インテリジェントで自動化されたセキュリティソリューションを提供するA10ネットワークス株式会社（本社：東京都港区、日本法人代表 兼 社長 米国本社ヴァイスプレジデント兼務：川口 亨、以下A10）は、同社のDDoS対策ソリューションを強化すべく、機械学習による自動防御を実現する「A10 One-DDoS Protection」と、1Uで最大220Gbpsのスループット性能を備えた100Gbインターフェイス搭載の専用アプライアンス「A10 Thunder 7445 TPS」を、本日より日本市場にて提供開始します。

A10は、A10 Thunder 7445 TPSを始めとする高い収容効率と緩和性能を兼ね備えたDDoS対策専用アプライアンス製品群「A10 Thunder TPS」に加えて、A10 One-DDoS Protection によるDDoS対策のフルオートメーション化と独自の高精度な検知機能を提供することで、国内サービスプロバイダーによるDDoS対策サービスの構築・運用を支援します。

A10 One-DDoS Protectionは、平常時のトラフィックを機械学習することで、手動のしきい値設定を必要とせずにDDoS攻撃を自動検知します。自動検知に加え、保護対象のサービスの探知からトラフィックの経路変更、A10 Thunder TPSによるDDoS攻撃の緩和、インシデントレポートの生成までの一連のDDoS防御サイクル全てを自動化し、運用コストを削減します。

またA10 One-DDoS Protectionは、A10 Thunder TPS 以外のA10 Thunderシリーズ（A10 Thunder ADC / CGN / CFW）を検知用のデバイスとして設定できるディストリビューテッドディテクション機能を備えます。これにより、従来型のネットワーク境界におけるフローベースの検知機能に加えて、攻撃対象となる重要なサービスやアプリケーションの近くに設置されたA10 Thunderシリーズによる高精度なパケットベースの検知機能も構成できます。

A10 One-DDoS Protectionの主な特徴：

• ディストリビューテッドディテクション：フローベースのDDoS検知に加え、A10 Thunder ADC / CGN / CFWとの連携により、パケットベースのDDoS検知を実現します。これによりフローベースで検知できないスロー攻撃やアプリケーションレイヤー攻撃などの高度なDDoS攻撃に対応します。
• 機械学習による自動攻撃検知：常時トラフィックをリアルタイムで機械学習し、手動によるしきい値設定を必要としないDDoS攻撃の自動検知を実現します。
• DDoS防御のフルオートメーション化：保護対象のサービスの探知から攻撃の検知、トラフィックの経路変更、A10 Thunder TPSによるDDoS攻撃の緩和、インシデントレポートの生成まで、準備・監視・実行・事後処理までの一連のDDoS防御サイクルを自動化します。
• 自動化によるコスト削減：一連のDDoS防御サイクルをフルオートメーション化し、既存のA10 Thunderシリーズを追加ライセンスなくDDoS検知装置として併用できるため、DDoS対策環境の構築および運用コストを削減します。

参考画像：A10 One-DDoS ProtectionによるDDoS防御のフルオートメーション化

A10 Thunder 7445 TPSは、A10 Thunder TPSの同シリーズにおける1Uあたりのスループット性能で過去最高を誇る上位モデルです。1Uのコンパクトな筐体で100Gbインターフェイスに対応し、最大220Gbpsのスループットと250Mppsの防御性能を備えます。小型かつ高性能なため、収容効率を上げたいデータセンターやコロケーション施設、IXP（インターネットエクスチェンジポイント）への導入に適します。

A10 Thunder 7445 TPS製品写真：

A10 One-DDoS Protectionは、A10 Thunder TPSと管理アプライアンスaGalaxyを利用のお客様に、追加ライセンス不要で利用いただけます。DDoS検知における他のA10 Thunder シリーズとの連携も、追加ライセンスは必要なく、既存のA10 Thunder シリーズを流用いただけます。

A10 Thunder 7445 TPSは、パートナー企業を通じてオープン価格で提供します。