SCSKとDNSの20年

Copyright © SCSK Corporation

 自己紹介 SCSK 会社概要
 Akamai DNSとの歩み Akamai DNSi ソリューション一覧
1. DNSi CacheServe
2. DNSi AuthServe
3. SIA ThreatAvert これからもCopyright © SCSK Corporation

1

Copyright © SCSK Corporation

2

会社紹介

Copyright © SCSK Corporation

Copyright © SCSK Corporation311

2023年3月期は、システム開発において、製造業や流通業を中心とした引き続き強いIT投資需要を背景に、基幹システム構築や事業基盤強化のためのIT投資需要等が貢献したこと、保守運用・サービスは、コンタクトセンターの需要増加によるBPOビジネスが堅調に推移したこと、システム販売は、ネットワーク・セキュリティ製品の販売が増加したこと等により、全ての売上区分において増収となりました。

SCSKは、⾧年にわたって製造・流通・金融・通信業をはじめ、幅広い業界に向けてITサービスを提供してきました。これら４業種で80%を占めるSCSKのクライアント数は約8, 000社あり、SCSKが有する多種多様なITサービスをお客様に提供することで、お客様の求める真の付加価値を追求・提供いたします。

世界38か国200以上の地域にシステムを導入した実績と、住友商事をはじめとするグローバル企業向けITサービスを提供している経験を活かし、現地の会計・法律をはじめ、商習慣に対応しています。そして、それらを支えるデータセンターを保持し、一貫したサービスを提供しています。

Copyright © SCSK Corporation

4

Copyright © SCSK Corporation

5

SCSKとDNSの20年
1999年 California Redwood City にて Nominum Inc. 設立
2004年 旧住商エレクトロニクス㈱が国内での販売及びサポート開始
2005年 旧住商情報システム㈱（SCS）に合併
2011年 CSKと合併しSCSK株式会社へ2017年 Akamai Technologies社、Nominum社の買収合意
2024年 Akamai DNS製品販売・サポート開始より20周年Copyright © SCSK Corporation

6

DNS• Akamai DNSi製品導入実績
国内 CacheServe :12社 AuthServe :6社
世界50か国、130社以上の通信事業者を含む団体に導入• Akamai DNSi 製品プロダクトチームとの直接の会話
 DNSi CacheServe Long Term Supportの提供（日本国内のみ）
 CacheServeの機能開発（AAAAフィルター実装 他）
 ロードマップに関する議論（OSサポートなど）• サポート体制
 トレーニングを受けた専任エンジニアによる日本語サポート

Copyright © SCSK Corporation

7

加入者への価値の創造

Akamai DNSi が提供する通信事業者様向けソリューション

● SIA Experience (将来)加入者とのコミュニケーション

ネットワーク
セキュリティ● DNSi CacheServe● DNSi AuthServe● DNSi Big Data Connector● SIA ThreatAvert

インターネットセキュリティ● SIA Reach● SIA Secure Consumer● SIA Secure Business● SIA Secure Public Wifi

顧客満足度
Copyright © SCSK Corporation

8

1. DNSi CacheServe
2. DNSi AuthServe
3. SIA ThreatAvert

Copyright © SCSK Corporation

9

DNSi CacheServe

Copyright © SCSK Corporation

10

DNSi CacheServe• 急激なトラフィックの伸⾧に答えるスケール

The Gold Standard for
Recursive DNS• 優れた堅牢性によりサービス継続を提供
 耐障害性・脆弱性からの解放 DNSへの攻撃に対する防御機能

EnterpriseWiFi

 パフォーマンスへの影響が小さいクエリ・ロギング• きめ細かいポリシー設定により不要なクエリをフィルタリング

IoTMobile• DNSクエリ暗号化（DoH, DoT）に対応• 変化する環境への対応

CDNBroadband• グローバルでの豊富な運用実績

Copyright © SCSK Corporation

11

DNSi AuthServe

Copyright © SCSK Corporation

12

DNSi AuthServe パフォーマンス• パフォーマンスを重視した設計により、メモリ上にレコード情報を保存• レコード情報をメモリ上に保持するため、更新したデータを即時反映

 高可用性• 設定変更時のリスタート不要• マルチマスタリング構成で運用可能

 拡張性と使いやすさ• APIの提供• ゾーンコンフィギュレーションテンプレートの提供• ゾーンバージョニング、ロールバック セキュリティ、耐障害性• BIND コードを利用しない独自ソフトウェア製品• これまでに報告された脆弱性はゼロ• DNS セキュリティ機能① インプットクエリのレートリミット••••

送信元IPアドレスに基づくフィルター
クエリタイプに基づくフィルター
ドメイン名でフィルター
上記3つの組み合わせによるフィルター② レスポンスのレートリミット• インプットのフィルタを通過したクエリに適用（例）ランダムサブドメイン攻撃と思われるクエリに対しNXDOMAINで応答する量を制御する

Copyright © SCSK Corporation

13

SIA ThreatAvertCopyright © SCSK Corporation

14

SIA ThreatAvert
DNSi CacheServeのポリシー機能を活用したネットワーク上の脅威に対する検知と抑制

ボットネットの活動（C&C）を遮断• C&Cサーバのドメインリストの配信• マルウェアの活動を抑止

DNSベースのDDoS攻撃の防止• DNSアンプ攻撃の抑制• ランダム・サブドメイン（水責め）攻撃の遮断• 正当なクエリは保護

DNSトンネリングの発見と抑制

Copyright © SCSK Corporation

15

SIA ThreatAvert
Global Intelligence Xchange (GIX) リアルタイム脅威リスト•••

一日約1,000億クエリのDNSデータを収集
世界中のサービス・プロバイダ・ネットワーク
強力な独自アルゴリズムによるリアルタイムの脅威検出•

専任のデータサイエンス・チームが分析プラットフォーム・アルゴ
リズムを日々拡張・進化させつづける。
収集データ

リアルタイム
DNSデータマルウェア・リスト
フィッシング・リスト
その他のリスト

Akamai
データサイエンス
検出評価確認レポート

配信

クエリデータポリシーリストThreat Avertコントローラポリシー
適用

クエリデータ収集

CSCS

CS

事業者様環境マルウェアはDNSの仕組みを利用。マルウェアに感染したユーザの特定Copyright © SCSK Corporation

16

SCSK

Akamai DNS

Copyright © SCSK Corporation

17