Megaport DDoS プロテクション

Megaport DDoS プロテクションは、Megaport インターネット向けのプラットフォームネイティブな セキュリティアドオンです。Megaport インターネットを通じて流れる対象トラフィックに影響を 与える前に、悪意のあるレイヤー3およびレイヤー4の分散型サービス妨害（DDoS）トラフィックの 特定と軽減を支援します。 追加ハードウェアのデプロイや複雑なサードパーティのトンネル管理を行わずに、ネットワーク層の 耐障害性をシンプルに追加したいと考えている、ミッションクリティカルなクラウド・アプリケーション・ 顧客向けワークロードに Megaport インターネットを利用している組織向けに設計されています。

Megaport インターネットを通じて流れる対象トラフィックを保護します。顧客のワークロードを 支えるインターネット経路を圧倒しかねない、ネットワーク層およびトランスポート層の DDoS 攻撃の軽減を支援するために設計されています。 サードパーティの ISP 接続や代替アップストリームプロバイダー経由で到達するトラフィックなど、 Megaport インターネットを経由しないトラフィックは対象外です。 BGP と複数アップストリームを使用している場合、保護は Megaport インターネットを経由する トラフィックにのみ適用されます。他のアップストリームプロバイダーからのトラフィックは Megaport DDoS プロテクションの対象範囲外です。

Megaport DDoS プロテクションは Web アプリケーションファイアウォールではありません。 レイヤー3およびレイヤー4のネットワーク層保護に特化しています。WAF は、SQL インジェクション、 クロスサイトスクリプティング、アプリケーションの脆弱性悪用、一部のボット活動といった レイヤー7のアプリケーション層の脅威から Web アプリケーションを検査・保護するために 設計されています。 アプリケーション層のコントロールが必要な場合は、Megaport DDoS プロテクションをアプリケーション 層のセキュリティツールと組み合わせてご利用ください。

Megaport DDoS プロテクションはファイアウォールの代替ではありません。 ファイアウォールはネットワークアクセスポリシーの適用やセキュリティルールに基づくトラフィック 検査を行います。Megaport DDoS プロテクションは、Megaport インターネットの対象トラフィックに 影響が及ぶ前に、ネットワーク層およびトランスポート層で DDoS トラフィックを軽減することを 目的としています。 ダウンストリームのインフラに到達する前に破壊的な DDoS トラフィックの影響を軽減することで、 ファイアウォール・WAF・その他のセキュリティツールを補完します。

対象ロケーションでは、Megaport プラットフォームから60秒以内に Megaport DDoS プロテクションを プロビジョニングできます。 可用性はサービスの適格性と対応ロケーションによって異なります。ご利用の Megaport DDoS プロテクションの適格性については、Megaport アカウントチームまたは CSM にご確認ください。

Megaport DDoS プロテクションはアクティブとパッシブの2つの動作モードをサポートしています。 パッシブモードでは、トラフィックを監視し潜在的な異常を検知しますが、トラフィックの積極的な 軽減は行いません。アクティブな軽減を有効化する前にトラフィックパターンを把握したい場合に 活用できます。 アクティブモードでは自律的な軽減が有効になります。悪意のあるトラフィックが検知されると、 可能な限り正規のトラフィックを通しながら攻撃トラフィックをフィルタリングします。 運用ニーズやトラブルシューティングの要件に応じてモードを選択できます。

Megaport DDoS プロテクションは、関連する Megaport インターネットサービスに基づく キャパシティマッチ型の料金体系を採用しています。 攻撃トラフィックの量ではなく、Megaport インターネット接続のキャパシティに合わせた保護と なります。最終的な料金・契約条件・可用性については Megaport にご確認ください。

Megaport DDoS プロテクションは Megaport インターネットを経由する対象トラフィック向けに 設計されています。 サードパーティの ISP リンク、オフィスのブロードバンド、または他のプロバイダーを経由して お客様の環境に到達するトラフィックは保護対象外です。複数のアップストリームプロバイダーを 使用するアーキテクチャの場合、Megaport インターネットを通じて流れるトラフィックのみが 対象となります。

稼働率・パフォーマンス・運用のシンプルさが求められるミッションクリティカルなワークロードに Megaport インターネットを活用している、または検討している組織に最適です。主なユースケース として、SaaS プラットフォームとデジタルサービス、EC サイトおよびトラフィックが集中する イベント期間、金融サービスおよび規制対象環境、ゲーム・メディア・高可用性アプリケーション、 クラウド移行および本番ワークロード、顧客向けインフラを支援するサービスプロバイダーおよび マネージドサービスプロバイダーなどが挙げられます。物理アプライアンスのデプロイ、複雑な トンネル設定の管理、ISP レベルの基本的な保護のみへの依存を避け、ネットワーク層の耐障害性を シンプルに追加したいチームに特に適しています。

Megaport DDoS プロテクションは Megaport インターネットのアドオンです。 Megaport 以外の接続向けのスタンドアロン DDoS サービスではありません。現在 Megaport インターネットをご利用でないお客様は、クラウドおよびミッションクリティカルなワークロード向けに セキュリティを考慮したインターネット経路の構築について Megaport にご相談ください。

Megaport DDoS プロテクションは一部のロケーションで利用可能です。ご利用のサービスが 対象かどうかについては、Megaport アカウントチームまたは CSM にお問い合わせください。

Megaport DDoS プロテクションはレイヤー3およびレイヤー4の DDoS 攻撃に特化しています。 これらは悪意のあるトラフィックで接続・インフラ・トランスポートプロトコルを圧倒することを 目的としたネットワーク層およびトランスポート層の攻撃です。 Web アプリケーションの脆弱性悪用、クレデンシャル攻撃、ボット管理といったレイヤー7の脅威に 対するアプリケーション層のコントロールの代替にはなりません。

サービスが対象のロケーションで提供されている場合、既存の Megaport インターネットサービスに Megaport DDoS プロテクションを追加できます。 既存のお客様は、CSM またはアカウント担当者に可用性の確認と環境に最適なセットアップについて ご相談ください。

Megaport DDoS プロテクションは、ネットワーク層の耐障害性を Megaport プラットフォームに 取り込みます。セキュリティを別個のオーバーレイとして扱うのではなく、接続管理に使用している のと同じプラットフォームから Megaport インターネットに保護を追加できます。 これは、お客様がオンデマンドでインフラの接続・保護・スケールを行えるよう支援する、 自動化インフラストラクチャプラットフォーム（Automated Infrastructure Platform）としての Megaport の方向性を体現するものです。