お客様に世界最高レベルのセキュアなデジタル体験を実現していただくためのサポートをご提供します。プラットフォームを利用して、高速で安全、かつパーソナライズされたデジタル体験を提供しています。当社の最も人気がある製品をお試しください。契約義務はございません。製品セキュリティセキュリティセキュリティソリューション巧妙な攻撃からウェブサイトとデータセンターを保護します。詳細を表示ウェブパフォーマンスウェブパフォーマンスウェブ・パフォーマンス・ソリューション場所やデバイスに左右されずに、信頼性が高く安全なオンライン体験を迅速に提供します。詳細を表示メディアデリバリーメディアデリバリーメディア・デリバリー・ソリューションコストのかかるインフラ不要で、最高品質メディアの大規模配信を可能にします。日体制の製品サポートのほか、さまざまな技術、戦略、サポートなどのサービスをご提供します。インテリジェント・エッジ・プラットフォームにより、貴社のワークフローを自動化します。特集セキュリティソリューション巧妙な攻撃からウェブサイトとデータセンターを保護します。導入によりご成功されているお客様の事例をご紹介します。知見インターネットの観測情報グローバルレベルでのインターネットの現状をご覧ください。収集したデータに基づいて、クラウドセキュリティとウェブパフォーマンスの状況についての専門家の知見をご紹介します。ライブラリーライブラリーの中から、関心をお持ちのトピックについての役立つリソースを検索できます。クラウドコンピューティング用語集クラウドに関する一般的なテクノロジーと用語の定義です。製品に関する資料(リリースノート、クイックリファレンスの手順、チュートリアル)です。インテリジェント・エッジ・プラットフォームの活用により、ワークフローを自動化できます。ライブラリーライブラリーの中から、関心をお持ちのトピックについての役立つリソースを検索できます。日体制でサポートをご提供します。体験の重要な一部です。日体制で支援しています。攻撃ホットラインにご連絡ください。攻撃ホットラインにご連絡ください。米国マサチューセッツ州ケンブリッジに本社を置き、世界各国に事業を展開しています。担当者に連絡する方法は複数あります。CommentsAkamaiの研究チームは、「IoT(モノのインターネット)」デバイスを悪用した攻撃の増大についてモニタリングを行っています。これらの攻撃は、乗っ取られた様々な種類のデバイスから行われます。Akamaiは、お客様とユーザー様をこれらの攻撃から守るために日夜取り組んでいます。その他の(汎用的なコンピュータなどの)IoTタイプではないデバイスの場合、デバイスの所有者はシステムをパッチで修正するか再設定するなどを行って、脆弱性をなくすことができます。ボットネットのメンバーリストから自分のデバイスを取り除く手段が、ベンダーのアップデートだけが頼りであることが少なくありません。場合によってはIoTデバイスのパッチ修正が自体ができず、デバイスを取り除く以外に手段がないこともあります。Response)チームがこれらの課題についての認識を高めるための情報を提供し、IoTデバイスにとってのインターネットの安全性を高めるためにデバイスの所有者とベンダーが行えるアクションについてのご提案をします。Kobrinの記事の翻訳を元にしています。Proxy攻撃の中には、悪意あるユーザーが攻撃用ソフトウェアをIoTデバイスにインストールしてそれらを使って直接攻撃を行うものがあります。攻撃トラフィックを生成するものです。これには、OpenSSHに12年前から存在する脆弱性を利用します。Proxy攻撃の詳細をご覧ください。Proxy攻撃を観測したデバイスの種類は、以下の通りですが、他のデバイスでも同様の脆弱性が存在すると考えられます。ルーター、ホットスポット、WiMAX、ケーブルモデム、ADSLモデム、など)インターネットに接続されたNASデバイスエンドユーザーへのガイダンスデバイス上のSSHパスワードやキーの設定にアクセスができる場合は、ベンダーデフォルト値から異なるパスワードやキーに変更してください。機器においてこの変更が適用出来ない点です。ご自分のデバイスでSSHサービスの設定にアクセスできる場合は、以下の手順のうち1つまたは両方を行ってください。設定ファイルに追加します。見つけることが出来ます。」ファイルに追加します。全体を無効にしてください。SSHが必要なタスクの間は再度有効化することが出来ます。そのタスクが完了後は再び必ず無効にしてください。デバイスがファイアウォールの背後にある場合、以下のうちの1つまたは複数の実施をご検討ください。22に対する、自社ネットワーク外部からのインバウンド接続を無効にする。IPアドレスのセットを除いて、お持ちのIoTデバイスからのアウトバウンド接続を無効にする。デーモンを使用するIoTを販売されている場合は、以下のオプションをご検討ください。全てのSSHアカウントについて、デバイスごとに別のパスワードやキーを使用する。可能な限りパスワード認証を無効にする。機能を無効に出来るようにする。デーモンを堅牢化するため、デバイスにとって明確に必要ではない全ての機能を無効にする。これらにはX11、ポート転送、エージェント転送、SCPなども含まれます。明確なインバウンドおよびアウトバウンドのパケットフィルタリングを含める。CVE-2004-1653に対する防御のための手順は行っていませんでした。」に対して管理者ユーザーシェルを設定することにより、シンプルなログインはたしかにブロックしていました。有用ではありますが、制御としては不完全です。使って、踏み台とするマシンをProxyにすることが出来てしまいます。フラグは無効化されたシェルのローンチを回避するために追加することができます。適用できないことがあります。これらの攻撃の踏み台となったデバイスの分析を含む、技術詳細の全てについては、近い将来、詳細な技術レポートの中でお知らせする予定です。世界中の企業に安全で快適なデジタル体験を提供しています。インテリジェントなエッジプラットフォームは、企業のデータセンターからクラウドプロバイダーのデータセンターまで広範に網羅し、企業とそのビジネスを高速、スマート、そしてセキュアなものにします。意思決定、アプリケーション、体験を、ユーザーの最も近くで提供すると同時に、攻撃や脅威は遠ざけます。時間体制のモニタリングによって支えられています。