NSFOCUSがホスティングサービス・プロバイダー向けDDoS対策ソリューションを発表

AsiaNet 58243 （1131）

【東京2014年10月23日PRN＝共同通信JBN】

＊ADS 8000シリーズDDoS軽減ソリューションが安全なエコシステムを可能にするレイヤーDDoS保護を提供

ネットワーク基盤の急速な帯域幅拡大は、ハードウエア技術力の著しい革新と相まって、サーバープロセス機能の強化だけでなく、分散型サービス拒否（DDoS）のより侵略的な戦術と方式をももたらした。NSFOCUS, Inc.は23日、アクティブDDoS攻撃を軽減するアプライアンスであるADS 8000シリーズのリリースを発表した。これは既知、未知いずれの攻撃に対しても防御、特にホスティングサービス・プロバイダー、インターネット・データセンター（IDC）、電気通信事業者、マネージド・セキュリティーサービス・プロバイダー（MSSP）向けに設計されている。

▽脅威ベクターの拡大

＊大容量、増幅、アプリケーションレイヤー攻撃：最近、マルチベクター攻撃が台頭し、DDoS攻撃の戦術、ツールがさらに手段化、多様化するようになった。ドメインネーム・システム（DNS）、ネットワークタイム・プロトコル（NTP）アンプ攻撃はインターネット上の商取引に重大な脅威になり、アプリケーションレイヤー攻撃が現在のセキュリティー脅威の主因のひとつとしてますます増大している。

＊高価値の標的：大規模ウェブサイト、オンラインゲームや電子商取引などの多彩なアプリによって、IDC、ホスティングサービス・プロバイダー、MSSPはこのような攻撃に多くの機会を与えている。最新の戦略はDDoSアプライアンスをネットワークに取り込み、ブランドの評価を守るだけでなく、エンドユーザーにサービス型ソフトウエア（SaaS）を提供、既存の市場進出戦略に加え、企業収益と投資利益率（ROI）を上げるというものである。

▽ADS 8000シリーズの主な長所

＊クラス最高の保護機能：シングルユニットで最大40Gbpsまでの軽減能力をサポート、大型のスケーラブル軽減能力はシングルクラスター配備によって数百Gbpsをサポートする。

＊精密な軽減と最新の保護：最適化されたDDoS行動統計、評価メカニズム、軽減アルゴリズムが新ボットネット型DDoS攻撃を狙い、粒度が細かく精密なDDoS軽減をもたらす。ソフトウエアの更新継続が新発見の脅威に対して防御、ソフトウエアとハードウエア双方に統合された保護を与える。NSFOCUSの週7日、24時間即応セキュリティーチームのサポートもあり、プロバイダーはエンドユーザーに連続したサービスを与えることができる。

＊管理の簡便性：一括管理と集中管理デバイスコンソールが1カ所のシングルクラスターおよび世界各地に展開したマルチクラスターに対応する軽減拡張性を強化する。DDoS対策ソリューションは自動的に防御レベルを調整、個々の企業やそのセキュリティー運営チームの多様性と事業特性に合わせた警告ポリシーが時間と経費を節減する。

NSFOCUSの国際ビジネス担当最高執行責任者（COO）のヨンガン・ハン氏は「IDCかMSSPの選択で、顧客の主要な関心はセキュリティー、データ保護、途切れないサービスにある。顧客の要求は違法アクセスを阻止することと自社サイトの正常なトラフィックを中断させないことである。NSFOCUSの最適化されたハードウエアとソフトウエアの設計は行動統計、評価メカニズムに適応、より高度なDDoS攻撃に対して防御し、ホスティング・プロバイダー、IDC、MSSPの安全なエコシステムを可能にする」と語った。

▽NSFOCUSについて

NSFOCUSは、分散型サービス拒否（DDoS）攻撃を軽減するソリューションを提供する世界的プロバイダーである。2000年に創設された同社は、DDoS軽減、ウェブ・セキュリティー、エンタープライズレベル・ネットワーク・セキュリティー向けのエンタープライズレベル、キャリアグレードのソリューションを提供する。DDoSの研究開発・軽減で10年以上の経験があるNSFOCUSは、世界中の顧客が高水準のインターネット・セキュリティー、ウェブサイト稼働率、事業運営を維持し、オンライン・システムが常時利用可能な状態を保つことを支援してきた。NSFOCUSのAnti-DDoS System（ADS）の利用により、単純なレイヤー攻撃からより高度で損害を与えかねないアプリケーションレイヤー攻撃まで、さまざまな攻撃を発見、回避し、結果として正規トラフィックがネットワークと企業中枢システムに確実に到達することを保証する。詳細はウェブサイトhttp://jp.nsfocus.com を参照。

ソース：NSFOCUS TECHNOLOGIES, INC.

