ソリューションブリーフ

あらゆる規模・タイプのDDoS攻撃に対応する検知、分析、防御機能
A10 Networks とFlowmon Networks の統合ソリューションでネットワークトラフィックの監視とDDoS 攻撃の制御を実現
インテリジェンスとパフォーマンス

ネットワークトラフィック管理はさまざまな課題に直面しています。分散サービス妨害（DDoS）攻撃ではハクティビズムによる主義主張、恐喝、あるいは単純な興味本位ないたずらまで、さまざまな動機から意図的に生成された悪意のあるトラフィックによってオンラインサービスが妨害されます。

ネットワークを管理するスタッフにとって、ネットワークトラフィックの状態、関連するトラフィックの種類、ネットワーク通信の発生元に関する情報は重要です。そのような情課題ネットワークを保護するには、組織のサービスとインターネットを往来するトラフィックフローから詳細な洞察が必要です。ヒストリ
カルデータと最新のデータに基づいてネットワークリソースを拡張し、アルゴリズムを駆使してサービス可用性を脅かす異常を検出することは管理者にとって有効な情報にな報は、ネットワークの拡張の必要性を予測したり、ネットワークの問題を分析するときります。

DDoS 攻撃のようなネットワークの問題はさまざまな形で起こります。一般的に大量のソリューション

けではなく、同時にアプリケーション層を含めたマルチベクトル型の DDoS 攻撃も増え情報と統計情報が提供されます。DDoS 攻にも活用できます。

パケット数や帯域幅を消費する攻撃を想定しますが、そのような単純な DDoS 攻撃だてきています。

ネットワークフローのサンプルを解析すると、パケット数と帯域幅から幅広くネットワークを分析でき、深い洞察、高い可視性、複雑なネットワークインフラストラクチャを理解する上で価値のある情報を得ることができます。1 秒間に大量のパケットを送信する DDoS攻撃など、トラフィックの異常を検出したら、次に問題になるのは、サービスが停止して組織の収益と評判が危険にさらされる前に攻撃を阻止する方法です。

DDoS 攻撃は多くの場合、複数のタイプの DDoS 攻撃が並行して行われるため、DDoS対策ソリューションはあらゆるタイプの DDoS 攻撃に対応する必要があります。このようなマルチベクトル型 DDoS 攻撃では、ネットワーク層やインフラストラクチャ層を攻撃する SYNフラッドやアプリケーション層を狙った攻撃が同時に行われます。

ファイアウォールや侵入検知システム（IDS）デバイスなどの従来型のセキュリティソリューションでは、そのステートフルな性質からDDoS 攻撃によって簡単に機能不能になるため、複数の種類の DDoS 攻撃を同時に行なうようなマルチベクトル攻撃からネットワーク全体を保護する DDoS 専用の対策ソリューションが必要になります。

Flowmon では、ネットワーク内の詳細な撃などネットワークの異常が検出されると、Flowmon とA10 Defend の連携によって疑わしいトラフィックがリダイレクトされて詳細に分析し検査されるため、どんなに規模が大きく、巧妙な DDoS 攻撃であっても制御できます。

利点• Flowmonでは、ネットワークトラフィックフローから深い洞察が提供できます。

• DDoSの検出と防御が自動化されているため、疑わしいトラフィックはA10 Defendに自 動 的に転 送されて、詳 細 な検 査とDDoS緩和策が実行されます。

• ネットワークトラフィックは継続的に監視および分析されて、正常な状態のベースラインが確立され、ネットワークの異常を即座に検出します。

© 2024 A10 Networks, Inc. All rights reserved.

あらゆる規模・タイプのDDoS攻撃に対応する検知、分析、防御機能

ユーザー

sFlow

Bot

BGPルートインジェクション

A10 Defend

APIインターネット攻撃者| SOLUTION BRIEF

xFlow

xFlow

ルーター

Webサーバー
図1：A10 DefendとFlowmonの連携

A10 とFlowmon

A10 Networks は Flowmon Networks と提携し、フローベースのネットワークの洞察、分析および DDoS 対策機能を備え、柔軟性と拡張性に優れた低価格のソリューションを提供しています。

Flowmon ではネットワークを通過するトラフィックを監視し、ネットワークのさまざまなルータからフローのサンプルを受信して、できます。Flowmon は、ネットワークのトラフィックレートと固有のフローのサンプルレートに合わせてシームレスに拡張できます。

また、直観的なインターフェイスによって、Flowmon で測定可能なさまざまなトラフィックパターンを表示できます。

Flowmon では、宛先 IP アドレスのベースラインが自動的に作成されます。それによって宛先に対する正規のトラフィックパタートラフィックのベースラインが形成されます。ネットワークの異常ンが特定されて、トラフィックパターンの異常が判断されます。

Flowmon から A10 Defend 脅威防止システムに攻撃の対象と必トラフィックをブロックする緩和ポリシーが適用されます。

トラフィックをA10 Defend にリダイレクトするようネットワークに

A10 Defend モデルを選 択すると、ハ ードウェアでトラフィックが検出されると、A10 の RESTful API インターフェイスを介して、要な対策が通知されます。A10 Defend デバイスからは、不正な指示が送られます。トラフィックがリダイレクトされると不正なパケットが除去され、正規のトラフィックがターゲットサーバーに転送されます。

管理と拡張の簡略化

Flowmon を使用すると、ネットワーク管理者やネットワークセキュリティ担当者はネットワークトラフィックを深く分析し、特定のトラフィックタイプやトラフィックレートに対するポリシーを定義

2© 2024 A10 Networks, Inc. All rights reserved.

