DDoS 攻撃から保護する方法

ESA は、トラフィックをリアルタイムで監視し、SYN フラッド、ACK フラッド、CC 攻撃などの攻撃パターンを識別します。異常なトラフィックを検知すると、ESA は悪意のあるリクエストを速やかにブロックする一方で、正当なトラフィックを通過させ、ビジネスの継続性を確保します。

分散型サービス妨害 (DDoS) 攻撃では、攻撃者が大量の偽装リクエストで Web サーバーに過負荷をかけます。これによりサーバーリソースが枯渇し、正規のユーザーへの応答ができなくなります。これらの攻撃を効果的に防御するには、トラフィックがオリジンサーバーに到達する前に傍受してフィルタリングする必要があります。

ESA は、Anti-DDoS、WAF ルール、スマートキャッシュポリシーを組み合わせた多層防御システムを使用します。このアプローチにより、悪意のあるリクエストを効果的にブロックし、オリジンサーバーへの負荷を軽減し、正当なトラフィックを効率的に配信します。

Anti-DDoS で攻撃を緩和

ESA は組み込みの Anti-DDoS 機能を提供し、サブスクリプションプランに応じて 2 つの保護レベルを提供します：基本的な DDoS 保護 と ベストエフォート保護 です。

基本的な DDoS 保護

ESA は、Entrance、Pro、Premium、および Enterprise プランのユーザーに対して、設定不要で基本的な DDoS 保護を自動的に有効化します。この機能は、最大 10 Gbps の DDoS 攻撃と最大 100,000 秒間クエリ数 (QPS) の CC 攻撃を自動的に防御します。ここでの CC 攻撃とは、お客様が設定したルールまたは ESA の組み込みセキュリティルールに基づき、ESA がブロックしたサイトへのリクエストを指します。攻撃中、ESA はエッジ ESA POP でベストエフォート防御を提供します。ただし、攻撃により高速化のパフォーマンスに影響が出たり、サイトがサンドボックス状態になったりする可能性があり、基本的な DDoS 保護では、攻撃の影響を緩和する時間やサンドボックス状態が解除されるまでの時間を保証するものではありません。

サイトが DDoS 攻撃の高いリスクに直面している場合、またはより堅牢で信頼性の高い保護が必要な場合は、お問い合わせいただき、Enterprise Edition プランへのアップグレードをご検討ください。

ベストエフォート保護

Enterprise Edition プランのユーザーは、アドオンとしてベストエフォート保護を購入できます。ベストエフォート保護では、ESA がデフォルトで [HTTP DDoS 攻撃対策] および [ディープラーニングと保護] 機能を有効化します。[HTTP DDoS 攻撃対策] 機能はリアルタイムで動作します。膨大なセキュリティデータから導き出された組み込みの一般的な緩和ルールを使用して、突発的な HTTP 攻撃の急増をブロックします。これにより、過剰なリクエストがオリジンサーバーを圧倒することを防ぎます。[ディープラーニングと保護] 機能は、攻撃パターンから継続的に学習し、動的な保護ポリシーを生成してセキュリティを強化します。

誤検知が発生した場合や保護を強化する必要がある場合は、サービスのパフォーマンスに基づいて、[HTTP DDoS 攻撃対策] および [ディープラーニングと保護] のレベルとモードを調整できます。

ESA コンソールで、サイト管理 を選択し、サイト 列で目的のサイトをクリックします。
ナビゲーションペインで、セキュリティ保護 > DDoS を選択します。
防御設定 タブの HTTP DDoS 攻撃対策 セクションで、設定をクリックします。必要に応じて保護レベルを設定し、OK をクリックします。
ディープラーニングと保護 セクションで、設定をクリックします。必要に応じて保護レベルとモードを設定し、OK をクリックします。

WAF ルールで Web アプリケーションを保護

Web アプリケーションファイアウォール (WAF) は、Web アプリケーションとインターネットの間の盾として機能します。アクセスリクエストをリアルタイムで分析し、悪意のあるトラフィックをフィルタリングして、一般的なネットワーク攻撃を防止し、アプリケーションの安定性を確保します。

ESA は、グローバル ESA POP で WAF 機能を提供します。スマートレート制限、セキュリティ分析、ルールテンプレート、カスタムルールなどのさまざまな保護戦略を使用して、ESA はクリーンなトラフィックのみをオリジンサーバーに転送し、世界中でサイトとデータのセキュリティを確保します。

キャッシュポリシーでオリジンへのリクエストを削減

ESA のキャッシュポリシーは、世界中に分散した ESA POP に Web サイトコンテンツをキャッシュします。ユーザーがリソースをリクエストすると、オリジンサーバーから直接ではなく、最寄りの ESA POP からコンテンツが配信されます。

DDoS 攻撃中、キャッシュポリシーは繰り返しリクエストを最寄りの ESA POP から配信します。これにより、オリジンサーバーへのトラフィックが大幅に削減され、過負荷のリスクが軽減されます。