Prolexic Routed の製品概要

AKAMAI クラウド・セキュリティ・ソリューション：製品概要
Prolexic Routed
大規模で複雑な攻撃からデータセンターインフラストラクチャを保護するための DDoS 防御
組織がさまざまなウェブベースや IP ベースのアプリケーションを使用して顧客、社員、およびパート
ナーとやり取りすることが増えています。これらのアプリケーションが混乱すると、収益に大きな影
響を及ぼすことがあるため、攻撃者にとっては魅力的な標的になります。組織は、不可避の事態に備
えるにしろ攻撃を積極的に緩和するにしろ、オンラインプレゼンスの防御、社員の生産性の維持、イン
フラストラクチャの保護のためにさまざまな DDoS 攻撃からの迅速、単純、かつ効果的な保護を必要
としています。
定期的にウェブサイト攻撃の標的となる世界的なブランドの多くが、オンラインプレゼンスを
守る上で Akamai のクラウド・セキュリティ・ソリューションを信頼しています。
ビジネス上のメリット
Prolexic Routed
• 業界をリードする緩和所要時間 SLA により
DDoS 攻撃を迅速で効果的に緩和すること
でダウンタイムとビジネスリスクを低減
Prolexic Routed は、データセンター内のウェブベースと IP ベースのアプリケーションすべてを
DDoS 攻撃の脅威から守るための、シンプルで効果的な方法を提供します。Prolexic Routed は柔
軟で包括的なサービスとして提供され、データセンターに達するはるか前のクラウドで DDoS
攻撃を阻止します。種類の範囲が最も広い DDoS 攻撃からの包括的な保護を提供するとともに、
今日の高帯域幅の継続的ウェブ攻撃、ならびに特定のアプリケーションとサービスを標的にして
深刻な影響を与え得る DDoS 攻撃の脅威の増大に備えます。
• グ ロ ー バ ル に 分 散 さ れ た Prolexic ネ ッ ト
ワークと 2.3 Tbps の専用ネットワーク容量
により、最大規模の DDoS 攻撃から保護
• Akamai の経験豊富な専任の SOC スタッフ
が最新型の攻撃に対応
仕組み
Prolexic Routed は、Border Gateway Protocol（BGP）を活用して、組織のネットワークトラフィッ
• Akamai のグローバルに分散されたクラウ
ド・セキュリティ・プラットフォームにより、
DDoS 防御に関連するコストを削減
クのすべてを Akamai のグローバル分散型のスクラビングセンターを経由するルーティングを行
います。各スクラビングセンターでは、Akamai の SOC スタッフがネットワークトラフィック
から DDoS 攻撃の可能性のあるベクトルを見つけだし、検出された攻撃トラフィックを破棄して
クリーントラフィックのみをアプリケーションオリジンに転送します。Prolexic Routed は、現在
2 Tbps を超える専用容量を持つグローバルネットワーク上に構築されており、インターネット
に公開された世界最大の組織の多くをこれまでの最大規模の最新型の DDoS 攻撃から保護して
います。
GRE トンネルを介して
通常のアップストリーム ISP を介して
5
アウトバウンドトラフィックを返却
クリーントラフィックを配信
アウトバウンドトラフィック
インバウンドトラフィック
ルートがすべてのスクラビング
センターにプロパゲートされ、
1
3
インターネットに公表
プライベートバックボーンで
クリーントラフィックをバック
ホール
2
ユーザーも攻撃者も悪意のある IP アドレス
が識別されてブロックされる最寄りの
スクラビングセンターにルート
4
AKAMAI クラウド・セキュリティ・ソリューション：製品概要
Prolexic Routed
主な機能
•
DDoS 攻撃からの幅広い保護 ̶ Prolexic Routed は、攻撃時に変容した
• 24 時間 x 週 7 日体制の Security Operations Center（セキュリティ・
オペレーション・センター、SOC）̶ Akamai の 24 時間 x 365 日体
制の SOC は世界中の組織に対応しています。進行中の攻撃の検出と
としてもその複雑さに関係なく、さまざまなタイプの潜在的な DDoS 攻
緩和に加え、Akamai の SOC スタッフは、組織のオンサイトスタッ
撃に対する動的な保護を組織に提供します。これには、UDP や SYN
フと連絡、連携してすべての異常に対しトラブルシューティングを行
Floods などのネットワークレイヤー DDoS 攻撃と、HTTP GET や POST
います。
Floods などのアプリケーションレイヤー DDoS 攻撃の両方が含まれます。
