データシート

A10 Defend Threat Control

いま必要とされるプロアクティブな DDoS 攻撃インテリジェンス

A10 Defend Suite の構成要素の１つであるA10 Defend Threat Control は、複雑さも規模も増大する DDoS 脅威に対抗するために必要な機能です。

DDoS 武器のプロアクティブかつ詳細なリストを、組織にとって実用的なインサイトとして提供します。組織は、DDoS 攻撃を開始または加担する可能性のある悪意のあるIP をブロックし、DDoS 攻撃を阻止することができます。

DDoS：エスカレートする脅威

DDoS 攻撃を過小評価しないでください。誇大宣伝もなく話題にもなっていないかもしれませんが、DDoS 攻撃は絶え間なく続いています。現在、IoT デバイスの普及、システムの稼働時間・可用性、企業ブ

SaaS
A10 Defend Threat Control

関連製品

A10 Defend Mitigator

ランドの評判を維持することの重要性が急激に高まっていることもあり、DDoS はますます危険な脅威になりつつあります。組織の信用やシステムの中断のない可用性を確保するには、潜在的な攻撃を先回りして理解しておくことが重要です。

DDoS 攻撃は、Carpet Bombing（絨毯爆撃）型攻撃などの斬新な攻撃手法の採用など、進化してきました。

A10 Defend Detector

さらに、インターネットへの接続が世界的に急成長し、オンライン デバイスのネットワークが拡大しました。

これは、DDoS 攻撃の起点となりうるデバイスの数が増加することも意味します。

これらの進化した DDoS 脅威を総合的に阻止するには、AI/ML、スケーラビリティ、自動化、および単なるレート制限以外の高度な技術およびその実装が必要です。DDoS 防御には 2 つの追加機能が必要です。

A10 Defend Orchestrator

まず、多層防御です。多層防御は、セキュリティチームの負担を軽減し、クラウドスクラビングの使用を最適化し、DDoS 攻撃の複雑さと規模に対抗し、TCO を削減します。次に、実用的なインサイトです。

セキュリティチームは、保護された各インフラストラクチャの微妙な違いを考慮した実用的なインサイトを必要としています。これにより管理者は、DDoS 攻撃の傾向と分析に基づいた調整が可能となります。
A10 Defend は、徹底的な多層防御を提供する DDoS 防御スイートです。その構成要素の１つである
A10 Defend Threat Control が実用的なインサイトを提供します。

お問い合わせ© 2024 A10 Networks, Inc. All rights reserved.

https://info.a10networks.com/
JP-WebContactUs.html

A10 DEFEND THREAT CONTROL | DATA SHEET

プロアクティブな DDoS インサイトと防御A10 は、DDoS 脅威に特化したインテリジェンスを提供します。

A10 Defend Threat Control のカスタマイズ可能なブロックリス

A10 独自のデータ収集、検証、分析を組み合わせ、実用的な防御トを活用して、組織特有のニーズにも対応できるようになります。

しました。インテリジェンスは万能薬ではありませんが、DDoS 攻強化するためにも利用できます。A10 Defend Threat Control のツールである DDoS 攻撃インテリジェンスプラットフォームを構築

また、このブロックリストは、既存の DDoS 防御と併用でき、それらを撃の規模と複雑さが増大する状況では、必要なサプリメントです。

カスタムブロックリストは、ほとんどの既存のセキュリティデバイスでストにより、セキュリティチームは 組 織の特 定のニーズに対 応

現 在 利 用 可 能 な 他 のツールには、False Positive（誤 検 知）やA10 Defend Threat Control のカスタマイズされたブロックリできます。従 来 のインテリジェンスは 多くの場 合クラウドソー利用可能です。

False Negative（見逃し）などの精度を犠牲にして利便性を提供シングであり、古く、そして広範囲をカバーしようとしています。

するものも存在しますが、A10 Defend Threat Control はそれらジェンスです。ベンダー非依存であり、徹底的な調査、頻繁な更新、他の特性に関する実践的なインサイトは、DDoS 攻撃を阻止する

A10 Defend Threat Control は DDoS 対策に特化したインテリ
はるかに詳細なインテリジェンスです。

主な利点

コスト削減

ユーザがハイブリッドまたはクラウド型の DDoS ソリューションをとは全く異なります。攻撃者、被害者、分析、ベクトル、傾向、そのために調整されており、より堅牢で包括的なセキュリティ体制の確立に役立ちます。

