SecurityInsight | セキュリティインサイト

オリゾンシステムズ、フローベースのDDoS攻撃検知とA10ネットワークスの「Thunder TPS」を連携

オリゾンシステムズは5月7日、チェコのFlowmon Networks社製フローベースのネットワークトラフィック監視・分析ソリューション「Flowmon」のDDoS検知製品「Flowmon DDoS Defender」と、A10ネットワークスのDDoS攻撃防御専用アプライアンス「A10 Thunder TPS」(以下、Thunder TPS)とを連携する機能を開発し、6月1日から提供開始することを発表した。これにより、既存のネットワーク構成を変更せず、負荷をかけずにDDoS攻撃からのネットワーク防御が可能となるとしている。

Flowmonソリューションは、「Flowmonコレクタ」が、フロー情報(送信元/送信先IPアドレスやポート番号、プロトコル番号などの通信統計情報)を、スイッチやルーター、フロー情報生成装置「Flowmonプローブ」などから収集し、蓄積・分析することで、ネットワーク全域や個々の通信を可視化する。

「Flowmonコレクタ」のプラグインである「Flowmon DDoS Defender」は、フロー分析からDDoS特有のボリューム攻撃を検知。Flowmonによるフロー分析は、パケット分析型と比較してデータ量が500分の1で済むうえに、あらゆるレベルでの疑わしい攻撃トラフィックをすみやかに検知する高精度な解析を担保している。このため、攻撃であると判断するまでの検知処理の効率化、および負荷の低減が可能となり、大規模ネットワークにおいても現実的な対策を施すことができる。

「Flowmon DDoS Defender」と連携する「Thunder TPS」は、細やかなミティゲーション制御が可能なため、より精度の高い防御対策と緩和が可能。「Flowmon コレクタ」と「A10 Thunder TPS」の連携では、ISPやMSSP(マネージドセキュリティサービスパートナー)、データセンタでの導入に向けて、昨今のDDoS攻撃の大規模化を考慮し、アウトオブパス構成による防御戦略を採用している。

アウトオブパス構成とは、監視対象のリンク(パス)を直接攻撃検知・ミティゲーション装置にインライン構成するのではなく、複数のリンクをラインの外側に配置した攻撃検知装置で監視するもの。攻撃トラフィックを検知するとそのトラフィックのみをミティゲーション装置に迂回させて、攻撃トラフィックを除去する。
 

関連リンク

プレスリリース