NSFOCUS Unveils Robust Anti-DDoS Solution for Hosting Service Providers, Date Centers and MSSPs

PR58243

TOKYO, Oct. 23, 2014 /PRN=KYODO JBN/ --

ADS 8000 Series DDoS Mitigation Solution Provides Layered DDoS Protection To

Enable Secure Ecosystem

Rapid bandwidth expansion of network infrastructure, combined with significant

innovations in hardware technology capabilities, have enabled ever more

powerful server processing performance - and more invasive Distributed

Denial-of-Service (DDoS) attack tactics and methods. NSFOCUS, Inc. today

announced the launch of the ADS 8000 series, an active DDoS attack mitigation

appliance that defends against both known and unknown attacks and is

specifically designed for hosting service providers, Internet data centers

(IDCs), telecom carriers and managed security service providers (MSSPs).

Expanding threat vectors:

-Volumetric, amplification and application layer attacks: DDoS attack tactics

and tools have become more instrumental and diversified while multi-vector

attacks have recently emerged. DNS and NTP amplification attacks pose grave

threats to Internet commerce, while application-layer attacks are one of the

leading causes of modern security threats and continue to grow exponentially.  

-High-value targets: IDCs, hosting service providers and MSSPs provide pools of

opportunity for these attacks, given the massive websites and other diversified

applications that they host, such as online gaming and e-commerce. An emerging

strategy is to incorporate DDoS appliances into the network, not only to

protect brand reputation but also to provide end users with a

security-as-a-service product that can be added to existing go-to-market

strategies, increasing business benefits and ROI.

ADS 8000 Series key benefits include:

-Best-in-class protection performance: Supports up to 40Gbps of mitigation

capacity with a single unit and provides hundreds of Gbps of larger scalable

mitigation capacity via simple cluster deployment.  

-Precise mitigation and up-to-the-minute protection: Optimizes DDoS behavior

statistics, reputation mechanisms and mitigation algorithms targeted at new

botnet-based DDoS attacks, providing a more granular and precise DDoS

mitigation. Continuous software upgrades defend against newly discovered

threats and provide integrated protection for both software and hardware.

Coupled with the support of NSFOCUS's 24/7 rapid-response security teams,

providers are able to deliver continuous service availability to end-users.

-Ease of management: Single-pane-of-glass, centralized management device

console enhances the mitigation scalability for either a single cluster at a

single point or multi-clusters deployed cross-regionally around the world. The

anti-DDoS solution automatically adjusts defense levels and alert policies to

match the variations and business characteristics of individual companies and

their security operations teams, saving time and money.

Yonggang Han, chief operating officer of global business, NSFOCUS, said: "In

selecting an IDC or MSSP, a customer's primary concerns are about security,

data protection and uninterrupted service. Customers demand that illegal access

be blocked and that there be no interruption of legitimate traffic to their

sites. NSFOCUS's optimized hardware and software designs apply the behavioral

statistics and reputation mechanisms to defense against more sophisticated DDoS

attacks, enabling a secure ecosystem for hosting providers, IDCs and MSSPs."

About NSFOCUS

NSFOCUS is a global provider of distributed denial of service (DDoS) mitigation

solutions. Founded in 2000, the company provides enterprise-level,

carrier-grade solutions for DDoS mitigation, Web security and enterprise-level

network security. With more than a decade of years' experience in DDoS research

and development and mitigation, NSFOCUS has helped customers around the world

maintain high levels of Internet security, website uptime and business

operations to ensure that their online systems remain available. The NSFOCUS

Anti-DDoS System (ADS) empowers customers to find and fend off a variety of

incidents, from simple network layer attacks to more sophisticated and

potentially damaging application-layer attacks, all while guaranteeing

legitimate traffic gets through to networks and corporate-critical systems. For

more information, visit www.nsfocus.com.

SOURCE:  NSFOCUS TECHNOLOGIES, INC.