KONA Site Defender

●従来のセキュリティ対策が抱える課題とリスク
一般的な企業の例で考えてみよう。これまでは、データセンタなどに自社サーバを設置。攻撃に備えてファイアウォールなどによりセキュリティ対策を行っていることだろう。また近年、DDoS攻撃が増加していることから(Akamaiが検知している範囲で、2011年の攻撃の規模や回数は、2010年の約2倍、2012 年の攻撃の規模や回数は約1.5倍）、WAF（ウェブアプリケーションファイアウォール）などで、その対策を行っている企業も多いはずだ。

しかし、現在100Gbps規模でのDDoS攻撃も数多く報告されている。果たして、その規模の攻撃を受けた時に、自社環境は守りきれるのだろうか？　仮に1度DMZ（非武装地帯）内に進入を許したとすると、攻撃を受けるのはWebサーバだけでは済まない。同じセグメントで管理されているデーターベース等も被害に遭うのだ。貴重な顧客情報や個人情報などが漏洩するリスクが生じてしまう。

●クラウドプラットフォームだからできる防御
そこでまずは、昨今のハクティビスト攻撃などからどのように守るのかを整理したい。大きく下記の2つのポイントが考えられる。

【1】大規模化した攻撃からサイトを守る
【2】Webサーバ（オリジン）を守る

このように考えた時に有効なセキュリティ対策として上げられるのが、ネットワークの至るところにサーバを設置し、それぞれが補完し合うという、クラウドプラットフォームによる防御だ。

【1】大規模化した攻撃への対策
DDoS攻撃を分散化し、仮に1つのサーバがダウンしたとしても、ほかのサーバにより対応が可能。
【2】Webサーバ（オリジン）を隠す
オリジナルのWebサーバを攻撃しようとしても、クラウド上のほかのサーバが守る。直接オリジンにアクセスすることはできない。

▼今、世界的にも脅威となっているサイバー攻撃に対し、確実な防御体制を構築するためにも、
　クラウドプラットフォームでの防御が選択肢の1つとなるのではないだろうか？
　このソリューションについて、次章から詳しく見ていこう。

上記のケーススタディで取り上げた、「クラウドプラットフォーム」によるセキュリティ対策を実現するのが、アカマイ・テクノロジーズのKONA Site Defender。約81ヵ国、1100以上のネットワークにまたがる分散システムを持ち、11年に渡りインターネット経由の巨大攻撃を防御してきたという実績を持つソリューションだ。

サイバー攻撃の脅威が世界規模に拡大している今、世界中に分散されたアカマイ・テクノロジーズのサーバにより、次のような防御効果が期待できる。

●DDoS攻撃の緩和
仮に日本のA社に対してサイバー攻撃が行われる場合を考えてみよう。ハクティビストなどが攻撃するのは、オリジナルのサーバではなく、世界中に分散されたアカマイ・テクノロジーズのサーバを攻撃することになる。当然、1サーバ当たりの攻撃規模は小さくなり、防御がしやすくなるだろう。

●世界規模の攻撃からの防御
A社のWebサーバが日本にあり、X国、Y国、Z国…などからも標的となった場合、X国、Y国、Z国にあるアカマイ・テクノロジーズのサーバが代理で攻撃を受け、オリジンサーバは攻撃されずに済むというわけだ。

●オリジンを隠し、直接攻撃から守る
オリジンに接続するアカマイ・テクノロジーズのサーバを限定し、特定のサーバしかアクセスできないように設定可能。パブリックインターネットからオリジンを隠す効果がある。特定の IP アドレス以外からのトラフィックは拒否することで、悪意ある者は、オリジンにアクセスできない。