企業ネットワーク最前線

A10が機械学習でDDoS防御を自動化、追加ライセンスは不要で

文◎松本一郎(編集部) 2019.02.22

  • bookmark
  • Teitter
  • 印刷

A10ネットワークスは2019年2月21日、機械学習でDDoS防御を自動化できる「A10 One-DDoS Protection」を発表した。既存製品のアップデートでこの新機能は利用可能になり、追加ライセンスも不要だ。

DDoS攻撃対策、3つの課題A10ビジネス開発本部 本部長 兼 エヴァンジェリストを務める高木真吾氏は、現在のDDoS防御対策サービスが直面している課題を3点指摘した。

 
サービスプロバイダ向けDDoS防御対策サービスの課題


1
点目が攻撃の大規模化だ。サイバー攻撃者は多数のIoT機器などを乗っ取り、ボット化して企業ネットワークにDDoS攻撃を仕掛けるようになっている。そのためDDoS攻撃のトラフィックは大きく伸びており、従来の防御機器では処理能力が追い付かなくなっている。

2点目は攻撃方法の多様化だ。高木氏は「2つ以上の攻撃を組み合わせた、いわゆるマルチベクトル型の攻撃が増えた」と話す。

 
複数のレイヤーを攻撃するケースが増えた
 

以前のDDoS攻撃は下位レイヤーを狙って、回線帯域やサーバーの処理能力を逼迫させるボリューム型攻撃が多かった。

 

近年は上位レイヤーも狙う攻撃を組み合わせることが増えている。例えば、少ないパケット数でもTCPセッションが途切れないように攻撃を続け、WebサーバーのTCPセッションを占有する「スロー攻撃」などだ。

 

従来のDDoS対策製品には、レイヤー3までしか監視できないものも多い。そのため対応できない攻撃が増えている。

 

3点目がDDoS対策の運用リソース不足だ。高木氏は「そもそもDDoS対策は非常に専門性が高く、多くの作業がある」と指摘する。攻撃を受けた際に優先的に守るサービスの事前定義から、そのサービスが利用しているIPやポートの設定などだ。さらに攻撃緩和の実行、その後のレポート作成と一連のサイクルを回す必要があるが、DDoS攻撃が増えているため、サイクルを回しきれなくなってきているという。

スペシャルトピックスPR

cloudian1907
nec1907
netscout1908

>> 今月の月刊テレコミュニケーション

月刊テレコミュニケーション【特集】5G時代のエッジ革命
 <Part1> 楽天の5G×MEC革命  <Part2> スマートシティとエッジコンピューティング <Part3> エッジコンピューティングでクルマはどう進化する? <Part4> ローカル5Gと相乗効果も  製造業で進むエッジ活用 <Part5> 五感をエッジデータ化  ヒト視点のエッジコンピューティング <Part6> エッジ運用の課題と対策  <コラム> 5GでエッジAIはさらに進化する

●[インタビュー] サイバーディフェンス研究所 名和利男氏「5Gへの攻撃で国家に大打撃  DX時代は通信がアキレス腱」 ●Wi-Fi 6の使い道を徹底解説 ●セキュリティ人材不足はシェアして解消 ●ビル制御システムはNWで守る ●見えてきた“90GHz帯”5Gの可能性 ほか

>>詳しい目次を見る

ホワイトペーパー

スペシャルトピックス

モバイルテクノミリ波の設計・製造を強力支援
5G時代の多様なニーズに応える!

モバイルテクノがミリ波モジュール設計開発サービスを拡充した。

エクストリーム ネットワークス5万人利用のNWをわずか2名で運用
IT管理者に嬉しいWi-Fi 6対応AP

エクストリームのWi-Fi 6対応APならAI自動RF管理など機能が満載だ。

ネットスカウトシステムズNWを隅々まで可視化してDDoS対策
ボリューム型もL7攻撃も防ぎ切る!

世界最大級の監視システムATLASで全世界のDDoS攻撃を防ぎ続ける!

Synology話題の「メッシュWi-Fi」を選ぶならSynology

ハード性能に加えてソフト機能も充実! ビジネスにも活用できる。

Cloudian HyperStore企業のGDPR遵守を強力サポート!
EB級ストレージを安価に自社構築

Amazon S3と同等のオブジェクトストレージを自社で構築・運用できる

NEC UNIVERGE SVシリーズクラウドとの連携を容易に実現!
新NEC UNIVERGE SVシリーズ

新端末を組み合わせることで、通話にとどまらない充実した機能

アクセスランキング

tc1904
20191017

「通信」の力でビジネスを進化させるbusinessnetwork.jp

Copyright(c) 2018 RIC TELECOM Co.,Ltd. All Rights Reserved. 記事の無断転載を禁じます