DDoS対策ソリューション

SSLの検査、オフロード、および高速化

企業の境界から死角を取り除く

SSLによる暗号化通信が増加している一方で(多くの組織では80%以上が暗号化されている)、ハッカーたちはこの状況を悪用し、SSL暗号化通信を介してサイバー攻撃を仕掛けている。

しかし、ファイアウォール、DDoSプロテクター、IPS、Webセキュリティゲートウェイなどのさまざまなモジュールで構成される境界セキュリティソリューションは、いずれもコスト面でのジレンマに直面しています。すなわち、SSL暗号化トラフィックを検査してSSLの暗号化・復号処理により設計容量の最大80%を失うか、あるいは検査を行わずにSSLトラフィックを通過させて死角を残すかのいずれかを選ばなければならないのです。 さらに、各モジュールがSSLトラフィックを検査する場合でも、モデルごとに個別に処理を行うことは、コスト増につながるだけでなく、遅延の発生や障害発生のリスクを高めることにもなります。

暗号化トラフィックのSSLインスペクション、オフロード、および高速化を実現できる一元管理型のソリューションは、もはや単なる「あれば便利なもの」ではなく、あらゆる組織にとって必須の要件となっています。

RadwareのAlteonによるSSLインスペクション、オフロード、および高速化

組織のデータセンター内にあるWebサーバーが、すべてのWebブラウザに実装されているセキュリティプロトコルであるSSL(Secure Sockets Layer)を介して送信されるデータの暗号化・復号化の負荷を軽減するため、SSLオフロードでは、この処理を別のデバイスに委ねて暗号化・復号化タスクを実行させます。この追加のSSLオフロードデバイスは、SSLインスペクションの高速化とターミネーションを行うために特別に設計されています。 RadwareのAlteon SSLインスペクションソリューションは、インバウンドおよびアウトバウンドトラフィックの両方における暗号化・復号処理をオフロードするための、シンプルなワンボックスソリューションを提供します。 Alteon SSL Inspectは、すべての境界ネットワークセキュリティモジュールの中央スイッチングポイントとして機能し、SSL暗号化トラフィックの遅延を大幅に低減します。セキュリティ管理者は、シンプルなウィザードをすぐに利用することで、ユーザープロファイルごとにきめ細かなポリシーオプションを設定し、セキュリティサービスを容易に連鎖させてプロビジョニングできます。Alteon SSL Inspectは、スケーラブルかつ柔軟なセキュリティサービスの展開をサポートし、SSL暗号化トラフィックの復号および再暗号化をオフロードすることで、セキュリティソリューション全体のコストを削減します。

Alteonに組み込まれたRadwareの特許取得済みSSL検査技術と、その透過的なトラフィックステアリング機能を組み合わせることで、導入が容易で、大容量かつ高度かつ柔軟なSSLトラフィック検査ソリューションを実現し、以下のメリットをもたらします:

迅速・正確・シンプルなSSLインスペクトのメンテナンス

SSLトラフィックの傾向やSSLハンドシェイクの統計情報を即座に把握できるほか、SSLインスペクションの問題が発生した場合には、その根本原因に関する貴重な情報を迅速に得ることができます。

透明性のある導入

ネットワークの再設計や、すべてのトラフィックをあらかじめ定義されたSSLプロキシ経由で通過させるようエンドユーザークライアントを設定する必要をなくします。

Radwareの緊急対応チーム:最も必要とされる時にこそ発揮されるセキュリティの専門知識

業界トップクラスのサービス

120名のセキュリティ専門家で構成される緊急対応チーム(ERT)が、あらゆる攻撃発生時に、ベストプラクティス、戦略、アラート、およびサポートの窓口として機能します。
RadwareのERTは、組織がセキュリティに関するあらゆる側面を専門家に任せることができる、フルマネージドサービスを提供しています。

スムーズなDDoS対策でサービスの可用性を確保

高度な攻撃対策

高度な攻撃対策

バースト攻撃、DNS攻撃、暗号化攻撃、ランサムDDoSなど

世界的なサービス網、膨大な容量

世界的なサービス網、膨大な容量

25カ所のスクラビングセンターと30Tbpsの緩和容量を備えた世界規模のネットワーク

柔軟な導入オプション

柔軟な導入オプション

クラウドサービス、アプライアンス、およびハイブリッドソリューション

キーレスSSL攻撃の対策

キーレスSSL攻撃の対策

ユーザーのプライバシーを損なうことのない、特許取得済みのアルゴリズムを採用しています。証明書は不要です。

フルマネージド・セキュリティサービス

フルマネージド・セキュリティサービス

Radware緊急対応チームに所属する、実戦経験豊富な120名のセキュリティ専門家によるリアルタイムサポート

業界をリードするSLA

業界をリードするSLA

最もきめ細かなSLAで、検知、緩和、稼働時間などの指標を網羅

摩擦のないアプリケーションおよびAPIセキュリティ

Radwareのアプリケーションおよびインフラストラクチャ保護ソリューションは、APIをサービス拒否攻撃、アプリケーション攻撃、ボット攻撃から保護するとともに、脆弱性や不正操作からも防御するように設計されています。Radwareのアプリケーション保護機能は、悪意のあるユーザー活動を検知し、過剰な権限やアクセス権を特定して、サービスの中断を防止します。

アプリケーションおよびAPIの保護

一貫した適用とAPIの保護

Radwareは、API攻撃対策を通じてアプリケーションとAPIのセキュリティを確保し、DDoS攻撃の防止、個人識別情報(PII)の保護、および過剰な権限や悪意のあるユーザー活動の検知を行っています。

適応型セキュリティ

Radwareのアプリケーション保護機能は、アプリケーションやユーザーの行動の変化を継続的に検知し、アプリケーションとAPIのセキュリティを確保します。

適応型セキュリティ
あらゆるアーキテクチャに対応した導入

あらゆるアーキテクチャに対応した導入

Kubernetesから、オンプレミスおよびクラウド環境向けのマネージドデプロイメントに至るまで、あらゆる環境においてアプリケーションセキュリティを強化・拡大する

 

Radwareの営業部門へのお問い合わせ

当社の専門家が、お客様の質問にお答えし、ニーズを把握した上で、お客様のビジネスに最適な製品をご提案いたします。

すでに当社のお客様ですか?

サポートや追加サービスが必要な場合でも、当社の製品やソリューションに関するご質問がある場合でも、いつでもお手伝いいたします。

所在地
ナレッジベースから今すぐ回答を入手
無料のオンライン製品トレーニングを受講する
Radwareのテクニカルサポートにご連絡ください
Radware カスタマープログラムにご参加ください

SNSでつながろう

専門家とつながり、Radwareのテクノロジーに関する議論に参加しましょう。

ブログ
セキュリティ研究センター
サイバーペディア