DDoS 防御を発展させた新プラットフォーム :包括的なDDoS 防御 : 可視性、保護、レポート/アドバイス
包括的かつプロアクティブなアプローチでDDoS 防御を強化
DDoS は最大の脅威インシデントであり、特殊な防御が必要です。

ハードウェアアプライアンスまたはクラウドスクラビングのみに依存する

A10 Defend ThreatControl の利点
既存の DDoS 防御を補完

DDoS 対策専用ハードウェアを必要と既存の DDoS 保護では、基本的な DDoS 攻撃を阻止するだけで十分とはせずに精密な最初の防御層を確立ロアクティブに既存の DDoS 防御を補完することが必要です。複雑化した有益な知見を提供言えません。今日の DDoS 攻撃は複雑で大規模なため、より精密かつプインフラを守るには、その補完的な DDoS 防御は、容易に既存への統合・導プロアクティブな DDoS 防御を導入

A10 Defend Threat Control は、DDoS 攻撃の可視性を強化し、DDoS 保

潜在的な脅威を監視・調査入が可能であることが重要です。包括的な DDoS 防御プラットフォームである護を提供し、プロアクティブな DDoS 脅威調査が可能です。

ネットワークに対する敵対的な視点を得る

ユースケース 1:

A10 独自の AI で強化されたデータ収集および検証方法により、Defend Threat Control は 非 常に精 密 な予 防 的 知 見と防御的知見の両方を提供可能です。Threat Control を導入している組織は、ネットワークに対する敵対的な視点をAI-enhanced
GranularInsights得ることができ、世界中の外部脅威に関する詳細な調査を実施することができます。DDoS 攻撃は様々な方法で実行され、最 近 の HTTP2 高 速リセットの 脆 弱 性 で示 されているように、あまり知られていなかった攻撃手法が使用されることもあります。このような知見は、組織インフラを改善するための推奨事項を提供し、より多くの潜在的な DDoS 攻撃を確実に可視化します。

D o S 攻 撃 は依 然として蔓 延しており、ここ数年はインシデントのトップです。

— ­Verizon 2023 Data Breach

ユースケース２：

Investigations Report

A10 Defend Threat Control の実用的なブロックリストは、A10 独自の検出・検証により作成されます。リストの精度が高く、実用的で、既存のセキュリティデバイスで簡単に利用できます。それは、現在 DDoS 対策が不十分な組織にとって、最初の防御層となります。組織に既存の DDoS 防御機能がある場合、Threat Control のブロックリストを追加して、High-confidence,Actionable
Block Lists

ソース: verizon.com/business/resources/Tbc9/

reports/2023-data-breach-investigations-report-dbir.pdf

より包括的に DDoS 攻撃を調査し防御することができ、既存の防御機能の有効性を高めることができます。これらのブロックリストは、組織固有のカスタマイズとISP ガイドラインに準拠しています。さらに、これらのリストを組織が利用しているISP に提供でき、DDoS 攻撃を受けている際の追加の防御層としても機能します。

© 2024 A10 Networks, Inc. All rights reserved. | A10-GR-70361-JA-02 FEB 2024

お問い合わせhttps://info.a10networks.com/JP-WebContactUs.html

A10 Defend Threat Control
自 社 の 環 境 に 合 わ せたプ ロ アクティブなIPインテリジェンスで完璧な DDoS 対策を実現

A10 Defend Threat Control は、攻撃前の活動やデータを積 極 的に活 用して、発 見しにくい攻 撃 者や複 雑 化する

DDoS 攻撃にユーザがいち早く対処できるようにします。

一部として機能します。A10 のセキュリティリサーチチームは、調査用に独自に設計・準備したシステムに、ボットや悪意ある攻撃者をあえて感染させることで、リクエストやアップロードされたサンプルを分析し、C2 システムとの通信を観察することを可能にしています。

Threat Control は、C2 の IP アドレスの正確なリストを提供します。

A10 のセキュリティリサーチチームは、脅威のパターンやそのリストを用いてユーザーは、自組織のネットワーク内の C2DDoS 武器（DDoS 攻撃ツール化したデバイス）を追跡しンの識別が可能となります。

