ボットマネージャーリソース

Web DDoS攻撃をシャットダウンするスマートな方法―ラドウェア

従来の防御を突破する、AI駆動型の大規模ウェブDDoS攻撃から防御しましょう。TLS復号を必要とせずに暗号化されたトラフィックを正確に保護することができる、唯一のソリューションです。

ラドウェアWeb DDoS防御の仕組み

No.1

ハッカーは、暗号化、高RPS(Request Per Second)、および無害な見た目(一時的な復号化)といった複数の回避テクニックを駆使し、ネットワークレイヤーとアプリケーションレイヤーへの攻撃の組み合わせを利用します。

No.2

ラドウェアでは、正確で自動化された保護を、ウェブベース、APIベース、ハイブリッド、モバイルアプリ向けに提供しています。

No.3

Web DDoS Protectionは、AIを活用した行動ベースのアルゴリズムを使用することでシグネチャをリアルタイムで生成し、正当なトラフィックをブロックすることなくL7 DDoS攻撃の迅速な検出と処理を行います。

No.4

Web DDoSの「津波」攻撃の規模、複雑さ、および動的な性質を、正当なトラフィックに影響を与えることなく処理することができます。

ラドウェアAIのご紹介

大規模かつ回避能力を持つWeb DDoS攻撃を阻止するには

自動化された正確な検出と処理を強化

自動化された正確な検出と処理を強化

正当なトラフィックに中断を生じさせることなく攻撃を外科的にブロックすると同時に、誤検知を最小限に抑えます。

ダウンタイムなしの検出と処理

ダウンタイムなしの検出と処理

行動分析、異常の検出、およびオンザフライでのシグネチャ生成を通じて、APIベースのアプリ(チャレンジベースのソリューションでは不十分な場合)を含むあらゆるアプリケーションを保護します。

最広のL7DDoSエリアをカバー(証明書共有なし)

最広のL7DDoSエリアをカバー(証明書共有なし)

暗号化されたトラフィックのプライバシーを完全に保ったまま、L7DDoS攻撃の脅威と進化する攻撃バリエーションを全域にわたって分析、処理、ブロックします。

大規模攻撃を阻止

大規模攻撃を阻止

自動化されたアルゴリズムと広範なインフラを通じて、高RPSの高度なL7 DDoS攻撃の脅威から保護します。

正当なトラフィックを維持

正当なトラフィックを維持

攻撃と正当なトラフィック(サージトラフィックを含む)の違いを認識します。

APIベースのアプリに対するHTTP DDoS攻撃を低減

APIベースのアプリに対するHTTP DDoS攻撃を低減

AIと行動ベースの保護を活用することで、JWT検証、ジオブロッキング、CAPTCHAといった措置が回避されたり不十分であったりした場合、攻撃トラフィックから正当なトラフィックを自動的に区別します。

API保護ソリューションの概要

WebDDoS攻撃を打破するためのCISO向けガイド

Web DDoS攻撃とその固有の課題、およびお客様の組織の安全維持における最善策をご覧ください。

CISOのガイドを入手

Web DDoS防御能力

復号が不要な暗号化トラフィック保護[業界初!]

TLS証明書を共有することなく暗号化されたトラフィックを正確に防御する、新たな基準を打ち立てます。

AI駆動型ウェブDDoS防御

高度なAIとMLアルゴリズムが正常なトラフィックを学習し、微細な異常の検出と、攻撃に特化した動的シグネチャの瞬時の生成を行います。

環境を選ばないハイパフォーマンス

クラウドやオンプレミスでの展開に、高度で低レイテンシな防御をシームレスかつ大規模に提供し、速度、有効性、強靭性を強化します。

全面的な展開での柔軟性&統合オプション

オンプレミスまたはクラウドベースから展開モデルを選択できます。また、ラドウェアのアプリ配信プラットフォームやKubernetesベースの保護との統合が可能です。

大規模攻撃へのレジリエンス

有効性を強化し、大規模攻撃時のパフォーマンスを向上させることで、最高水準の攻撃や、急速な変化を続けるトラフィックパターン、および暗号化トラフィックを防御します。

全面的な自動化

複雑なL7ウェブDDoS攻撃に対して、手動による正当なユーザーの調整や一時中断を招くことなく攻撃の形態に応じて適応することで、正確かつ自動的な処理を担保します。

「ラドウェアのWeb DDoS攻撃防御を導入するまでは、ランダムなトラフィックやリクエストの増加が確認できるのみでした。その後、アセットは凍結され、応答しなくなってしまいました。今ではリクエストのたびに、これら脅威アクターのキャンペーンがいかに大規模であるか、そしてラドウェアのソリューションがそれらをどのように見抜き、価値ある顧客体験を保護しているかが分かるようになりました。」

ブラジェッシュ・グプタ
Comviva Technologiesシニアコンサルタント・インフラ・セキュリティ

セキュリティスポットライト:Web DDoS津波攻撃

Web DDoS津波攻撃は、驚異的な規模と巧妙さで検出を回避する、高度なHTTPS DDoSの洪水と言えます。

標準的な防御では対処できない理由

No.1

ネットワークベースのDDoS攻撃対策では、L7 DDoS攻撃の検出と処理ができません。

No.2

標準的なオンプレミスやクラウドベースのWAFでは、攻撃の大規模化とランダム化に対応できません。

No.3

レートを制限する手法では正当なトラフィックに大きな影響を与えます。

No.4

チャレンジベースのソリューションでは、APIベースのアプリケーションを保護できません。

他社の製品が失敗する中で、ラドウェアの保護ソリューションにはなぜAPIベースのアプリが含まれているのか

一目でわかる

101%

ウェブDDoS攻撃の数が2024件から2025件に増加

60

記録が示す大半のウェブ
DDoS攻撃の持続時間(秒)

94%

100.000RPS未満の攻撃が占める割合

ラドウェアのセールスお問い合わせ先

ラドウェアのエキスパートがご質問にお答えします。また、お客様のニーズを見極め、最適な製品をご提案させていただきます。

ラドウェアをご利用のお客様

サポートや追加のサービスが必要なとき、製品やソリューションに関するご質問など、ラドウェアはいつでもお客様をサポートいたします。

ラドウェアの各拠点
ナレッジベースから回答を得る
無料オンライン製品トレーニングを利用する
ラドウェア テクニカルサポートを利用する
ラドウェア カスタマープログラムに参加する

ソーシャルメディア

エキスパートとつながり、ラドウェアのテクノロジーについて語り合いましょう。

ブログ
セキュリティリサーチセンター
CyberPedia