Anti-DDoS Proxy インスタンスのグローバル緩和ポリシー - Anti-DDoS

ご利用のサービスが Anti-DDoS Proxy インスタンスに追加されると、インスタンスは自動的にグローバル緩和ポリシーを適用します。このポリシーは、3つの固定保護レベル (ルーズ、ノーマル、ストリクト) を提供する従来のモードと、Anti-DDoS Autopilot がビジネスプロファイルに基づいてポリシーをインテリジェントに生成・最適化する AI Autopilot モードの2つをサポートします。適切なポリシーレベルを選択することで、保護強度と誤検知のリスクとのトレードオフをコントロールできます。

仕組み

DDoS 対策エンジンは、大量の実際の攻撃イベントから緩和ルールを蓄積します。既知の特徴を持つボリューム型攻撃がご利用のインスタンスの IP アドレスを標的にした場合、グローバル緩和ポリシーはトラフィックがオリジンサーバーに到達する前にそれを遮断します。

このポリシーはインスタンス全体に適用されます。つまり、同じ Anti-DDoS Proxy インスタンスに追加されたすべてのウェブサイト、アプリケーションサービス、およびクロスリージョンサービスノードは、同じポリシーによって保護されます。

説明

グローバル緩和ポリシーは、Anti-DDoS Proxy インスタンスの IP アドレスが攻撃を受けている場合にのみアクティブになります。通常の運用中のトラフィックには影響しません。

ポリシーの選択

グローバル緩和ポリシーは、以下の2つの保護ポリシーをサポートしています。

ポリシー	概要	利用シーン
従来	3つの固定保護レベルを提供します：低、通常、厳密。ビジネスニーズに基づいて保護レベルを手動で選択できます。デフォルトの保護レベルは通常です。保護レベルの詳細については、「従来のポリシー」をご参照ください。	特定の保護レベルが必要な場合にこのモードを選択します。
AI Autopilot	Anti-DDoS Autopilot は、インスタンスのトラフィックプロファイルとビジネス特性をインテリジェントに分析し、最適な保護ポリシーを自動的に生成します。ポリシーは、進化する攻撃と防御の状況に基づいて継続的に調整されます。自然言語を使用して Anti-DDoS Autopilot と対話し、ビジネス要件を追加したり、保護体制を調整したりできます。	インテリジェントでパーソナライズされた保護ポリシーが必要なシナリオに適しています。

前提条件

ウェブサイトサービスまたは非ウェブサイトサービスが Anti-DDoS Proxy に追加されていること。詳細については、「ウェブサイトの追加」または「転送ルールの管理」をご参照ください。
Anti-DDoS Autopilot：強化版 と標準の両方がこのモードをサポートします。使用すると DDoS クレジットが消費されます。

従来のポリシー

従来モードでは、保護ポリシーを調整できます。

Anti-DDoS Proxy コンソールにログインします。
左側のナビゲーションウィンドウで、軽減設定 > 一般的なポリシーを選択します。
インフラストラクチャの保護 タブの DDoS グローバルミティゲーション セクションで、保護ポリシー を調整します。低、通常、または厳密を選択できます。

ポリシー	緩和方法	説明
低	プロトコル仕様に準拠しない不正な形式のパケットをフィルタリングします。明確な攻撃特性を持つ TCP、UDP、ICMP パケットをフィルタリングします。フラグメント化されたパケットや、TCP、UDP、ICMP 以外で送信されるパケットをフィルタリングします。転送ポートのプロトコルに準拠しないすべてのトラフィックをフィルタリングします。	ルーズグローバル緩和ポリシーは、明確な攻撃特性を持つパケットのみを保護します。ただし、複雑な攻撃のトラフィックはオリジンサーバーに透過的に送信される可能性があります。このポリシーは、ご利用のサービスで誤検知が発生した場合にのみ選択することを推奨します。
通常	プロトコル仕様に準拠しない不正な形式のパケットをフィルタリングします。明確な攻撃特性を持つ TCP、UDP、ICMP パケットをフィルタリングします。フラグメント化されたパケットや、TCP、UDP、ICMP 以外で送信されるパケットをフィルタリングします。転送ポートのプロトコルに準拠しないすべてのトラフィックをフィルタリングします。異常なリクエストが送信された一部の IP アドレスを検証し、それらの IP アドレスにレート制限を実装します。 UDP パケットを検証し、検証結果に基づいて UDP パケットを制限します。	ノーマルグローバル緩和ポリシーは、サービス可用性と保護効果のバランスを取ります。このポリシーはほとんどのサービスに適しており、一般的な DDoS 攻撃を緩和できます。
厳密	プロトコル仕様に準拠しない不正な形式のパケットをフィルタリングします。明確な攻撃特性を持つ TCP、UDP、ICMP パケットをフィルタリングします。フラグメント化されたパケットや、TCP、UDP、ICMP 以外で送信されるパケットをフィルタリングします。転送ポートのプロトコルに準拠しないすべてのトラフィックをフィルタリングします。リクエストが送信された一部の IP アドレスを厳密に検証し、それらの IP アドレスにレート制限を実装します。 UDP パケットを厳密に検証し、検証結果に基づいて UDP パケットを制限します。	ストリクトグローバル緩和ポリシーは強力な保護を提供します。まれに誤検知が発生することがあります。このポリシーは、攻撃トラフィックがオリジンサーバーに透過的に送信される場合にのみ選択することを推奨します。

