特別な要件がある場合、特別なリクエストに応じて物理的な専用ハードウェアを使用することもできます。

以下は、IPSのお客様、および自社ハードウェアを運用するコロケーションのお客様向けのファイアウォール・サービスの運用方法を示しています。

サービスバリエーション​

ファイアウォールは、ユーザーの必要な容量に応じていくつかのタイプで提供することができる。様々なサイズが用意されており、当社の専門家がお客様のご希望の結果に最適なオプションを提案。提供される最大容量は、選択したライセンスと提供される機能に依存する。

ファイアウォールで侵入防御機能が有効になっている場合、Equinixは、合意されたスケジュールに従って、関連するログイベントやレポートを顧客または顧客のシステムに転送する。顧客は、イベントが正常に出荷されるように、ログ受信者への接続を提供する必要がある。Equinixは、セキュリティ関連のイベントの優先順位付けを行うセキュリティオペレーションセンター（SOC）サービスとしては動作しない。

管理対象ネットワークデバイス​

Equinixマネージドサービスは、各顧客の要件に合わせてカスタマイズされたソリューションの一部を形成する、エンタープライズグレードの専用ネットワークデバイスを提供する。ソリューションは、Equinix Fabric、カスタマーコネクト、Equinix Internet Access、Metro Connect、マネージドファイアウォール、ネットワークデバイスの組み合わせであることが多い。

使用例

  • クラウド・オンランプ
  • ハイブリッド／マルチクラウドの実現
  • 耐障害性ネットワークサービス
  • ピアリングとBGP管理

メンテナンスとサポート​

サービスの可用性レベルは下表のとおりです。

可用性レベル可用性 (%)
ネットワーク＆セキュリティ標準レベル99.95%*

*SLAは冗長セットアップでのみ利用可能です。

インシデント​

インシデントパラメーター

サービスウィンドウ可用性
インシデント修復サービス窓口24x7

インシデントの優先順位付け​

優先順位影響
クリティカルサービスは完全に利用できません
高本サービスは、機能を制限してご利用いただけます。
標準サービスは利用可能ですが、サービスに対するリスクが存在します。
低作業または変更リクエスト

インシデント対応時間​

優先順位業務実績反応速度
クリティカル24x70.5時間
高24x71時間
標準9x58時間
低9x516時間

メンテナンス​

予定されているメンテナンス作業は、作業開始の2週間前までにエクイニクスのチェンジマネジメントから通知されます。

緊急メンテナンスの場合、Equinixはいかなる契約からも逸脱する権利を留保する。上記の状況では、緊急メンテナンス要求をすぐにスケジュールでき、その後、メンテナンスが行われたときに通知される。

このページは役に立ちましたか？