Nominum の DNS 製品 /最近の Nominum ブログからNominum Inc.

DNSのリーダー

130以上のサービスプロバイダ
40カ国以上
1日1.7兆クエリ

2

Nominum | About UsDNS による統合的なセキュリティとアプリケーション
カスタマ・エクスペリエンス

サイバーセキュリティ
防御収益

リーガル、コンプライアンス

マーケティング

3

付加価値サービス付加価値の創造

付加価値のあるインターネット・サービス提供を実現

サービス・パーソナライゼーション

ユーザとのコミュニケーション! N2 Reach
インターネット・セキュリティ
ネットワーク最適化! Vantio CacheServe! Vantio AuthServe! N2 Big Data Connector
ネットワーク志向

4

Nominum | About Us

ネットワーク・セキュリティ! N2 Secure Business! N2 Secure Consumer! N2 Content Compliance ! N2 Secure Public Wi-Fi! N2 ThreatAvert

ユーザ・エクスペリエンス

ユーザ志向

DNS による統合的なセキュリティとアプリケーション
カスタマ・エクスペリエンス

サイバーセキュリティ
防御

収益リーガル、コンプライアンス

マーケティング

5

付加価値サービス

Vantio CacheServe
Vantio AuthServe

性能

概要

Vantio CacheServe (1/2)
製品名

Vantio CacheServe

コンセプト

強力な基礎とパフォーマンス、精密ポリシーによるアプリケーション

棲み分け/強み

通信事業者のニーズに応える性能と発展性。パフォーマンスに影響を与えないクエリログ、
サブスクライバー単位ポリシー(デバイス単位、CGNATに対応)

役割

キャッシュサーバ

提供形態

ソフトウェア

権威サーバ

N/A

キャッシュサーバ

非公表（会場でお話し）

コスト

課金モデル
初期コスト(最小構成)

保守・移行

継続コスト

7

サポート体制脆弱性対応
EOLポリシーマイグレーション弊社チャネル・パートナーにご相談くださいゾーンデータ保持形式

N/A

ローカルゾーン保持

各種キャッシュ・プリロード、スタブ、フォーワード等。

水責め対策

堅牢な再帰クエリ機構、Success-Based Rate-Limiting、Threat Avert によるリアルタイム・リス
ト・ベースの対策等

毒入れ対策

グルー分離、Detect & Defense、ソース・ポート・ランダム化、0x20、"Ignored Referral" 等

DDoS対策Threat Avert、 レスポンス・サイズ・ベース等多彩な各種レートリミット、Prefetch Extension 等

サポートするRR Type

非公表（会場でお話し）

IPv6トランスポート対応

可。DNS64等の関連機能

8

インターフェイス

CLI、API、SNMP等

統合管理

Policy Manager （ポリシーの動的管理）、NetworkView （レポーティング） 等

ロギング

パフォーマンスに影響なく幅広い情報を保持するクエリストア、外部サーバでの集中保管、分析
コマンドログ可クエリログ検索

CLI、APIによる各種検索、統計情報、サーバによるレポーティングキャッシュ

DNSSEC

管理

機能・仕様

Vantio CacheServe (2/2)

Validation

可

TA更新

可（RFC5011サポート）

NTA対応

可

性能概要

Vantio AuthServe (1/2)
製品名

Vantio AuthServe (ANS)

コンセプト

オールウェイズ「オン」、高パフォーマンス、高可用性、無制限のスケーラビリティ

棲み分け/強み

マルチマスタリング、ジャーナリング、API、パフォーマンスに影響のないクエリログ、composite zone 等の多機能性

役割

権威サーバ

提供形態

ソフトウェア

権威サーバ

非公表（会場でお話し）

キャッシュサーバ

N/A

コスト

課金モデル
初期コスト(最小構成)

保守・移行

継続コスト

9

サポート体制脆弱性対応
EOLポリシーマイグレーション弊社チャネル・パートナーにご相談くださいイン・メモリのバージョンDB、ゾーンファイル形式による編集、インポート、エクスポート可

ローカルゾーン保持

View 機能あり

水責め対策

各種レートリミット、監視(クエリ・アラート)

毒入れ対策

低遅延、監視(クエリ・アラート)

DDoS対策

各種レートリミット

サポートするRR Type

非公表（会場でお話し）

IPv6トランスポート対応

可、Synthetic PTR/AAAA などのIPv6関連機能

10

インターフェイス

CLI、API、SNMP等

統合管理

Configuration Manager

ロギング

パフォーマンスに影響ないクエリストア

クエリログ検索

CLI、APIによる各種検索、統計情報

権威管理

ゾーンデータ保持形式

DNSSEC

機能・仕様

Vantio AuthServe (2/2)

