概要
予測不可能な分散型サービス拒否（DDoS）攻撃を検出し、その影響を軽減します。
メリット
特長
DDoS Shield Scrubbing Centers
DDoS攻撃への備えはできていますか?
多くのサービスをクラウドに移行すると、インターネットへの接続性が重要になります。DDoS攻撃によって発生するダウンタイムは、インターネットサービスやアプリケーションへのアクセスに影響を及ぼします。現在、DDoS軽減サービスを導入してない場合は、以下の質問で自己評価を行い、DDoS攻撃のリスクレベルをご確認ください。
ネットワークに障害が発生した場合、ビジネスを継続する自信がありますか？
お客様の事業継続/災害復旧計画には、DDoS攻撃の軽減と復旧に関する内容が含まれていますか??
ネットワークがダウンした際の事業継続/災害復旧計画をテストしていますか？
攻撃者がネットワークをダウンさせ、サービスを回復させるための身代金を要求した場合、支払う可能性はどのくらいありますか??
お客様のネットワークはDDoS攻撃に十分耐えられるという自信がありますか?
お客様のサイバーセキュリティチームは、DDoS攻撃がビジネスに及ぼす影響を理解していると、どの程度確信していますか？
低リスク
よく準備が出来ています。お客様のビジネスが、DDoS攻撃を受けるリスクは低いです。今日の重要なサイバー脅威の詳細については、ベライゾンの「2025年度データ漏洩/侵害調査報告書（DBIR）」をご確認ください。
中程度のリスク
お客様のビジネスは、DDoS攻撃を受けるリスクにさらされています。できるだけ早くベライゾンの営業担当に連絡し、ベライゾンがどのようにお客様のビジネスをDDoS攻撃から守り、最大のセキュリティ脅威を軽減するためのインシデント対応計画を構築できるかについてご相談ください。
高リスク
お客様のビジネスは、DDoS攻撃を受ける高いリスクにさらされています。できるだけ早くベライゾンの営業担当に連絡し、ベライゾンがどのようにお客様のビジネスをDDoS攻撃から守り、最大のセキュリティ脅威を軽減するためのインシデント対応計画を構築できるかについてご相談ください。
留意事項: この評価は、お客様がDDoS攻撃を受けた場合にどの程度のリスクにさらされる可能性があるかを簡易な形で示唆することを目的としています。結果を問わず、低リスクであってもDDoS攻撃の影響を受ける可能性があります。
もし現在DDoS攻撃を受けている場合は、直ちにベライゾンの営業担当にご連絡ください。
リソース
DDoS攻撃の脅威を理解する
DDoS攻撃の詳細と、それを特定して防御する方法への理解を深めてください。
増大するDDoS脅威から企業を守る
DDoS攻撃は、2022年の中央値1.4ギガバイト/秒（Gbps）から2023年には2.2Gbpsに増加しました。* DDoS Shieldがどのように役立つかをご確認ください。
5G時代のDDoS攻撃に対する防御
5Gネットワークはあらゆる企業に多くのメリットをもたらしますが、同時にDDoS攻撃が急増する可能性もはらんでいます。
CxOのためのレジリエンス、DDoS攻撃軽減、防御に関するガイド
DDoS攻撃とそれが引き起こすネットワーク障害から企業を守ることは、障害に紐づく評判、財務、法的リスクを防ぐために重要です。
FAQ
DDoS攻撃は、サービス拒否（DoS）攻撃の進化版です。DoS攻撃では、通常は単一のソース（コンピューター）が、悪意を持ってターゲットリソース（Webサーバー、ネットワークサーバー、またはコンピューター）に、処理量を超えるトラフィックを大量に送信します。
しかし、DDoS攻撃では、攻撃は分散されます。つまり、攻撃者は、コンピューター、サーバー、スマートフォン、モノのインターネット（IoT）デバイスなどのその他のネットワークリソースを含む複数の侵害されたシステムを攻撃元として使用し、悪意あるトラフィックを増加させます。DDoS攻撃は膨大な量のトラフィックを発生させ、標的のサーバー、サービス、またはネットワークを停止させるまで送信するのです。
DDoS攻撃の軽減には、ネットワークの回復力を高めることが重要です。ネットワークがダウンすることなく機能する必要があります。ただし、従来の境界型セキュリティでは十分な保護が得られない場合があります。また、クラウドに対するDDoS攻撃を防ぐには、ITおよびセキュリティ部門が境界セキュリティを強化し、不正なパケットを排除するファイアウォールルールを適切に設定することが求められます。
そのためには「防止」と「軽減」に重点を置く必要があります。こうしたことを行うための最も一般的なツールと戦略には次のものがあります。
- トラフィックを数千台のサーバーに自動的に分散させ、悪意ある過剰なトラフィックを最小限に抑えるコンテンツ配信ネットワーク
- 従来のファイアウォールに、侵入防止やアプリケーション特化型の機能を追加した高度なファイアウォール
- 悪意あるトラフィックをデータセンターにリダイレクトし、浄化（スクラビング）するトラフィックスクラビング
- 攻撃元からの過剰なトラフィックをブロックするソースレート制限