脅威防御とは

世界各地のデータセンターやクラウドでの業務、Web による顧客とのやりとり、モバイル化する従業員への対応など、企業は人、アプリケーション、ユーザー体験を結びつけるためにインターネットに依存しています。セキュリティへの脅威は絶えず進化し、要件はすぐに変化します。こうしたビジネス環境では、優れた脅威防御ソリューションが欠かせません。

そこで役立つのが Akamai のソリューションです。Akamai は、高度な可視性により世界中のインターネットトラフィックと状況を詳しく把握し、堅牢かつ柔軟なプラットフォームで優れた脅威防御を提供できます。Akamai の各種セキュリティソリューションは、インターネットに接続されたインフラに先進的な脅威防御を提供し、多様な 攻撃ベクトルのリスクからお客様を保護します。

脅威防御を導入する際には、急速に変化する脅威の状況から組織のあらゆる側面を保護できるソリューションを選ぶ必要があります。

• 顧客。顧客の信頼を維持するためには、個人を特定できる情報、取引詳細、アカウント残高の保護が不可欠です。
• データセンター。データセンター内のビジネスクリティカルな IT 資産を、盗難、破損、ランサムウェア、サービス妨害攻撃から守る必要があります。
• Web アプリケーション。Web アプリケーションの脆弱性や弱点は、サイバー犯罪者にとって格好の攻撃ベクトルです。
• API。API はビジネスの俊敏性、コミュニケーション、コラボレーションの促進に役立ちます。ただし API が適切に保護されていないと、アタックサーフェスが大きく拡大します。
• DNS サービス。サービス妨害攻撃、偽装、不正操作によって、ドメイン・ネーム・システム（DNS）サービスが侵害されると、ユーザーが Web サイトやアプリケーションを見つけにくくなります。
• ユーザー。従業員は、セキュリティチェーンで最も脆弱なリンクであり、頻繁にフィッシング攻撃、ランサムウェア、マルウェア攻撃の標的になります。
• エンタープライズアプリケーションと機微な情報。従来のセキュリティ境界が消失した今、エンタープライズアプリケーションやビジネスクリティカルなデータに安全にアクセスできるようにすることは、これまでより難しくなっています。

Akamai の各種サイバー・セキュリティ・ソリューションは、パフォーマンスを犠牲にすることなく、サイバー脅威から IT 環境を守り、安全な状態を維持します。Akamai のテクノロジーは、クラウドサービスやアプリから、API やユーザーまで、お客様のエコシステム全体を保護します。

App & API Protector - 効果を高めてフリクションを減らし、脅威防御を大きく強化します。Akamai App & API Protector は、アプリケーション、Web サイト、API に対する妥協のないワンストップセキュリティを提供します。進化する攻撃に動的に防御を適応させるとともに、機械学習を活用したマネージド型アップデートとセルフチューニングにより、労力を最小限に抑えます。大量の DDoS 攻撃、自動化ボットネット、ゼロデイ攻撃などを阻止できます。

Prolexic - 帯域幅を圧迫する最大規模の DDoS 攻撃、SYN フラッド攻撃、Slowloris キャンペーンに対抗できます。これらは Akamai Prolexicで実現可能です。ゼロ秒 SLA でお客様のアタックサーフェスをプロアクティブに縮小します。また、最前線で防御を担う 200 人以上の Akamai SOCC スタッフにより、インシデント対応が強化されます。

Client-Side Protection & Compliance - スクリプトをリアルタイムで監視し、共通脆弱性識別子 CVE（Common Vulnerabilities and Exposures）のファーストパーティーとサードパーティーの URL を継続的に分析することで、クライアントサイドの脅威からお客様のサイトを保護します。実績ある 脅威防御ソリューションを使用して悪性コードや脆弱性の盲点を発見し、攻撃をリアルタイムで把握できます。

Akamai Guardicore Segmentation - オンプレミスのデータセンター、クラウドベース、またはハイブリッドクラウドのインフラ内の資産を可視化し、セグメント化します。リアルタイム脅威検知機能と脅威対応機能により、ラテラルムーブメント（横方向の移動）を特定し、セグメント化されたネットワークでの滞留時間を最小限に抑えます。 ソフトウェアベースのセグメンテーション によって、リスクの軽減、ネットワークセキュリティの改善、 ゼロトラスト・フレームワーク の実装がシンプルになります。コストのかかるセキュリティハードウェアは不要です。

Secure Internet Access - ユーザーの安全を保ち、エンドポイントセキュリティを維持するために、脅威防御の機能を使用し、ゼロデイの マルウェア やフィッシングを緩和します。リアルタイムインテリジェンス、検知エンジン、データ損失防止テクノロジー、アプリケーション制御、ペイロード分析などによる多層防御でお客様のエコシステムを保護します。

Akamai MFA - 従業員アカウントの乗っ取りやデータ漏えいを徹底的に防ぐフィッシング対抗の 多要素認証です。利用可能な最強の認証基準を使用してバイパス攻撃を阻止します。

Bot Manager - 最も巧妙かつ発見しにくい ボットをも出し抜き、悪性ボットを最初に接触した時点でブロックする一方、良性ボットは通します。

Account Protector - 詐欺師を締め出す アカウント乗っ取り防止ソリューションを提供します。 盗まれたアカウントの修復に要する経済負担を回避しながら、評判と予算を守ることができます。ボット攻撃と連携した人間による不正行為を阻止するとともに、セキュリティのしきい値を下げることなくアラート管理の面倒な作業を排除できます。

Akamai の高度な脅威防御ソリューションは、Akamai のグローバルプラットフォームに展開され、脅威インテリジェンスを活用したセキュリティ分野の深い専門知識に支えられています。Akamai の脅威防御ソリューションには次のような特長があります。

• グローバルな保護。広範な Akamai クラウドコンピューティング・プラットフォーム（世界最大規模）により、世界のどこでも、お客様のデータセンター環境、パブリッククラウド環境、マルチクラウド環境の IT 資産を簡単に保護できます。
• リアルタイムのサポート。Akamai は、攻撃と修復のサポートや、リアルタイムのインシデント対応を、1 つの窓口からご利用いただけるようにしています。
• 統合テクノロジー。お客様のセキュリティチームは、簡単に連動できるように設計された複数のソリューションでセキュリティを合理化し、緩和を強化できます。これらのソリューションはすべて 1 つの画面で管理できます。
• 可視性の向上。Akamai の Web ベースポータルによって、攻撃とポリシー制御に対する可視性が強化されます。高度なダッシュボードで詳細情報にドリルダウンできます。
• 管理の合理化。アプライアンスの導入、ソフトウェアソリューションのインストール、セキュリティテクノロジーの設定に Akamai Managed Security Service をご利用いただけます。
• シームレスなアップグレード。新たに利用可能になったセキュリティ機能やソリューションを、ビジネスやインフラの中断なく導入できます。