DefenseProシリーズ

「DefenseProシリーズ」は、各種ネットワーク上の未知の脅威をブロック可能。正常のトランザクションと見分けがつかない組織化されたDDoS攻撃に対して、トラフィックの振る舞いから攻撃を検知する「振る舞い検知技術」を搭載している。もちろんシグネチャベースの防御機能も備えており、既知の脆弱性をついた攻撃も強力にガードする。

■独自の自己学習エンジンによる「振る舞い検知」で、未知の脅威を自動でブロック
ラドウェア社独自の技術である自己学習エンジン「APSolute Immunity」によって、正常時のトラフィックを常に学習しており、トラフィックに異変が発生した場合には迅速に察知。その際、正当な通常トラフィック、攻撃トラフィック、正規の動作を装った異常トラフィックの3つの動作カテゴリにより、迅速にトラフィックを識別し、正常なトラフィックは止めずに、疑わしいトラフィックを自動検知することが可能。

■3つのアルゴリズムにより、シグネチャを自動生成
「DefenseProシリーズ」は3つのアルゴリズムを実装しており、ネットワーク、サーバ、クライアントそれぞれの「振る舞い検知」が可能。ネットワークだけでなく、サーバやクライアントまでを含んで、広範に未知の攻撃への対策を行うことができる。

■「リアルタイムシグネチャ」により、ゼロミニット攻撃も防御
昨今の脅威の中には、24時間以内に感染したり、数時間足らずで拡散してしまうゼロミニット攻撃なども現れており、感染被害が発生するまでのインターバルがより一層短くなっている傾向がある。
こうした攻撃への対策として、「DefenseProシリーズ」は18秒以内にアタック分析してフィルタを自動生成する「リアルタイムシグネチャ」を搭載。「振る舞い検知」によって発見した攻撃に対して迅速にフィルタを生成してガードすることが可能だ。

「DefenseProシリーズ」は、最大12Gbpsまでの高速スループットに対応した次世代プラットフォーム「OnDemand Switch」を採用。これは独自のソフトウェア・ライセンス方式をとっており、ライセンス購入だけで、ハードウェアを交換することなくスループットのアップグレードが可能だ。

■初期コストをかけずに、段階的な拡張が可能
この「OnDemand Switch」により、初期コストをかけることなく、業務拡大にあわせて帯域増強のアップグレードを実施したり、特定部門のみに導入してスモールスタートからの段階導入を行うことも可能。この点は、ローエンドからハイエンドまで幅広い製品ラインナップを用意している「DefenseProシリーズ」ならではの特長である。 

従来のIPSでは専任管理者やセキュリティの専門担当者を置いて運用を行わなければならず、多大な運用管理コストがかかってしまうケースが多かった。しかし、「DefenseProシリーズ」は、自己学習エンジンによる「振る舞い検知」及び、「リアルタイムシグネチャ」によるフィルタの自動生成により、運用管理にかかる負荷を大幅に削減することが可能。

■攻撃の検知、フィルタ生成、監視までを自動化して、運用負荷を軽減
トラフィックの振る舞いから攻撃を検知する自動学習エンジンにより、自動運転で未知の脅威にも対応。また、ブロックした攻撃を自動学習していくため、誤検出率を限りなくゼロに近づけていくことが可能だ。更に、「リアルタイムシグネチャ」によるフィルタ生成機能により、常時、攻撃の可能性を計算してシグネチャの除去を自動で監視するので、セキュリティ管理者の作業負荷と、それにともなう運用コストの大幅軽減を可能にする。

更に「DefenseProシリーズ」は、今後現れる新たな脅威に対しても備えることが可能。コスト面でも長期間利用できる特長を持っている。

●ラドウェアでは、常に最新の脅威への対策となるアルゴリズム開発を実施しており、ユーザはバージョンアップによって最新の脅威に対応可能。シグネチャベースの防御機能に対しても、ラドウェアのセキュリティオペレーションセンタで常にインターネットの脅威を監視し、シグネチャ開発を行っているため、最新の対策を提供可能。

●「DefenseProシリーズ」は、長年使用した機器でも、バージョンアップによって最新のシグネチャを利用できる。