DDoS攻撃、キャッシュ・ポイズニング、異常クエリ、トンネリングその他のDNSセキュリティ上の脅威に対する防衛策を統合した初の製品です。防衛機能を要塞化されたDNSサーバーに直接組み込むことで、従来の独立したセキュリティソリューションに比べてより強力でよりインテリジェントかつ、より包括的な保護を提供します。DDoS攻撃で生成された不正通信を判別します。この情報を利用してInfobloxのアプライアンスはDDoS通信を遮断しつつ正規のクエリにのみ応答します。このため業務はオンラインに保つことができ、これは従来のレスポンス・レート・リミティング(RRL)が単純にDNSクエリ応答に上限を設けて全通信を遅延させるのと対照的です。Protectionアプライアンス全てにおける不正DNS通信を一つのコンソールで監視できます。そのため早期の検知により効果的な対策が可能となります。DDoS攻撃はしばしば複数のDNSサーバーを対象とし、緩やかに始まって破壊的なレベルに達するまで検知できないことへの対抗策となります。Protectionアプライアンスには新たなルールがアップデートサービスにて提供されます。従って進化する脅威が見つかりしだい保護機能が加わります。通信閾値を調整可能です。保護パラメーターをファインチューニングし、特定のDNS通信フローに最適な設定を選べます。これにより、正しい通信を邪魔すること無く不正通信をより精密に遮断できます。Protectionが保護を提供する脅威の種類は以下の様なものがあります。第三者のDNSサーバー(オープンリゾルバ)を利用してDoSやDDoS攻撃を拡散させる。特定形式のDNSクエリを使って応答を増幅させて標的に通信を殺到させる。TCP/UDP/ICMPフラッドL3の大量の通信によるDoS攻撃でネットワークやサーバーを停止に追い込む。実在しないドメイン名の大量クエリで大量応答を強制。ランダムサブドメイン)実在しないドメイン名のクエリを継続的に送りつけ次第にリソースを枯渇させる。DNSベースの脆弱性攻撃DNSソフトウェアの脆弱性を悪用した攻撃。DNSキャッシュ・ポイズニングDNSキッシュデータを不正アドレスデータで汚染する。異常なパケットやクエリを送りつけてサーバーを停止させる。大規模DDoSや他のタイプの攻撃に先立ってネットワーク環境の情報を得ようとする。DNSトンネリング他のプロトコルの通信をDNSでトンネルしてフィルターを回避しようとする。Applianceとサービスで構成されます。次世代プログラマブルプロセッサーを搭載し、脅威緩和専用のリソースを提供します。本製品に関する詳細はお問合せフォームにてお問い合わせください。保守契約ユーザーパートナー向けサイトFAQ製品についてのお問い合わせ「DDos攻撃」に関連する製品・サービスDNS/DHCPのIPv6対応ソリューションIPv4とIPv6の共存環境における移行作業や移行期間に潜む危険性を回避します。DNSのセキュリティ対策ソリューション不審な通信を検出し、組織内の感染防止やプロバイダーネットワーク内の感染クライアントの発見を支援します。単一ソリューションだけでは情報を守れない!TEDが提案する「多層防御」のセキュリティ対策ソリューション多くの企業がファイアウォールやアンチウイルスを導入するなど、セキュリティ対策には前向きに取り組んでいます。従来のセキュリティ対策だけでは、高度化・巧妙化の一途をたどるサイバー攻撃から企業の機密情報を完全・確実に守ることはできません。そこで必要となるのが、異なるレイヤーのセキュリティ対策ソリューションを組み合わせて情報を守る「多層防御」の取り組みです。東京エレクトロンデバイス(以下、TED)では、あらゆる脅威に対抗する適材適所のソリューションを提案します。的確なアドバイスを提供、また運用支援や技術支援を行います。持つセキュリティエンジニアが定期的なリスクアセスメントによる課題解決やリスク軽減を行うため運用負荷の軽減やガバナンス強化を実現します。