署名更新可（自動）鍵更新可（自動）鍵更新方式

ZSK: Pre-Publication, KSK: Double-Signature

HSM対応

オフライン署名可最近の Nominum ブログから

"The (DDoS) Attack on French Media"
仏メディアへのDDoS攻撃
Nominum では擬似ランダム・サブドメイン攻撃( Pseudo Random Subdomain Attack : PRSD ) を類型化•

PRSD-A, PRSD-B, PRSD-C…

•

ブログでは従来から続いていた PRSD-A の新たな動きとして、フランスのメディアが多くホスティングで利用していたサービス・プロバイダへの攻撃を取り上げた•( May 11, 2017 )https://www.nominum.com/tech-blog/ddos-attack-french-media/

"Reclaiming the hijacked browser"
ハイジャックされたブラウザを奪還

いわゆるブラウザ・ハイジャックの被害にあったブラウザからのリダイレクトに使われるドメイン名のクエリを見ると、きれいに24時間毎に変わっているのがわかる。

•

ディクショナリ・ベースの DGA への対策の困難さと、クエリ・データから発見する手法に触れる。 ( June 6,2017 )https://www.nominum.com/tech-blog/reclaiming-hijacked-browser/•参考スライド

N2 ThreatAvert
網内からのDDoS、IoTの脅威、ボットネット、DNSトン
ネルに対するリアルタイム・プロテクション

DDoS、ボットネット、DNS トン
ネリングや通信料の不正Internet

LegitimateQueries

待つのではなく積極的に初期に発見
ThreatIntelligence

網の内側から発せられる刻々と変化する動的な脅
威を分速で発見

精密ポリシー
細かなフィルタリングが正当なクエリに影響を与えることなく悪性のクエリをブロック

将来の保証
Nominum の日々1000億クエリ以上のデータサイエンス解析によるリストのアップデート

16

N2 ThreatAvert | Product Highlights

Streaming
Data

Nominum GIX

DashboardAttackQueries

N2 Secure Consumer
加入者をフィッシング、ランサムウェア、マルウェアから守るクラウド・ベースのインターネット・セキュリ
ティ・ソリューション

すべてのデバイスの保護

デバイス、ネットワークをまたがる保護
クリック一つですべてのデバイスを固定系、移動系、公衆無線LAN等のアクセスネットワークを超えて保護するサービス

迅速な展開
DNSへの投資を生かして先進的なデータサイエンスに支えられた新たなセキュリティ機能を迅速に展開使いやすいペアレンタル・コントロール
サブスクライバが家族毎のインターネットアクセスを一つのWebポータル画面で集中的に管理できるように。
18

N2 Secure Consumer | Product Highlights

N2 Secure Businessフィッシング、ランサムウェア、マルウェアから企業を守る企業向けにマルウェア・ブロッキング・サービ
スを展開
迅速なサービス展開
既存のDNSへの投資を生かして価値のあるデータサイエンスに支えられたクラウド上のサイバーセキュリティ・ソリューション

すべてのデバイスを保護
インターネットに接続したIoTを含むすべてのデバイスを保護。インストー
ル、アップデート不要

コンテンツ・フィルタ
企業向けにゲストや従業員がギャンブル、アダルトその他のコンテンツへのアクセスを防ぐコンテンツフィルタ
20

N2 Secure Business | Product Highlights

N2 Secure Public Wi-Fi
不適切、危険なコンテンツへのアクセスをブロックし、企業の信用を保護

Wi-Fi ユーザを有害コンテンツから保護

インストール不要のマルウェア保護
プロバイダ側にホストされたサービスで企業にインストールやソフトウェア・アップデートを必要としない
マルウェア保護オンライン保護
データサイエンスに支えられた N2 Secure Wi-Fiが正当なトラフィックを保護しつつ悪質なクエリをブロックし、オンライン・エクスペリエンスを保障

ウェブサイトと検索フィルタ
アダルト・コンテンツなどのカテゴリ単位で簡単にブロックを行いつつ、セーフサーチを強制

22

N2 Secure Public Wi-Fi | Product Highlights

N2 Reach
Eメールの 5〜15 倍のコンバージョン率で大切なメッセージを届ける、他にはないメディア

タイミングをのがさない、パーソナル化されたコミュニケーション
よりよいコミュニケーション
86%のユーザはセキュリティの警告をインブラウザでしてほしいと回答。
迅速なメッセージでネットワークとユーザを守り改善の方法を説明

さまざまな用途、自動的な配信
支払い期限やデータ量の超過などの属性に従って自動的に対象ユーザのコントロールが可能。一度仕込めばあとはおまかせ

使いやすい
一般部門のスタッフがIT部門のサポートを必要とせずにメッセージをデザインしたりキャンペーンを開始

24

N2 Reach | Product Highlights