DDoS 防御を強化

A10 Defend Threat Control はスタンドアロンの SaaS プラット

利用されている場合、A10 Defend Threat Control が提供するフォームです。専用ハードウェアを使用せずに DDoS 防御を確立でウド上の DDoSソリューションへ向かうトラフィック量を減らしたり、リストは、ルータやファイアウォールなどの既存のセキュリティデ専用ハードウェアや、高価なクラウドスクラビングサービスを必要たブロックリストは、DDoS 防御の最初の防御層として機能します。

正確なカスタマイズされたブロックリストを展開することで、クラクラウド上でのスクラブ容量を節約したりすることが可能です。とせずに、DDoS 攻撃に対する信頼性の高い最初の防御層を確立することができます。既存のインフラストラクチャを十分に理解している管理者にとっては、A10 Defend Threat Control が提供きます。また、A10 Defend Threat Control が提供するブロックバイスでも使用することができます。カスタマイズされ自動化され最新かつ複雑な激しい攻撃ベクトルを特徴とする今日のマルチベクトル型 DDoS 攻撃を管理するのに特に効果的です。

するインサイトを十二分に活用することができます。

新たな脅威を阻止

A10 Defend Threat Control は、A10 独自のデータ収集および検証方法を採用して、DDoS 防御を大幅に強化できる正確で実用的かつインテリジェントなデータを提供します。攻撃ベクトル、攻撃手法、被害者の対応状況などについてのインサイトは、組織が既知および未知の DDoS 脅威に備えるための、より包括的な DDoS防御スキームを開発するのに役立ちます。

2© 2024 A10 Networks, Inc. All rights reserved.

A10 DEFEND THREAT CONTROL | DATA SHEETDDoS 脅威の状況調査
PCs

実線
送信元および宛先IP/ポートTorTor
block list

Potential
Reflectors

VMs

IoTs
Reflector block list

Bot block lists (incl. Killnet)

点線
見えないトラフィック
破線スプーフィング（なりすまし）
された送信元IP/ポート

C2 block list
C&C

Bogons list
Customer Infrastructure

Figure 1: The expanding threat landscape
顧客インフラは、複数の攻撃元からの DDoS 脅威に対して脆弱です。マルウェアは、PC、仮想マシン、またはその他の IoT デバイス上で実行されている可能性があります。攻撃者が攻撃を管理および調整するための中心ハブであるコマンド＆コントロールサーバ（C2 サーバ）が、攻撃の真の発生源です。インターネット上の正規の「オープンな」サーバは、さまざまな攻撃ベクトルを通じて侵害され、リフレクション攻撃を開始する可能性があります。Tor などのプロキシサーバは、攻撃をリダイレクトして、発信元を隠すことができます。
常に更新される 3 つの A10 独自のブロックリストが主な差別化ポイントです。

• C2 リスト : 汚染されたシステム内のマルウェアは、ボットネット構築のために他のシステムを引き込もうとします。A10 の高度な分析は、そのマルウェアをリバースエンジニアリングして C2 サーバを特定します。この DDoS 攻撃対策に特化したリストはコンパク

トで高い信頼性をもち、攻撃の発信元をブロックするのに役立ちます。この機能は、ボットネット全体を阻止するために重要です。
根本原因を特定しないままで個々のボットを停止しようとすることは、勝ち目のないモグラたたきゲームをしているようなものです。

• Bot リスト: A10 独自のデータ収集および検証方法は、マルウェアに感染したシステムによって開始される攻撃の挙動と特性を分析します。A10 Defend Threat Control は、蓄積された膨大なデータの継続的な分析を通じて、ボットネットへ参加する可能性のあるエンティティのリストを生成します。

• リフレクタリスト: リフレクタは、レスポンスを増幅するように構成されたシステムであり、元のリクエストよりも大幅に大きなレスポンスを生成します。リフレクタは、アンプ攻撃において重要な役割を果たします。アンプ攻撃の目的は、ターゲットに多数のリクエストを送り込むことではなく、少ないリクエストに対して不釣り合いに多量のレスポンスを引き起こしてターゲットを圧倒することです。
潜在的なリフレクタを特定することは重要です。現時点では脅威ではないかもしれませんが、その構成と状態によっては悪用される可能性があります。

© 2024 A10 Networks, Inc. All rights reserved.

