◎オーストラリアのデータセンターがDDoS攻撃を検知・軽減に成功

AsiaNet 57624

共同 JBN 0890 (2014.8.21)

【東京2014年8月21日PRN＝共同JBN】

Micron21はNSFOCUS Anti-DDoSシステムを使ってDDoS攻撃を検知し、それを軽減している

分散型サービス拒否（Distributed Denial of Service）攻撃が世界中のエンタープライズやデータセンターを悩まし続けていることに応え、NSFOCUSは同社のAnti-DDoS System（ADS）（http://en.nsfocus.com/2012/ads_pro_0809/26.html ）がオーストラリアのデータセンターMicron21を支援し、同社がCombination Distributed Reflective Denial of Service（CDRDoS）と名付けた高度なDDoS脅威を検知して軽減することに役立っていると発表した。

＊CDRDoSはDRDoS攻撃を次のレベルに引き上げた：2014年8月2日、Micron21（http://www.micron21.com/cdrdos.php ）は同社の顧客の1つを標的にし、国際的には40ギガビット以上のスピードで、またオーストラリア国内では1.2ギガビットを超えるスピードになる脅威を検知した。同社はこれが将来の分散型サービス拒否攻撃になる先駆けであると考えている。同社が名付けたCDRDoSは、単独の攻撃ツールによってUDP攻撃ベクトルの組み合わせを同時に使った攻撃である。これには、単一のホストを標的にするNTP、DNS、SSDP、CHARGENリフレクション・アンプ攻撃が含まれている。同社はこれにSNMPが加われば、近い将来、攻撃能力をいっそう強化させることになるのではないかとみている。

＊Micron21はDDoS防御サービスの実装においてNSFOCUS ADSに依存している：脅威が続いていることに対応するため、Micron21は2013年初めに同社のポートフォリオを拡大し、DDoS Protection as a Serviceプログラムを追加した。同社は顧客向けにさまざまなデータスクラビング・オプションを提供し、ADSファミリー製品を同社サービスモデルに組み込んで顧客がDDoS脅威を検知し、それを軽減することを支援した。

＊ADS軽減アプライアンスはDDoS攻撃から防御する：大規模で高度な攻撃に立ち向かうために、NSFOCUSは中小企業（SMBs）向けに「オールインワン」（攻撃検知、軽減、監視管理）のanti-DDoSソリューションと、Micron21や大規模なエンタープライズなど、ホスティング・サービスプロバイダー、インターネット・データセンター向けに総合的な防御ソリューションを提供する。

＊ネットワークをレイヤー3からレイヤー7まで防御：NSFOCUS ADSは、SYN Flood、UDP Flood、ICMP Flood攻撃、そしてさらに重要なHTTP、DNSバリアントのようなアプリケーションレイヤー攻撃など、ネットワークレイヤー攻撃から防御し、それを軽減する。

NSFOCUSのソリューション・アーキテクトであるテレンス・チョン氏は以下のように語った。

「攻撃的なハッカーグループが仕掛けてくる現在進行中の脅威の一歩先を行くため、ホスティングプロバイダー、インターネット・データセンターは顧客のデータだけではなく、ブランドの評判を守るソリューションを求めている。Micron21は、データセンターがDDoS Mitigation as a Serviceを組み込むことによってサービスを補完し、ROIを高めるとともにカスタマーロイヤルティーを確立できることを示す好例の1つである」

Micron21 Datacentreマネジングディレクター、ジェームス・ブラウネッグ氏は以下のように語った。

「当社のインフラストラクチャーと顧客のネットワークを積極的に監視することによって、われわれは24時間の防御とサポートを提供し、脅威が発生した際にもリアルタイムで視認でき、それに対してダイナミックに対応できる。NSFOCUS anti-DDoSシステムを当社のプラットフォームに組み込むことによって、スタッフは問題が顕在化する前にそれを監視し解決することができ、当社ネットワークにおけるいかなる脅威に対する警告にも直ちに対処する能力がもたらされる」

▽NSFOCUSについて

NSFOCUSは、分散型サービス拒否（DDoS）攻撃を軽減するソリューションを提供する世界的プロバイダーである。2000年に創設された同社は、DDoS軽減、ウェブ・セキュリティー、エンタープライズレベル・ネットワーク・セキュリティー向けのエンタープライズレベル、キャリアグレードのソリューションとサービスを提供する。DDoSの研究開発・軽減で10年以上の経験があるNSFOCUSは、世界中の顧客が高水準のインターネット・セキュリティー、ウェブサイト稼働率、事業運営を維持し、オンライン・システムが常時利用可能な状態を保つことを支援してきた。詳細はウェブサイトhttp://jp.nsfocus.com/ を参照。

ソース：NSFOCUS TECHNOLOGIES, INC.

