Akamai Cloud SecurityAkamai Cloud Security の優位性 ラインナップ 300Gbps...

2
JSOC マネージド・セキュリティ・サービス(MSS) クラウドWAF監視・運用サービス Akamai Cloud Security ~超分散型Webセキュリティソリューション~ サービス概要 AkamaiのWebセキュリティソリューションは、Webサイトの改ざんや不正侵入、サービス停止を引き起こす DDoS攻撃など、増大するWebサイトへの脅威に対してクラウドベースのセキュリティ機能を提供します。 今日のWebサイトでは、リッチでダイナミックなコンテンツと洗練された機能を高速かつスムーズなパフォーマ ンスと信頼性・安全性の高い環境で利用できることが求められます。 ■Webサイト運用の現状と課題 ■Akamai による解決 全世界175,000台以上のサーバー群で構成される分散型 コンピューティング・ネットワーク上で革新的なDDoS 防御アーキテクチャーを展開してDDoSを無力化。 300Gbpsを超えるような大規模DDoS攻撃を防御した 確かな実績を持っています。レイヤー7層(アプリケー ションレイヤー)への攻撃も防御します。 海外からの不正アクセスを防御 DDoS攻撃を防御 レイヤー7層への攻撃を防御 サーバーへの直接攻撃を防御 100%の可用性SLAを提供 キャッシュによる負荷低減と高速化の実現 DDoS攻撃を含むセキュリティ上の脅威への対応の難しさ ・アプリケーションの侵入テストなどの監査を受けているが大規模なDDoSに対する対策はできていない ・全ての脆弱性に自社で対策し続けることは難しい ・旧来のアプローチ(自社資産によるセキュリティの強化)での対策が難しくなっている ・サイバー攻撃の上位レイヤー化(高度化) ・なりすまし(不正ログイン)防止対策 海外からの 不正アクセス DDos(分散型サービス停止) 攻撃不正アクセス Webアプリケーション層への なりすまし(不正ログイン)攻撃 お客さまのサーバー資産への 直接攻撃 ・Global Traffic Management ・Content Targeting/Edge Scape ・Prolexic ・FastDNS/Enhanced DNS ・Web Cache ・Site Failover ・Web Application Firewall ・Site Shield お客さまサーバー

Transcript of Akamai Cloud SecurityAkamai Cloud Security の優位性 ラインナップ 300Gbps...

Page 1: Akamai Cloud SecurityAkamai Cloud Security の優位性 ラインナップ 300Gbps を超える大規模DDoS攻撃の防御実績 セキュリティポリシーの高い精度 ビッグデータ収集・分析により、セキュリティインテ

JSOC マネージド・セキュリティ・サービス(MSS) ー クラウドWAF監視・運用サービス -

Akamai Cloud Security ~超分散型Webセキュリティソリューション~

サービス概要

AkamaiのWebセキュリティソリューションは、Webサイトの改ざんや不正侵入、サービス停止を引き起こすDDoS攻撃など、増大するWebサイトへの脅威に対してクラウドベースのセキュリティ機能を提供します。 今日のWebサイトでは、リッチでダイナミックなコンテンツと洗練された機能を高速かつスムーズなパフォーマンスと信頼性・安全性の高い環境で利用できることが求められます。

■Webサイト運用の現状と課題

■Akamai による解決

全世界175,000台以上のサーバー群で構成される分散型コンピューティング・ネットワーク上で革新的なDDoS 防御アーキテクチャーを展開してDDoSを無力化。300Gbpsを超えるような大規模DDoS攻撃を防御した 確かな実績を持っています。レイヤー7層(アプリケーションレイヤー)への攻撃も防御します。

• 海外からの不正アクセスを防御

• DDoS攻撃を防御

• レイヤー7層への攻撃を防御

• サーバーへの直接攻撃を防御

• 100%の可用性SLAを提供

• キャッシュによる負荷低減と高速化の実現

DDoS攻撃を含むセキュリティ上の脅威への対応の難しさ

・アプリケーションの侵入テストなどの監査を受けているが大規模なDDoSに対する対策はできていない

・全ての脆弱性に自社で対策し続けることは難しい

・旧来のアプローチ(自社資産によるセキュリティの強化)での対策が難しくなっている

・サイバー攻撃の上位レイヤー化(高度化)

・なりすまし(不正ログイン)防止対策

海外からの 不正アクセス

DDos(分散型サービス停止) 攻撃不正アクセス

Webアプリケーション層への なりすまし(不正ログイン)攻撃

お客さまのサーバー資産への 直接攻撃

・Global Traffic Management ・Content Targeting/Edge Scape

・Prolexic ・FastDNS/Enhanced DNS ・Web Cache ・Site Failover

・Web Application Firewall

・Site Shield

お客さまサーバー

Page 2: Akamai Cloud SecurityAkamai Cloud Security の優位性 ラインナップ 300Gbps を超える大規模DDoS攻撃の防御実績 セキュリティポリシーの高い精度 ビッグデータ収集・分析により、セキュリティインテ

CS1800023

SOMPOリスクマネジメント株式会社 サイバーセキュリティ事業本部 〒160-0023 東京都新宿区西新宿一丁目24番1号 TEL:0120-211-180 E‐mail:[email protected]

※本資料は2018年10月現在の情報に基づいて作成しており、記載内容は予告なく 変更される場合があります。 ※本資料は、弊社が提供するサービスや製品などの導入検討のためにご利用いただ き、他の目的のためには利用しないようご注意ください。 ※本サービスの運営は、株式会社LACに再委託しています。

Akamai Cloud Security の優位性

ラインナップ

300Gbps を超える大規模DDoS攻撃の防御実績

セキュリティポリシーの高い精度

• Akamai独自の解析エンジンが、1日あたり4億5千以上のセキュリティインシデントを解析

• 解析結果を自社製品に再利用している

DNSサーバーも防御

高いサービスレベル

• サービスの可用性100%をSLAで保証

• Akamai導入前よりパフォーマンスが上がることを、SLAで保証

Cloud Security Intelligence(CSI)

データプラットフォーム

ビッグデータ収集・分析により、セキュリティインテリジェンスを抽出します。

1.5PB

hadoopクラスター

1日平均1.5TB

スループット

1日平均

451,250,000

WAFイベント

45日間

データ保護

Akamai独自のクエリーエンジン

機能 Web Application

Protector Kona DDoS Defender

Kona Site Defender

DDoS 防御機能 ○ ○ ○

スタンダードWAF ○ × ○

アドバンスドWAF(PHPi, MFU)

× × ○

Site Shield オプション オプション ○

カスタムルール 最大10個 × 無制限

Client Reputation/ Bot Manager

× × オプション

攻撃時対応(24×7 SOC)

× ○ オプション

(Managed KSD Serviceで対応)

株式会社ラックが運営するセキュリティ監視センター。ネットワークセキュリティのプロフェッショナルであるアナリストが、24時間365日の体制で様々な脅威

からお客さまの大事な情報資産を守っています。ラックは、「インターネット」という言葉が普及する前の1995年、いち早くネットワークセキュリティ事業を開

始し、2000年には国内初の24時間体制の「セキュリティ監視センター」を設置、

以来リーディングカンパニーとして日本国内のネットワークセキュリティの普及

に貢献してまいりました。

「JSOC」(Japan Security Operation Center)

大手、官公庁を中心に920ユーザ、2,500センサー以上の採用

業界屈指のプロ集団、総勢200名以上での運用体制

18年以上のセキュリティ監視サービスの経験と実績

1日あたりの処理ログ量は約16億件