DDoSプロテクションソリューション

SSLインスペクション、オフロード、およびアクセラレーション

エンタープライズの境界における死角の排除

SSL暗号化トラフィックが増加の一途を辿る中(ほとんどの組織で80%以上が暗号化されています)、ハッカーはこの状況につけ込み、SSL暗号化通信を悪用したサイバー攻撃を仕掛けています。

しかし、ファイアウォール、DDoSプロテクター、IPS、Webセキュリティゲートウェイなどの様々なモジュールで構成される従来の境界セキュリティソリューションは、重大なジレンマに直面しています。SSL暗号化トラフィックを検査すると、SSLの暗号化・復号処理の負荷によって設計上の処理能力が最大80%低下するか、あるいは検査を行わずにSSLトラフィックを通過させることで死角が生じるかという選択を迫られます。さらに、各モジュールが個別にSSLトラフィックを検査しようとすると、コストが増加するだけでなく、レイテンシや単一障害点(SPOF)のリスクも高まります。

暗号化トラフィックのSSLインスペクション、オフロード、アクセラレーションを可能にする一元管理型ソリューションは、もはや「あれば望ましい」機能ではなく、すべての組織にとって不可欠な要件となっています。

Radware AlteonによるSSLインスペクション、オフロード、アクセラレーション

組織のデータセンターにあるWebサーバーの負荷を軽減するため、Secure Sockets Layer(SSL)セキュリティプロトコル(あらゆるWebブラウザに実装されているセキュリティプロトコル)を介して送信されるデータの暗号化および復号の処理を、専用の別デバイスにオフロードします。この追加されたSSLオフロードデバイスは、SSLインスペクションのアクセラレーションと終端を専用に実行するように設計されています。RadwareのAlteon SSLインスペクションソリューションは、インバウンドおよびアウトバウンドの両方のトラフィックに対する暗号化・復号処理のオフロードを、シンプルなワンボックスで実現します。Alteon SSL Inspectは、すべての境界ネットワークセキュリティモジュールの中心的なスイッチングポイントとして機能し、SSL暗号化に伴うレイテンシを大幅に削減します。セキュリティ管理者は、使いやすい初期設定ウィザードを使用して、ユーザープロファイルごとに高度にきめ細かいポリシーオプションでセキュリティサービスを容易にチェーン化およびプロビジョニングできます。Alteon SSL Inspectは、拡張性と柔軟性に優れたセキュリティサービスの展開をサポートし、SSL暗号化トラフィックの復号および再暗号化のオフロードによってセキュリティソリューション全体のコストを削減します。

Alteonに組み込まれ、透過的なトラフィックステアリング機能と統合されたRadwareの特許取得済みSSLインスペクションテクノロジーは、大容量かつ高度で柔軟なSSLトラフィックインスペクションソリューションを提供します。導入が容易であり、以下のようなメリットをもたらします。

迅速、正確、かつシンプルなSSLインスペクトの保守

SSLトラフィックパターンやSSLハンドシェイク統計の迅速な可視化に加え、SSLインスペクションの問題発生時にその根本原因に関する貴重な情報を把握できます。

透過的な導入

すべてのトラフィックを事前定義されたSSLプロキシ経由でルーティングするための、ネットワークの再設計やエンドユーザーークライアントの設定変更が不要になります。

RadwareのEmergency Response Team:いざという時に頼れるセキュリティの専門知識

業界をリードするサービス

120名のセキュリティ専門家からなる緊急対応チーム(ERT)が、ベストプラクティス、戦略、アラート、そしてあらゆる攻撃におけるサポートの拠点として機能します。
RadwareのERTは、組織がセキュリティのあらゆる側面を専門家に一任できる完全マネージドサービスを提供します。

摩擦のないDDoS保護によるサービス可用性の確保

高度な攻撃プロテクション

高度な攻撃プロテクション

バースト攻撃、DNS攻撃、暗号化攻撃、ランサムDDoSなどを網羅

グローバルカバレッジ、圧倒的なキャパシティ

グローバルカバレッジ、圧倒的なキャパシティ

26箇所のスクリーニングセンターと30Tbpsの防御容量を備えたグローバルネットワーク

柔軟な導入オプション

柔軟な導入オプション

クラウドサービス、アプライアンス、ハイブリッドソリューション

キーレスSSL攻撃ミティゲーション

キーレスSSL攻撃ミティゲーション

ユーザーのプライバシーを損なわない特許取得済みのアルゴリズム。証明書は不要です。

完全マネージド型セキュリティサービス

完全マネージド型セキュリティサービス

RadwareのEmergency Response Teamに所属する、数々の実戦経験を持つ120名のセキュリティ専門家によるリアルタイムサポート

業界最高水準のSLA

業界最高水準のSLA

検知、ミティゲーション、稼働時間(アップタイム)などの指標を備えた、最もきめ細かいSLA

摩擦のないアプリケーションおよびAPIセキュリティ

Radwareのアプリケーションおよびインフラストラクチャ保護ソリューションは、脆弱性や不正操作からAPIを保護すると同時に、サービス妨害(DoS/DDoS)攻撃、アプリケーション攻撃、ボット攻撃からAPIを安全に守るよう設計されています。Radwareのアプリケーションプロテクションは、悪意のあるユーザーアクティビティの検知、過剰な権限や資格のフラグ付けを行い、サービスの停止を防ぎます。

アプリケーションおよびAPIプロテクション

一貫性のあるアプリケーションおよびAPI保護

Radwareは、API攻撃対策、DDoS攻撃の阻止、PII(個人識別情報)の保護、過剰な権限や悪意あるユーザーアクティビティの検出を通じて、アプリケーションとAPIを保護します。

適応型セキュリティ

Radwareのアプリケーション保護は、アプリケーションやユーザーの行動の変化を継続的に検知し、アプリケーションとAPIの安全性を維持します。

適応型セキュリティ
あらゆるアーキテクチャに対応するデプロイメント

あらゆるアーキテクチャに対応するデプロイメント

Kubernetesから、オンプレミスおよびクラウド環境向けのマネージドデプロイメントまで、あらゆる環境においてアプリケーションセキュリティを拡張・スケールします。

 

Radware営業部門へのお問い合わせ

専門家がご質問にお答えし、お客様のニーズを評価した上で、ビジネスに最適な製品をご提案いたします。

すでにRadwareをご利用ですか?

サポート、追加サービス、または製品やソリューションに関するご質問など、いつでもお気軽にお問い合わせください。

拠点一覧
ナレッジベースで今すぐ回答を見つける
無料のオンライン製品トレーニングを受講する
Radwareテクニカルサポートを利用する
Radwareカスタマープログラムに参加する

ソーシャルメディア

専門家とつながり、Radwareのテクノロジーに関するディスカッションに参加しましょう。

ブログ
セキュリティ・リサーチ・センター
CyberPedia