Akamai、Shield NS53 のリリースでDNS サーバー向けDDoS対策を拡張

※本リリースは2024年4月９日 (現地時間) マサチューセッツ州ケンブリッジで発表されたプレスリリースの抄訳版です。

オンラインライフの力となり、守るクラウド企業、Akamai Technologies（NASDAQ：AKAM）は、Akamai Shield NS53 のリリースを発表しました。これは、オンプレミスのドメイン・ネーム・システム（DNS）をDNS水責め攻撃から保護する製品です。これらの攻撃は有効な DNS クエリーに応答できなくなるまでサーバーを過負荷状態にします。本サービスは、ユーザーが既にご利用中のDNSサーバーを置き換える事なく容易にセキュリティ強化を実装できる新たなソリューションです。既に稼働中のDNSサーバーやGSLB（広域負荷分散）構成の環境にDDoS対策を追加することが可能となります。

過去 3 年間、DNS に対する DDoS 攻撃の数と規模は大幅に増加しています。2023 年第 4 四半期に Akamai が緩和した DDoS 攻撃の 60% 以上が DNS を使用しており、これは企業のITもしくはセキュリティリーダーにとって、重要な DNS のセキュリティが依然として最優先事項となっている理由を明確に示しています。企業や行政機関の DNS インフラがダウンすると、オンラインサービスへの接続も実質的に停止に追い込まれ、評判の低下や財務的損失を招くことになります。

Akamai の Infrastructure Security 担当 SVP 兼 GM、Sean Lyons は「Akamai は、脅威の状況が急速に進化する中、お客様とパートナーが直面するセキュリティ上の課題を認識しています。当社は、オンプレミス、クラウド、ハイブリッドなど、デジタルインフラのすべての主要なエントリーポイントに堅牢な DDoS 防御を提供することに重点を置いています。DNS／DDoS 攻撃は増加し続けており、組織はそうした日々直面する攻撃をより適切に管理する方法を求めています。Shield NS53 のリリースにより、お客様はサーバーにダウンタイムが発生しないという安心感を得て、ビジネスの運営に専念できます」と、述べています。

毎日 11 兆件を超える DNS リクエストを処理している Akamai は、グローバル上位 50 社の金融サービス顧客に対する DNS クエリーの約 40% が、不正な NXDOMAIN クエリー（DNS リソース枯渇攻撃とも呼ばれる）であることを把握しています。セキュリティリーダーは、Akamai Shield NS53 を迅速かつ簡単に導入することで、そのような攻撃からオンプレミスおよびハイブリッド DNS インフラを保護できるようになりました。このソリューションが提供する機能は以下の通りです。

• サイバー犯罪者と重要なデジタル資産の間の保護層として機能し、キャッシュした情報で正当なクエリーに応答したり、ユーザーのDNS サーバーに転送したりしながら、Akamai ネットワークのエッジで不正な DNS クエリーを阻止し、セキュリティ、可用性、パフォーマンスを向上させます。
• カスタムの DNS セキュリティポリシーをプロアクティブに構築します。それらのポリシーは、Akamai Control Center または API を使用してユーザー側で設定できます。ユーザーは動的なポリシー構成とデータを完全に制御し、ポリシーをリアルタイムで適用できます。
• 双方向プロキシサービスとして機能することで既存の DNS インフラのパフォーマンスと ROI を高め、レイテンシーを低減し、ユーザー体験を向上させます。さらに、Shield NS53 は既存のオンプレミスまたはハイブリッド DNS インフラに対するユーザーの総所有コスト（TCO）と、投資に対する ROI を改善し、最適化します。

Akamai は、グローバル・パートナー・エコシステムと、オンプレミスのエンタープライズインフラのセキュリティに関する広範な専門知識を活用して、ユーザーによる Akamai Shield NS53 のオンボーディングを支援しています。この新しいソリューションは Akamai のパートナー（北米の Carahsoft など）および世界中の認定パートナーからすぐに入手できます。Akamai パートナーディレクトリから地域のパートナーをお探しいただくか、または当社にお問い合わせください。