Security > DDoS Guard > 概要
DDoS Guardは、外部DDoS攻撃をリアルタイムに検知し、遮断してお客様のサービスを保護するサービスです。
DDoS GuardサービスにはBasicとManagedの2つのタイプがあります。
- Basic：一般的なネットワークレベルのDDoS攻撃からクラウド内のサービスを保護し、NHNクラウドのすべてのお客様に無料で提供されるサービスです。
- Managed：パーソナライズ型の購読サービスで、さらに向上した保護機能を提供します。精巧なアプリケーション型のDDoS攻撃対応、サービス特性に応じたトラフィック学習と対応方法の選択、リアルタイム攻撃情報配信など、より高い可用性を要求するクラウドのお客様に特化した保護サービスを提供します。
DDoS Guardの特徴
- リアルタイム流入トラフィックを全て検査し、DDoS攻撃を迅速に検知し、防御します。
- お客様別対応ポリシーとトラフィック学習機能で、最適にDDoS攻撃を防御します。
- 多段階対応フィルタと有効性検証機能で、大容量またはアプリケーション階層の攻撃を効果的に遮断します。
- お客様のサービス特性に応じたDDoS対応方法(常時/手動/自動など)を提供し、柔軟に対応システムを運用できます。
- 専任セキュリティ監視チームで24時間、365日(24 x 365)モニタリングと状況配信を行い、DDoS攻撃状況を迅速に把握できます。
- DDoS検知と対応の日間/月間定期レポートを提供します。
DDoS Guardの主な機能
Basic
- クラウド流入トラフィックリアルタイムモニタリング
- 内部リソースを保護するためのDDoS攻撃対応
Managed
- パーソナライズ型DDoSポリシー管理
- トラフィック学習ベースのしきい値設定
- 有効性を検証することでアプリケーション階層攻撃を防御
- サービス特性に応じて自動または手動で攻撃に対応
- DDoS詳細攻撃情報を配信
レポート