異常なトラフィックが検出されると、A10 Defend によって不正なA10 の Thunder Security and Policy Engine（SPE）を 搭 載 し た処 理 が 加 速されます。ハ ードウェアの 処 理で加 速されると、A10 Defend で 60 以上の単純な攻撃パターンをハードウェアで阻止するだけでなく、CPU リソースをより複雑なタスクに割り当てることができ、パフォーマンスを最大限に発揮しながら複雑なマルチベクトル型の攻撃も処理します。

あらゆる規模・タイプのDDoS攻撃に対応する検知、分析、防御機能

図2：UDPフラッドの検出| SOLUTION BRIEF

図4：DDoSの防御 (A10 Defend)

図3：DDoSの検出 (Flowmon DDoS Defender)

機能と利点

Flowmon Networks 社についてネットワークトラフィックパターンを分析し、その分析で得た洞察をソリューションを提供するFlowmon Networks a.s.（Flowmon 社）は、

A10 Defend と Flowmon の統合ソリューションを導入すると、に設立されました。大学のスピンオフとしてスタートし、CESNET

Flowmon とA10 Defend の統 合ソリューションを使 用すると、活用して DDoS 攻撃から保護することができます。
以下の利点が実現します。

• 深いトラフィック分析：Flowmon によってあらゆるレベルのネットワークトラフィックフローの洞察が提供されます。

• 検出と防御の自動化：疑わしいトラフィックは A10 Defend に

革 新 的 なフロー ベ ースのネットワーク監 視とセキュリティのチェコ共和国 Brno（ブルノ）に本社を置くベンダで、2007 年 6 月（チェコ共和国の学術ネットワークの運用機関）内で検証された次世代ネットワークのモニタリングとセキュリティのノウハウを、現在は商用ビジネスとしてグローバルに展開しています。

Flowmon 社は、この分野で最も成長の早い企業の一つとなって自動的に転送され、詳細に検証されて DDoS が阻止されます。

おり、関連ソリューションは現在全世界で 600 社以上の導入実績自動的に検知します。その後、A10 Defend によってボリューから国内販売総代理店としてFlowmon 製品の取り扱いを開始し、フィックをすばやく除去します。

130 社以上の導入企業実績があります。

Flowmon では通常のネットワークパターンが分析され、異常をム攻撃とアプリケーション層を狙った攻撃の両方の DDoSトラ• リアクティブモデル：Flowmon とA10 Defend を使用すると、動的でリアクティブな導入モデルが提供できます。Flowmon

ではトラフィックが継続的に監視され、ベースラインから異常をがあります。日本国内ではオリゾンシステムズ株式会社が 2012 年

大規模ネットワークユーザを中心として業種／業界を問わず、詳細については、https://www.orizon.co.jp/products/ﬂowmon を参照してください。

検出した時に A10 Defend に転送されるため、レイテンシーへの影響を最小限にします。

© 2024 A10 Networks, Inc. All rights reserved.

3

あらゆる規模・タイプのDDoS攻撃に対応する検知、分析、防御機能| SOLUTION BRIEF

A10 Networks / A10 ネットワークス株式会社について

A10 Networks は、オンプレミス、ハイブリッドクラウド、エッジクラウド環境における、セキュリティ、インフラストラクチャの課題を解決するソリューションを提供しています。大手グローバル企業や通信、クラウド、Web サービス事業者まで 7000 社以上のお客様に導入いただいており、ビジネスに不可欠なアプリケーションやネットワークの安全性、可用性、効率性を高めています。A10 ネットワークスは 2004 年に設立されました。
米国カリフォルニア州サンノゼに本社を置き、世界中のお客様にサービスを提供しています。

A10 ネットワークス株式会社は A10 Networks の日本子会社であり、お客様の意見や要望を積極的に取り入れ、革新的なアプリケーションネットワーキングソリューションをご提供することを使命としています。
詳しくはホームページをご覧ください。

• URL：https://www.a10networks.co.jp/• X（旧 Twitter）：https://twitter.com/a10networksjp• Facebook：https://www.facebook.com/A10networksjapan

A10ネットワークス株式会社

Learn More
About A10 Networks
お問い合わせA10networks.co.jp/contact

www.a10networks.co.jp©2024 A10 Networks, Inc. All rights reserved. A10 ロゴ、A10 Networks は 米 国およびその他 各 国 における A10 Networks, Inc. の商 標または登録商標です。その他上記の全ての商品およびサービスの名称はそれら各社の商標です。 A10 Networks は本書の誤りに関して責任を負いません。
A10 Networks は、予告なく本書を変更、修正、譲渡、および改訂する権利を留保します。製品の仕様や機能は、変更する場合がございますので、ご注意ください。 商標について詳しくはホームページをご覧ください。 www.a10networks.com/a10-trademarks
Part Number: A10-SB-19129-JA-02 JUN 2024