Anti-DDoS:コンプライアンスステートメント

越境データ転送

適用対象：Anti-DDoS Proxy (中国本土以外)。

シナリオ 1：Anti-DDoS Proxy (中国本土以外) は、お客様のクラウドでホストされているビジネスデータを、お客様が選択したリージョン、またはサービスがデプロイされているリージョンにルーティングします。このルーティングにより、データが国境を越えて転送される場合があります。

シナリオ 2：Anti-DDoS Proxy (中国本土以外) は、エニーキャストアーキテクチャを使用しており、通常は攻撃トラフィックを発生源の近くでトラフィックスクラビングします。ネットワークで例外が発生した場合、本サービスは、ワークロードの可用性を維持するためにトラフィックを再ルーティングすることがあります。このフェールオーバーにより、データが国境を越えて転送される場合があります。

Anti-DDoS Proxy (中国本土以外) をご利用になる前に、以下の責任を確認し、同意してください。

• 本サービスは、お客様のクラウドでホストされているビジネスデータを、お客様が選択したリージョンまたはサービスがデプロイされているリージョンに転送する場合があり、その結果、越境データ転送が発生する可能性があります。

• お客様は、ビジネスデータを管理する完全な権限を有していることを確認し、その転送に関する責任を負うことを承諾します。

• お客様は、各転送が適用される法律に準拠していることを確認する必要があります。これには、適切な技術的および組織的な安全対策の実施、必要に応じた明示的な同意の取得、必要なセキュリティ評価と規制当局への届出の完了、および転送または開示が制限または禁止されているコンテンツの除外が含まれます。

• お客様は、これらの表明に違反した場合の法的責任を負い、その結果生じる損失について Alibaba Cloud およびその関連会社に対して補償する必要があります。

一元管理

適用対象：Anti-DDoS Proxy (中国本土) および Anti-DDoS Proxy (中国本土以外)。

Anti-DDoS Proxy は、リージョン固有の管理プラットフォームを使用してログを収集します。セキュリティ概要ページと攻撃分析ページには、保護されているワークロードのトラフィックメトリクスと攻撃インテリジェンスが統合されています。表示されるグラフと運用データには、各リージョンで購入された Anti-DDoS Proxy インスタンスが反映されます。

Cookie 挿入

適用対象：Anti-DDoS Proxy (中国本土) および Anti-DDoS Proxy (中国本土以外)。

Anti-DDoS Proxy は、以下のシナリオにおいて、レイヤー 7 の Web サイトトラフィックに Cookie を挿入します。

• シナリオ 1：Web サイトドメインの DDoS 防御ポリシーで HTTP フラッド対策が有効になっている場合。

  HTTP フラッド対策が有効になっている場合、Anti-DDoS Proxy は、ブラウザなどの各クライアントに Cookie を挿入して、クライアントを識別し、クライアントレベルのトラフィック統計を構築します。その後の HTTP リクエストには、この Cookie が含まれます。Anti-DDoS Proxy は、結果として得られるテレメトリを分析して HTTP フラッドアクティビティを検出し、攻撃が検出された場合にトラフィックスクラビングを開始します。

• シナリオ 2：HTTP フラッド対策ルールのアクションがチャレンジに設定されている場合。

  ルールがチャレンジアクションを使用する場合、Anti-DDoS Proxy は HTTP リクエストヘッダーに Cookie を挿入して、ブラウザフィンガープリントを収集します。フィンガープリントには、HTTP ホストフィールドとブラウザのディメンションが含まれます。トラフィックがルールに一致すると、Anti-DDoS Proxy はクライアントにチャレンジを実行し、フィンガープリントテレメトリを評価して、異常なクライアントと HTTP フラッドアクティビティを識別します。