DDoS脅威インテリジェンス

プロアクティブなDDoS攻撃対策

リアルタイムの高精度な脅威情報

A10のセキュリティリサーチチームは、DDoS攻撃ツールとして悪用される可能性のあるIPアドレスを継続的に分析して数百万件収集しています。

A10のDDoS対策製品 A10 Defend(旧Thunder TPS)は、最大9,600万エントリーをサポートできるため、大量の脅威インテリジェンスデータを活用した、高精度なDDoS対策を実現します。

リフレクション攻撃(アンプ攻撃)防御の必要性

大規模DDoS攻撃の主要因

リフレクション攻撃とは、インターネット上の適切な設定がされていない無防備なサーバに対して偽装したリクエストを送りつけ、大きいデータサイズのレスポンスを生成することで攻撃を増幅する、UDPプロトコルの脆弱性を悪用したDDoS 攻撃の一種です。
この攻撃手法は、大規模な攻撃を可能にします。

A10の脅威インテリジェンスには、攻撃者によって悪用された何百万ものDNS、NTP、SSDP、CLDAP、TFTPやその他のインターネット上のIPアドレスが含まれており、DDoS攻撃を受けている間、これらをブロックすることが重要です。

IoT DDoSボットネットからの攻撃を防御

Mirai亜種含む攻撃元となり得るIoT端末

2016年のMiraiボットネットによるDDoS攻撃は、IoTに関する脅威について注目が集まった出来事でした。A10の脅威インテリジェンスには、Miraiの亜種に感染したIoT DDoSボットネットのIPアドレスや、攻撃元として悪用されたその他のホストIPアドレスが含まれます。これらは今後攻撃に加担する可能性があるホストであり、自ネットワークに被害を与える前にブロックする必要があります。