•
数百のアプリケーションの保護 ̶ Prolexic Routed によりネットワーク
•
トラフィックをルート化することにより組織は IP サブネット全体を保
ティエキスパートとともに、Prolexic Routed は業界をリードする緩和
護できます。この保護対象には、サブネット内のすべてのウェブベー
所要時間 SLA によりビジネスリスクと被害コストを軽減します。
スや IP ベースのアプリケーション、サポートしているネットワークと
データセンターインフラストラクチャ、およびデータセンターへのネッ
トワーク帯域幅が含まれます。
•
•
用に柔軟性があるオプションのオンデマンドサービスの両方があり
ます。
グローバルに分散された 6 か所のスクラビングセンターが含まれ、現
在 2 Tbps を超える専用ネットワーク帯域幅があります。スクラビング
サンノゼ（米国）、フランクフルト（ドイツ）、香港（中国）、東京（日本）、
およびロンドン（英国）にあります。
•
DDoS 攻撃に対するサポート ̶ Prolexic Routed は完全なマネージド・
セキュリティ・サービスであり、組織が DDoS 攻撃の脅威に対応する
のに役立ちます。Akamai の担当者が進行中の攻撃をリアルタイムで分
析し、変化する攻撃ベクトルおよび多次元的な脅威に適応する能力を
提供します。
柔軟な展開オプション ̶ Prolexic Routed には、最速での検出と緩和
機能を提供する常時稼働サービスと、DDoS 緩和のカスタマイズと適
専用グローバルネットワーク ̶ Akamai の Prolexic ネットワークには
センターは、バージニア州アッシュバーン（米国）、カリフォルニア州
Service-Level Agreement（サービスレベル契約、SLA）̶ さまざ
まな DDoS 攻撃の緩和に経験豊富かつ訓練を受けた専任のセキュリ
•
Prolexic ポータル ̶ DDoS 攻撃が明確になっていないときも組織が
DDoS 攻撃の構成をより良く理解できるように数百もの測定基準を表
示し、リアルタイムでネットワークトラフィックの可視化を提供す
るダッシュボードです。
Akamai エコシステム
Akamai は、インターネットを高速で確実、かつ安全にします。Akamai
の 包 括 的 な ソ リ ュ ー シ ョ ン は、 グ ロ ー バ ル に 分 散 さ れ た Akamai
Intelligent Platform ™ 上に構築されており、可視性と制御のために統一
されたカスタマイズ可能な Luna Control Center を通じて管理され、プロ
フェッショナルサービスのエキスパートによってサポートされています。
こうしたエキスパートの支援により、お客様はソリューションを簡単に
稼働できるとともに、戦略の進展に伴い、イノベーションのアイデアを
得ることができます。
コンテンツ・デリバリー・ネットワーク（CDN）サービスのグローバルリーダーとして、Akamai は、インターネットを高速、安全、信頼できるものとしてお客様がご利用い
ただけるようにします。Akamai の先進的なウェブパフォーマンス、モバイルパフォーマンス、クラウドセキュリティおよびメディア配信の各ソリューションは、デバイスと
場所を問わず、コンシューマ体験、エンタープライズ体験、およびエンターテイメント体験を企業が最適化する方法を大きく変化させています。Akamai のソリューションと
インターネット専門家チームが、企業のより速い進歩にいかに貢献しているかについて、www.akamai.co.jp または https://blogs.akamai.com/jp/ および Twitter の @akamai_jp
で詳細をご紹介しています。
Akamai は、米国マサチューセッツ州ケンブリッジを本拠地として、世界中に 57 を超える拠点を展開しています。Akamai のサービスや質の高いカスタマーケアは、世界中
のお客様に比類のないインターネット体験を提供し、確かな競争上の優位性をお約束します。全事業所の住所、電話番号、および連絡先情報は、www.akamai.co.jp/locations
に記載されています。
©2015 Akamai Technologies, Inc. All Rights Reserved. 書面による明示の許可なく本文書の全体もしくは一部を再製することは禁止されています。Akamai および Akamai の波のロゴは登録商標です。本文書
で使用されている他の商標の所有権はそれぞれの所有者に帰属します。Akamai は、本刊行物に掲載の情報がその公表時点において正確であると確信しています。ただし、かかる情報は通知なしに変更さ
れることがあります。2015 年 7 月発行