お客様に世界最高レベルのセキュアなデジタル体験を実現していただくためのサポートをご提供します。プラットフォームを利用して、高速で安全、かつパーソナライズされたデジタル体験を提供しています。当社の最も人気がある製品をお試しください。契約義務はございません。製品セキュリティセキュリティセキュリティソリューション巧妙な攻撃からウェブサイトとデータセンターを保護します。詳細を表示ウェブパフォーマンスウェブパフォーマンスウェブ・パフォーマンス・ソリューション場所やデバイスに左右されずに、信頼性が高く安全なオンライン体験を迅速に提供します。詳細を表示メディアデリバリーメディアデリバリーメディア・デリバリー・ソリューションコストのかかるインフラ不要で、最高品質メディアの大規模配信を可能にします。日体制の製品サポートのほか、さまざまな技術、戦略、サポートなどのサービスをご提供します。インテリジェント・エッジ・プラットフォームにより、貴社のワークフローを自動化します。特集セキュリティソリューション巧妙な攻撃からウェブサイトとデータセンターを保護します。導入によりご成功されているお客様の事例をご紹介します。知見インターネットの観測情報グローバルレベルでのインターネットの現状をご覧ください。収集したデータに基づいて、クラウドセキュリティとウェブパフォーマンスの状況についての専門家の知見をご紹介します。ライブラリーライブラリーの中から、関心をお持ちのトピックについての役立つリソースを検索できます。クラウドコンピューティング用語集クラウドに関する一般的なテクノロジーと用語の定義です。製品に関する資料(リリースノート、クイックリファレンスの手順、チュートリアル)です。インテリジェント・エッジ・プラットフォームの活用により、ワークフローを自動化できます。ライブラリーライブラリーの中から、関心をお持ちのトピックについての役立つリソースを検索できます。日体制でサポートをご提供します。体験の重要な一部です。日体制で支援しています。攻撃ホットラインにご連絡ください。攻撃ホットラインにご連絡ください。米国マサチューセッツ州ケンブリッジに本社を置き、世界各国に事業を展開しています。担当者に連絡する方法は複数あります。Injectionです。脅威の中でInjectionが第一の脅威とされています。Injectionによってログイン情報などが盗まれてしまう、といった事案が後を絶ちません。Injectionの仕組みとAkamaiによる防御に関して説明します。Injectionの防御を3Stepsの簡単な設定で実現する事ができます。Injectionの主な目的はデータを盗む事です。現在のビジネスアプリケーションは一般的にデータベースを使用しており、SQL文にてデータを取り扱っています。Wikipediaでは以下のように定義されています。Injection)とは、アプリケーションのセキュリティ上の不備を意図的に利用し、アプリケーションが想定しないSQL文を実行させることにより、データベースシステムを不正に操作する攻撃方法のこと。その攻撃を可能とする脆弱性のこと。"これを例えてみます。Siteに流行りのある特定の製品の値段の情報を検索するとします。Fieldに'携帯電話'を入力し製品に関する情報(型番、値段など)を表示する事ができます。'携帯電話'」となります。要するにデータベース上にある家電に関する'製品'というテーブルに対してSQL文が発行されます。取得できてしまいます。customers;--」このブログは防御のためですので悪意のあるSQL文の説明は省きます。Injectionを防ぎます。その防御の設定は以下の僅か3Stepsで実現する事ができます。Platformに設定を展開それぞれのStepをもうすこし詳しく説明します。Policyの設定Akamaiはmod_secuirtyに準拠したルールセットを構築しています。それぞれのルールに対して後処理としてDenyまたはAlertの設定が可能です。今現在約100のルールを取り扱う事ができます。Injectionを選定し後処理としてAlertまたはDenyを設定します。防御したいURLを指定します。Platformにある13万台のサーバーに防御設定を展開します。これは45分ほどかかります。この3Stepsで防御設定が完成します。この設定によってどう防御されてるかを監視する事もできますが、次の機会に紹介します。Siteに対して絶対に発行しないようにお願いします。世界中の企業に安全で快適なデジタル体験を提供しています。インテリジェントなエッジプラットフォームは、企業のデータセンターからクラウドプロバイダーのデータセンターまで広範に網羅し、企業とそのビジネスを高速、スマート、そしてセキュアなものにします。意思決定、アプリケーション、体験を、ユーザーの最も近くで提供すると同時に、攻撃や脅威は遠ざけます。時間体制のモニタリングによって支えられています。