3

機能A10 DEFEND THREAT CONTROL | DATA SHEET

多面的なダッシュボード

リアルタイムの DDoS 攻撃マップとそれに付随する詳細情報は、攻撃者と被害者の両方の観点から、世界中の DDoS 攻撃インシデントの状況を視覚化するのに役立ちます。時間経過に伴う攻撃傾向は、対数チャートと線形チャートによって表示されます。高度なフィルタリングも可能で、地域、期間、履歴データ、プロトコル、ポートなどの攻撃ベクトルのパラメータによって掘り下げることができます。これらのインサイトと調査結果は、PDF 形式のレポートとしてダウンロード可能です。

データの永続性A10 独自のデータ収集および検証により、劣化せず常に最新の状態を保ちます。攻撃ベクトルは常に進化しており、リスクにさらされる構成も常に変化するため、このことは重要です。リアルタイムの情報と更新がなければ、効果がなくなる可能性があります。

ベースライン化とプロファイリング

A10 Defend Threat Control は、インフラに対する攻撃者の視点も被害者特定提示し、どの脆弱性が攻撃者によって悪用される可能性があるかをユーザが理解するのに役立ちます。IP アドレス / ネットワーク

DDoS 攻撃は、上位 2 つか 3 つの攻撃ベクトルだけで実行されるわけではありません。新たな未発見の攻撃ベクトルや攻撃方法が常に探 索されています。A10 Defend Threat Control の実 用的なインサイトは、リフレクタ、ボットネット、IoC（Indicators ofCompromise: 痕跡情報）の前例のない可視性を提供します。これらのインサイトは、国、組織、その他の特徴によってさらに分類されます。追加のインサイトには、被害者の IP 範囲、被害者の ASN、上位のマルウェアハッシュ、スキャンされたポート、悪用されたプロで検索すると、ユーザはそれらが「攻撃を受けている」かどうか、または「武器化されている」かどうか、を確認できます。レポートとアドバイザリは、詳細な分析のためにこれらの洞察と同時に使用することができます。

有用なIPブロックリスト

A10 Defend Threat Control は操作が容易です。ユーザは、新しトコル、分類別の DDoS 武器の総数などの可視性が含まれます。

い DDoS 防御の展開や既存 DDoS 防御の強化を迅速かつ簡単にアラートも含まれ、管理者はインフラを適切に構成・準備し、最新の撃対策に特化したブロックリストをボットネット、リフレクタ、C2 用

インサイトには攻撃リサーチ/IP 検索の結果として被害 IP に対するより深刻な DDoS 脅威から保護できるようになります。

柔軟性と利便性A10 Defend Threat Control は、SaaS として、シングルサインオン、マルチテナント、通知管理、Web 検索などの便利な機能を備え行うことができます。信頼性が高くカスタマイズ可能で DDoS 攻に生 成 可 能です。Killnet ボットネット、Tor プロキシ、Borgon に対応したブロックリストも用意されています。ブロックリストは、既存のセキュリティデバイスまたは適切な SIEM デバイスに簡単に取り込むことができます。特殊なユースケースにも対応可能です。

これらデータ・リスト全体を統合したい場合、A10 Defend Mitigatorには 9,600 万件のブロックリストを取り込むことができます。ています。ユーザフレンドリな監査証跡は直感的であり、ユーザ、テナント、セッションの管理を簡素化できます。

A10 Networks / A10 ネットワークス株式会社について

A10 Networks は、オンプレミス、ハイブリッドクラウド、エッジクラウド環境における、セキュリティ、インフラストラクチャの課題を解決するソリューションを提供しています。大手グローバル企業や通信、クラウド、Web サービス事業者まで 7000 社以上のお客様に導入いただいており、ビジネスに不可欠なアプリケーションやネットワークの安全性、可用性、効率性を高めています。A10 ネットワークスは 2004 年に設立されました。米国カリフォルニア州サンノゼに本社を置き、世界中のお客様にサービスを提供しています。

A10 ネットワークス株式会社は A10 Networks の日本子会社であり、お客様の意見や要望を積極的に取り入れ、革新的なアプリケーションネットワーキングソリューションをご提供することを使命としています。 詳しくはホームページをご覧ください。

• URL：https://www.a10networks.co.jp/ • X（旧 Twitter）：https://twitter.com/a10networksjp • Facebook：https://www.facebook.com/A10networksjapan

Learn More
About A10 Networks
お問い合わせA10networks.co.jp/contact

A10ネットワークス株式会社
www.a10networks.co.jp©2024 A10 Networks, Inc. All rights reserved. A10 ロゴ、A10 Networks は米国およびその他各国における A10 Networks, Inc. の商標または登録商標です。その他上記の全ての商品およびサービスの名称はそれら各社の商標です。 A10 Networks は本書の誤りに関して責任を負いません。
A10 Networks は、予告なく本書を変更、修正、譲渡、および改訂する権利を留保します。製品の仕様や機能は、変更する場合がございますので、ご注意ください。 商標について詳しくはホームページをご覧ください。 www.a10networks.com/a10-trademarks
Part Number: A10-DS-15139-JA-01 Mar 2024