Flood Shield
（DDoS対策）

分散型クラウドベースのDDoS防御ソリューション
Flood Shield は、分散サービス拒否攻撃 (SYN フラッド、ACK フラッド、UDP フラッド、HTTP フラッドなど) に対する配信元の安定性を確保するために、高速、シンプル、かつ効果的な DDoS 保護を提供する包括的なクラウドベースの DDoS 保護サービスです。など）をリアルタイムで提供し、同時に正当なユーザーにアクセラレーション サービスを提供して、ユーザー エクスペリエンスを最適化します。このソリューションは、オンライン サービスとインフラストラクチャの安定性と信頼性を確保するためのシールドとして機能します。

巨大な緩和能力

12 以上のグローバル DDoS スクラビング センターと 15 Tbps 以上のミティゲーション キャパシティを備えた Flood Shield は、最も高度で大規模な大量攻撃からもビジネスを保護します。

防御の可視化

フラッド シールドは、レイヤー 3/4 およびレイヤー 7 DDoS ダッシュボードとログを含む、すべての DDoS 攻撃を可視化します。

BGP エニーキャストの緩和

BGP Anycast テクノロジーは、攻撃トラフィックがインテリジェントに分散するのを緩和し、スクラビングが完了した後に通常のトラフィックを注入します。

無料トライアルを申し込む

  • 隠れた
    関心のある製品
  • このフィールドは入力チェック用です。変更しないでください。

機能

豊富なキャパシティ

12+グローバルDDoSスクラブセンターと
15Tbps以上の軽減容量。

DDoS攻撃の防御

SYNフラッド、ACKフラッド、ICMPフラッド、UDPフラッド、HTTPフラッド、SlowLoris攻撃など、レイヤ34およびレイヤ7DDoS防御機能。

カスタマイズされたポリシー

アクセスポリシーとレート制限を事前にカスタマイズして、攻撃やリソースの乱用を回避します。

プリセット保護

事前に設定された3つのDDoS攻撃保護モードを使用でき、さまざまなタイプの攻撃に対応する際に切り替えが容易です。

アラートとモニタリング

L3/4およびL7DDoS攻撃アラートを含むWebサイトの異常を迅速に通知する総合的なモニタリングおよびアラートサービス。

複数プロトコルのサポート

HTTPHTTPSおよびTCPUDPプロトコルは、さまざまなビジネスタイプを満たすためにサポートされています。

柔軟な価格設定

お客様のリスクプロファイルに合わせて設計された柔軟な価格設定モデルを提供し、お客様のビジネスニーズに最も効果的な方法でお支払いいただけます。 予算によって選択できる無制限の緩和策と弾力的な緩和策がありまる。

包括的なマルチ・レイヤ・セキュリティ

CDNetworksは、DDoS対策、WAF（Webアプリケーションファイアウォール）、API security、ゲートウェイ、Bot管理、特定の攻撃防御モジュールなどを網羅し、サービスやアプリケーションを保護する包括的なマルチ・レイヤ・セキュリティ・ソリューションを提供します。一つのポータルで複数の製品を利用することで、保守コストを大幅に削減するとともに、お客様のチームでの運用を簡素化することができます。

防御の可視化

Flood Shield は、包括的で直感的なセキュリティ ダッシュボードを使用して、すべての DDoS 攻撃、サイバー攻撃、および脅威を可視化します。ダッシュボードには、CDNetworks Flood Shield によって検出されたレイヤー 3/4 およびレイヤー 7 攻撃に関する情報の概要が表示されます。重大な攻撃が発生すると、DDoS 攻撃の帯域幅、攻撃 IP リスト、攻撃マップ、攻撃の種類と数などの情報データがほぼリアルタイムで自動的に更新されます。このデータを使用して、攻撃の傾向をよりよく理解することができます。ネットワーク セキュリティを迅速に最適化し、将来の DDoS 脅威に対抗するための適切な戦略を備えています。

DDoS防御の仕組み

Flood Shield DDoS 防御技術は、CDNetworks の分散型 Point-of-Presence (PoP) に導入されています。これは、事実上無制限の容量を備えたクラウドベースの「常時稼働」緩和サービスです。高度な導入や顧客のネットワークへの変更は不要で、透過的なスケーリングの自動化を提供します。フラッド シールドは、単純な DNS 変更を介して提供され、通常は Web サイト、HTTP/S トラフィック、および複数のドメイン、サーバー、プロトコルを含むネットワーク インフラストラクチャ全体を保護します。顧客のトラフィックが CDNetworks の PoP を介してルーティングされるため、DDoS 攻撃は、顧客のサーバーやネットワークではなく、CDNetworks のインフラストラクチャを攻撃します。 CDNetworks の PoP は、アプリケーション層攻撃 (L7) とすべての既知のタイプのネットワーク層攻撃 (L3/L4) の両方を検出して回避します。