Data Center Detected and Mitigated Emerging DDoS Attack

PR57624

TOKYO, Aug. 21, 2014 /PRN=KYODO JBN/ --

    Micron21 Identifies and Mitigates DDoS Attack Using NSFOCUS Anti-DDoS

System

    In response to the ongoing Distributed Denial of Service (c) attacks

plaguing enterprises and data centers worldwide, NSFOCUS announced that its

Anti-DDoS System (ADS) ( http://en.nsfocus.com/2012/ads_pro_0809/26.html ) was

instrumental in assisting Australian Data Center Micron21 to detect and

mitigate a sophisticated DDoS threat, named by Micron21 as a Combination

Distributed Reflective Denial of Service (CDRDoS).

    -- CDRDoS takes DRDoS attacks to the next level: On August 2, 2014,

Micron21 ( http://www.micron21.com/cdrdos.php ) detected a threat that targeted

one of its customers and reached speeds of 40+gbits internationally and over

1.2gbit domestically within Australia. The company believes it represents the

beginning of what is to be expected in the future of denial of service attacks.

The self-named attack CDRDoS uses a combination of UDP attack vectors

simultaneously, from a single attack tool. This includes NTP, DNS, SSDP and

CHARGEN reflection amplification traffic that targets a single host. The

company suspects the addition of SNMP will be added to further increase attack

capacity in the near future.

    -- Micron21 relies upon NSFOCUS ADS to implement DDoS protection service:

In response to ongoing threats, Micron21 expanded its portfolio to include a

DDoS Protection as a Service program in early 2013. The company provides a

variety of data scrubbing options for its clients and has integrated the ADS

family of products into its service model to assist them in detecting and

mitigating against DDoS threats.

    -- ADS mitigation appliance defends against DDoS attacks: To fight against

volumetric and sophisticated attacks, NSFOCUS provides "all-in-one" (attack

detection, mitigation and monitoring management) anti-DDoS solution for small

to medium businesses (SMBs) and integrated protection solutions for hosting

service providers, Internet data centers, such as Micron21, and large

enterprises.

    -- Protecting the network, from layer 3 to Layer 7: The NSFOCUS ADS

protects against and mitigates network layer attacks such as SYN Flood, UDP

Flood, ICMP Flood, and more importantly, application layer attacks like HTTP

and DNS variants.

    Terence Chong, Solutions Architect, NSFOCUS, said:

    "In order to stay ahead of the ongoing threats perpetrated by aggressive

hacker groups, hosting providers and Internet data centers are looking for

solutions that not only protect customer data but also their own brand

reputation. Micron21 is a perfect example of how data centers can supplement

their offerings by incorporating a DDoS Mitigation as a Service to increase ROI

and ensure customer loyalty."

    James Braunegg, Managing Director of Micron21 Datacentre, said:

    "By proactively monitoring our infrastructure and customer networks, we can

provide around-the-clock protection and support to adapt to threats dynamically

as they occur, with real-time visibility. By integrating the NSFOCUS anti-DDoS

system into our platform, our staff is able to monitor and resolve issues

before they are noticed and provide the ability to react within seconds of

being alerted to any threat across our network."

    About NSFOCUS

    NSFOCUS is a global provider of distributed denial of service (DDoS)

mitigation solutions. Founded in 2000, the company provides enterprise-level,

carrier-grade solutions and services for DDoS mitigation, Web security and

enterprise-level network security. With more than a decade of experience in

DDoS research and development and mitigation, NSFOCUS has helped customers

around the world maintain high levels of Internet security, website uptime and

business operations to ensure that their online systems remain available. For

more information, visit http://www.nsfocus.com/.

    SOURCE: NSFOCUS TECHNOLOGIES, INC.