石川コンピュータ・センター、高度なDDoS攻撃対策を実現する
「A10 Defend」を導入

A10ネットワークス株式会社(本社：東京都港区、日本法人代表 兼 社長 米国本社ヴァイスプレジデント兼務：川口 亨、以下A10)は、株式会社石川コンピュータ・センター(所在地：石川県金沢市)が、脅威インテリジェンスに対応した高度なDDoS攻撃対策を実現するため「A10 Defend suite (旧A10 Thunder TPSシリーズ)」を導入したことを発表します。

■導入背景

石川コンピュータ・センターは、自治体や医療機関などの業界に特化したソリューションや、SaaSをはじめとするクラウドサービス、BPO含めたデータセンター事業など、地域のISP事業者として幅広いソリューションを提供しています。

同社が運営するデータセンターではDDoS攻撃対策ソリューションを導入していましたが、既存機器の更新にかかるコストが、導入時に比べて大幅に上昇することが判明しました。 そこで同社は、最低でも10Gbps以上のパケット処理ができ、GenieATM(Flowコレクタ製品)と柔軟に連携可能なソリューションを中心に検討していました。

検討の結果、DDoSのミチゲーションフィルタ(緩和用フィルタ設定)の自動生成機能に加え、脅威インテリジェンスによりフィルタ運用の負荷が大きく軽減できる点、サブスクリプション契約によりハードやソフトの更新負担が軽減できる点、豊富な機能を搭載し、かつ省電力・省スペース設計であることなどコストパフォーマンスが高い点を評価し、A10 Defendの採用を決定しました。

■導入効果

A10 Defend suiteは、5段階の適応型緩和ポリシーやゼロデイ自動保護などで高い効果を発揮します。リアルタイムで攻撃状況を把握するとともに、AI/機械学習によってDDoS攻撃を検知・緩和することで、大規模なDDoS攻撃からネットワークを保護することが可能です。また、NetFlowやsFlowといったフロー情報をもとに攻撃を検知し、専用のアプライアンスとしてハードウェアや仮想アプライアンスでの提供を実現します。

同社は、インターネットの通信経路においてA10 Defendをアウトラインで設置し、フローコレクターでDDoSトラフィックを検知した際にA10 Defendへトラフィックを流す構成を整えています。脅威インテリジェンスについても、常にオンラインで自動的に情報が得られるうえ、特別なチューニングを必要としないことから少人数での運用が実現しています。

今後はA10 Defendでセキュアな環境を維持しながら、すでに導入しているA10 Thunder CFWの拡張を計画しています。さらに、将来的にはA10 DefendによるDDoS攻撃対策を顧客向けに提供する新サービスの展開も視野に入れています。

■導入イメージ図