シグナルを常に分析・収集し、世界中の 1,500 万以上のています。これにより、独自の、実用的でカスタマイズ可能な脅威インサイトを提供します。

Threat Control を使用することで、DDoS 武器に対する防御が容易になるため、攻撃が発生した際、組織はより迅速な対応が可能になり、ユーザーの組織内で武器化されてしまったインフラも特定できるようになります。Threat

通信の特定や、DDoS ボットネットに参加するなど侵害されたマシリフレクターの検出

リフレクション攻撃は、正規のマシンを悪用して被害者の IP アドレスに応答を送るという点で、ボットネットとは異なります。これらの攻撃は、小さなリクエストで大量のレスポンスを生成するため強大な増幅効果を伴うことが多くなります。

A10 はインターネット上のリフレクターを常時監視し、自動化されControl は、攻撃の傾向を視覚化し、発生中の攻撃や過去のたツールで応答をキャプチャーして分析しています。レスポンスのクリストを提供します。ユーザーはその IPブロックリストをなタイプのリフレクターを確実に識別します。リフレクターの攻攻撃を調査し定期的に更新・カスタマイズされた IPブロッペイロードを分析することで、独自に設計されたシステムが様々自身のインフラの防御に活用できます。これは、組織が持っ撃カテゴリーは、DNS、TFTP、Mitel、SSDP、Chargen、CoAP、ボットネットの検出

MSSQL、NATPMP、DTLS、RDP など、よく知られたものと、あまりている既存の DDoS 対策を補完し、強化します。

世界中に分散配置した脅威偵察用デバイスのネットワークが、さまざまなポートでインターネットのトラフィックを監視し、悪意のあるトラフィックを特定します。これらのデバイスは、複数のネットワーク層で動作し、様々なボットネットとその拡散活動を検出します。この豊富なデータと、詳細なペイロード分析により、A10 は既知の脆弱性やゼロデイ攻撃を見つけることができます。現在追跡されているボットネットの例は以下のとおりです。
• Mirai とその亜種• Mozi• Hajime• Bashlite• Omni

CLDAP、Plexmedia、Ubiquity、Dahua-UDP、SNMP、SLP、NTP、WSDiscovery、VSE、Jenkins、Memcached、OpenVPN、知られていないものに分類されます。

Threat Control は、ユーザーにリフレクターの正確な IPリストを提供し、リフレクション攻撃の予測と自組織のインフラ内に潜在するリフレクターの特定を支援します。

オープンソースインテリジェンス

Threat Control は、Tor の出口ノードやIPv4 の Bogon などの情報を含む、定期的に更新されるオープンソースのフィードを提供しています。ユーザは、これを単一の信頼できる提供元（A10）からのネットワークリストとして利用することができ、デバイスを簡単に設定することができます。

なぜ A10 Defend Threat Control なのか

Threat Control は、ボットネットの IP アドレスの正確なリストをDDoS 攻撃者の高度化に対抗するために、多層防御戦略や実用のあるトラフィックをブロックし、自組織のインフラストラクチャをリジェンスの使用を含む、「プロアクティブな対策」をA10 は推奨ユーザーに提供し、これらを防御システムで使用することで、悪意監視することができます。

コマンド＆コントロールの検出

コマンド＆コントロール（以下、C2）サーバーは、サイバー犯罪者が侵害したデバイスやネットワークを管理・制御するために使用されます。これらは、しばしば DDoS ボットネットやマルウェアの© 2024 A10 Networks, Inc. All rights reserved. | A10-GR-70361-JA-02 FEB 2024

的なインサイト、特定の脅威シナリオに合わせた最新の IP インテしています。

A10 Defend Threat Control は、ユ ー ザー に、幅 広 い種 類 のDDoS 攻撃に対応したネットワークとインフラの防御を強化するためのプロアクティブなツールを提供します。これにより、ダウンタイムを回避し、収益の減少やブランドの損傷を軽減することができます。