Anti-DDoS Autopilot

重要

Anti-DDoS Autopilot は、Anti-DDoS Proxy (中国本土) および Anti-DDoS Proxy (中国本土以外) のすべてのユーザーが利用できます。インスタンスを選択し、AI 自動運転の有効化 を使用して有効にします。使用すると DDoS クレジットが消費されます。

AI Autopilot モードの有効化

Anti-DDoS Proxy コンソールにログインします。
左側のナビゲーションウィンドウで、軽減設定 > 一般的なポリシーを選択します。
インフラストラクチャの保護 タブで、左側のリストからインスタンスを選択します。
右側の DDoS グローバルミティゲーション セクションで、AI 自動運転の有効化 をクリックします。
[Anti-DDoS Autopilot] ダイアログボックスで、次の設定を構成し、OK をクリックします。
1. Insights：Anti-DDoS Autopilot は、過去のトラフィックデータを自動的に分析し、以下のディメンションに基づいてビジネスプロファイルを生成します。
  - ビジネスタイプ：例：E コマースプラットフォーム、ゲーム、コンテンツサービス。タグを追加または削除できます。
  - サービスリージョンディストリビューション：例：中国輸出、グローバルカバレッジ。
  - トラフィック変動パターン：例：イベント駆動、安定したトラフィック。
  - ビジネス規模：例：中規模、大規模。
  AI が生成したプロファイルが実際のビジネスと一致しない場合は、手動でタグを修正して、保護ポリシーがビジネスニーズにより適合するようにできます。
2. ビジネス要件の補足 (オプション)：以下の方法で保護要件を指定できます。
  - クイックアクセスタグをクリック：例：Starter Plan、E-Commerce Peak、Game Launch、Financial Security、Live Streaming、または API Protection。
  - 自然言語を使用：テキストボックスにビジネスシナリオと保護のニーズを記述します。例：「来たる 618 ショッピングフェスティバルの保護が必要です。トラフィックは通常より 100 倍高くなると予想されます。」
表示される確認ダイアログボックスで、インテリジェントプロファイリングタグを確認し、OK をクリックします。

AI Autopilot ポリシーの表示

モードが有効になると、DDoS グローバル緩和ポリシーセクションに [AI Autopilot] インジケーターが表示されます。リアルタイム攻防動態 セクションでは、リアルタイムの攻撃パターンに応じてシステムが行うプロアクティブな調整を表示できます。

ポリシーの説明：Anti-DDoS Autopilot がビジネスプロファイルに基づいてカスタマイズした特定の保護ルールのリスト。
ポリシーの調整：
- 維持：現在のポリシーが適切である場合、プロンプトを無視できます。
- 置換：Anti-DDoS Autopilot が最適化の機会を特定すると、分析に基づいてポリシーを調整します。手動での介入は不要です。システムによって調整の理由が提供されます。

自動保護ポリシーの調整

AI Autopilot モードでは、Anti-DDoS Autopilot を使用していつでも保護ポリシーを調整できます。

DDoS グローバルミティゲーション セクションで、[Anti-DDoS オートパイロット] をクリックします。
[Anti-DDoS Autopilot] ダイアログボックスで、次の操作を実行します。
- インテリジェントプロファイルの変更：インテリジェントプロファイルで、ビジネスタイプ、サービスリージョンディストリビューション、トラフィック変動パターン、ビジネス規模のタグを変更します。
- 保護要件の追加: ビジネス要件の補足 セクションで、クイックアクセスタグを調整するか、自然言語を使用して「間もなく開催される 618 ショッピングフェスティバルの保護を強化する」などの新しい保護要件を追加します。
OK をクリックします。Anti-DDoS Autopilot は、更新された情報に基づいて保護ポリシーを再分析し、調整します。

ポリシーの切り替え

従来のポリシーに切り替える：
- 右側のDDoS グローバルミティゲーション セクションで、従来モードに戻る をクリックします。
- 保護レベル (低、通常、または厳密) を選択し、OK をクリックします。
AI Autopilot に切り替える：「AI Autopilot モードの有効化」をご参照ください。

課金

Anti-DDoS Autopilot は DDoS クレジットを通じて課金されます。有効にすると、AI Autopilot モードの保護対象はクレジットを消費します。クレジットプランとクレジットパックの仕様および推定使用量については、「Anti-DDoS Autopilot のクレジット課金」をご参照ください。

クレジットが枯渇した場合、Anti-DDoS Autopilot は適応的な更新を一時停止し、最後に有効だった保護状態を維持します。DDoS 対策は中断されません。