Anti-DDoS:Anti-DDoS Autopilot

機能概要

Autopilot は、ビジネスプロファイルを積極的に構築し、トラフィックパターンを継続的に学習し、保護ポリシーの有効性を動的に評価します。トラフィックの変動が激しい環境や、攻撃と防御の応酬が激しい状況下で、防御態勢を自律的に調整し、防御精度を向上させ、誤検知を削減します。これにより、組み込みの静的ルールやユーザー定義ポリシーの管理に伴う運用オーバーヘッドを最小限に抑えます。

主な価値

• ビジネスプロファイルの自動構築：プロトコル、接続状態、トラフィックの方向などのネットワークトラフィックパターンを分析することで、機能はビジネスプロファイルを積極的に構築し、正確で高度にカスタマイズされた保護を提供します。

• 継続的な適応：進化するトラフィックと攻撃シグネチャに基づいて保護ポリシーを動的に調整し、緩和効果とサービス可用性の最適なバランスを確保します。

• 透明性のある運用：コンソールでは、検査ステータス、ポリシーの変更、および防御態勢調整の結果を完全に可視化できます。

仕組み

Autopilot は、従来の組み込みポリシーテンプレート (Normal、Loose、Strict) から独立して動作するフルマネージドの保護モードです。ベースラインの保護ルールの上に、プロアクティブで適応型の防御を重ねます。攻撃防御サイクルの複雑さは抽象化されていますが、コンソールで日常的なビジネスプロファイルの更新や防御態勢の調整結果を直接モニターできます。

Autopilot によって生成される動的ルールはシステムによって管理されます。これらのルールはユーザーには表示されず、編集もできず、カスタムポリシーに追加されることもありません。既存のカスタムポリシーは引き続き独立して管理され、Autopilot と干渉することなく同時に実行されます。

利用シーン

Autopilot は、ほとんどのワークロードに適していますが、特にトラフィックの変動が激しい、プロモーションイベントが頻繁に開催される、プロトコルが複雑である、または専任のセキュリティ運用リソースが限られている場合に有効です。安定したワークロードであっても、Autopilot はトラフィックの変動や攻撃の傾向を継続的に追跡し、保護ポリシーを現在のビジネス状況に合わせて維持します。静的なポリシーテンプレートを使用したい場合は、引き続き従来の Normal、Loose、または Strict モードを使用できます。

• 高トラフィックのオンラインワークロードと大規模言語モデル (LLM) 推論サービス：高頻度のリクエスト、大きなペイロード、長時間接続、または集中した出力 IP アドレスを特徴とするワークロードは、しばしば高いパケットレートを示します。トラフィックスクラビング中に、静的ポリシーがこの正当なトラフィックを悪意のあるものとして誤検知し、タイムアウト、5xx HTTP エラー、または接続の切断を引き起こす可能性があります。Autopilot はトラフィックプロファイリングを活用してこれらの特性を認識し、誤検知を最小限に抑えるために保護態勢を継続的に調整します。

• SNAT または NAT ゲートウェイを使用するアウトバウンドワークロード：アウトバウンド接続を開始するワークロードは、標準的なインバウンドサービスとは異なるトラフィックフローパターンを持ちます。応答パケットが一般的なポリシーによってレート制限されたり、破棄されたりすると、アウトバウンドアクセスが損なわれたり、断続的な切断が発生したりする可能性があります。Autopilot はアウトバウンド接続パターンを識別し、緩和中のサービス中断を防ぐために適切な保護態勢を適用します。

設定方法

以下の手順は Anti-DDoS Native に適用されます。Anti-DDoS Proxy (中国本土) および Anti-DDoS Proxy (中国本土以外) については、「Anti-DDoS Autopilot の有効化」をご参照ください。

1. トラフィックセキュリティコンソールにログインします。左側のナビゲーションウィンドウで、[DDoS] を選択します。

2. 上部のナビゲーションバーの左上で、インスタンスのリソースグループとリージョンを選択します。

3. 保護対象 ページで、保護インスタンスと、保護対象の IP 資産を選択します。

4. 保護ポリシー で、AI 自動運転 を選択します。

5. システムが生成したビジネスプロファイルを確認します。オプションで、タグや自然言語による説明を追加して、今後のイベント、リリース、またはプロトコルの変更を指定できます。

6. 機能が有効になった後、Autopilot の詳細ページで検査ステータスとポリシー調整の結果をモニターします。

Autopilot を無効にするには、コンソールのプロンプトに従って、組み込みの Normal、Loose、または Strict 保護テンプレートに切り替えます。

モードと状態

アセットが Autopilot 期限切れ状態のままである場合、クレジットを追加購入すると、次の評価サイクルでシステムが自動的に Autopilot を再開します。ただし、手動で Normal、Loose、または Strict モードに切り替えた場合、追加購入後に Autopilot は自動的に再開されません。手動で再度有効にする必要があります。

クレジット課金

Anti-DDoS Native インスタンスを持つアカウントには、毎月 70,000 の無料クレジットが付与され、アカウント全体で共有されます。無料クォータは毎月 1 日にリセットされ、繰り越しや累積はできません。2026 年 9 月 15 日より前に Anti-DDoS Native インスタンスを所有していたアカウントのデフォルトの特典として、システムは現在 Normal モードで組み込み保護を使用している最大 7 つのアセットを自動的に選択し、Autopilot モードにアップグレードします。必要に応じて、この機能を手動で無効にすることができます。

クレジットには、クレジットプランとクレジットパックの 2 つの購入オプションがあります。これらのオプションは独立して販売され、併用できます。

• クレジットプランは、サブスクライブ後に購入したクレジットクォータを毎月更新します。各ユーザーは一度に 1 つのクレジットプランインスタンスしか持つことができません。クレジットがなくなった場合は、クレジットプランをスペックアップするか、追加のクレジットパックを購入することができます。購入後、クレジットプランは登録解除、返金、またはスペックダウンすることはできません。

• クレジットパックは自動更新されません。複数のクレジットパックを購入して併用できます。クレジットパックは購入後すぐに有効になり、有効期間中の使用量に基づいて差し引かれます。未使用のクレジットは有効期間が終了すると自動的に失効し、繰り越されません。クレジットパックは購入後に返金することはできません。

Autopilot モードの保護対象のみがクレジットを消費します：Anti-DDoS Native は IP アドレス単位で、Anti-DDoS Proxy はドメイン名とインスタンス単位でカウントします。クレジットは、無料クレジット > クレジットプランのクレジット > クレジットパックのクレジットの順に差し引かれます。複数のクレジットパックが利用可能な場合、システムは最初に有効期限が切れるパックからクレジットを差し引きます。

残高の確認やクレジットプランまたはクレジットパックの購入については、コンソールの [クレジット使用量の詳細] に移動してください。