CDNetworks、最新AI搭載クラウドセキュリティ2.0提供開始 WAAPソリューションをアップグレード

2024年4月30日
株式会社シーディーネットワークス・ジャパン

APACをリードするエッジサービスおよびネットワークプロバイダであるCDNetworksは、2024年1月31日（SGT / シンガポール現地時間）、クラウドセキュリティ2.0プラットフォームの提供開始と、WAAPソリューションのアップグレードを発表いたしました。

このアップグレードにより、プラットフォームの適応型保護機能とユーザビリティが強化されました。高まり続けるワンストップ管理へのビジネス要件とニーズを満たし、無数のビジネスシナリオ向けにカスタマイズされた保護をご提供します。これにより、顧客はますます深刻化するWebセキュリティの脅威に自信を持って効果的に対処することができます。
また、ユニファイド・プロテクション・エンジンに支えられたWAAPソリューションで、AIを活用し、最先端のアダプティブWAAP機能をご提供します。

新プラットフォームと強化されたWAAP機能のハイライト

1. プロアクティブAIセントラルエンジン

CDNetworksのクラウドセキュリティ2.0プラットフォームは、新しいプラットフォームアーキテクチャのコアとして、AIセントラルエンジンを採用しています。このアーキテクチャは、攻撃前のビジネス分析、攻撃中の自動防御、継続的な対策を通じて、企業の適応的な保護能力を強化するために構築されています。これは具体的に、以下の3つの側面に整理できます。

まず、企業がCloud Security 2.0プラットフォームに接続すると、AIが自動的にドメインログを分析し、企業とそのデフォルトポリシーが適合しているかどうかを判断します。この分析から、プラットフォームは組織のビジネス環境に独自に適したルール設定と例外を提案します。
第二に、AIセントラル・エンジンは、現在および将来の適応防御戦略を計画する際に、AI分析のためのベースラインを作成するため、ビジネスのオペレーションを学習・理解します。このベースラインは、AIが適切な適応防御戦略を分析するための基礎となります。DDoS攻撃を例にとると、AIセントラルエンジンがWebサイトビジネスを脅かす可能性のあるアプリケーション層のDDoS攻撃を検出すると、AIは攻撃の特徴に応じた適切な保護ルールを自動的に生成し、保護戦略をエッジに展開して継続的な適応防御を実現します。保護ベースラインがトリガーされない場合、保護検出が通常のユーザアクセスに影響を与えることはなく、攻撃シナリオ以外でのスムーズなユーザエクスペリエンスが保証されます。

第三に、機械学習技術を活用し、AIモデルを大規模に訓練・調整することで、隠れた脅威や検知困難な脅威に対する検知・対応能力を強化します。これを念頭に、CDNetworksのBotインテリジェントリスク検知は、悪意のあるBot攻撃をIPアドレスに応じて迅速に特定し、是正するよう特別に設計されています。ビジネストラフィックを継続的に分析し、複雑な/人間のような/人間の不正なトラフィックの分析を補完することにより、Botインテリジェントリスク検出は、常に変化する脅威モデルに基づいて動的な戦略を生成します。これらの戦略は、絶えず進化する脅威と闘い、組織のビジネス・セキュリティ態勢の強化を支援します。

2. 共有型脅威インテリジェント分析モデル

CDNetworksのAIセントラルエンジンの強力なアダプティブプロテクション能力に貢献する2つの重要な要素は、脅威インテリジェンスライブラリとシナリオベースの分析機能です。このため、CDNetworksプラットフォームは、ビッグデータ解析と機械学習のために毎日30億以上の攻撃サンプルを収集しています。これらのサンプルを使用して、プラットフォームはCDNetworksの顧客が利用できる貴重で実用的な脅威インテリジェンスデータを収集することができます。サードパーティのインテリジェンスに依存する従来のソリューションとは異なり、CDNetworksのクラウドセキュリティ2.0プラットフォームは、セルフソースのインテリジェンスにより、正確かつタイムリーな保護を提供します。

シナリオベースの保護機能をさらに強化するため、アップグレードされたWAAPソリューションにはインテリジェンススコアリングメカニズムが組み込まれています。CDNetworksの長年にわたる業界とサイバー攻撃の経験を活用することで、システムはこの知識をエンジニアリング、関連分析、リスク分類機能に継続的に変換し、保護の精度を高め、防御を最新の状態に保ちます。この分析メカニズムにより、低頻度のL7 DDoS攻撃や標的型Bot攻撃等、検出が困難な攻撃を特定する能力が大幅に向上します。

3. 統一された保護エンジンと直感的なコンソールポータル

新しくリリースされたCDNetworksのクラウドセキュリティ2.0プラットフォームは、統合型保護エンジンをサポートしています。このエンジンは、5つの一般的なモジュール（インテリジェンス、ホワイトリスト、Geo/IP/Region Blocking、レートリミット、カスタムルール）と4つのシナリオベースの保護モジュール（DDoS保護、ボット管理、APIセキュリティ、WAF）を調整することで、複雑な攻撃シナリオに直面する企業に包括的で効率的な保護を提供します。このダブルパンチは、直感的で使いやすいプラットフォームで、他の追随を許さない数々の機能を提供します。例えば、組織は、統一ポリシーを設定したり、適切なドメインの下で設定を再利用するだけで、ビジネスに包括的な保護を導入することができます。

CDNetworksのクラウドセキュリティ2.0プラットフォームは、複雑な攻撃に直面している企業のセキュリティ態勢について明確な洞察を提供するために、さまざまな攻撃の次元をカバーするさまざまなウェブサイドのトラフィックとログを統合する統一されたダッシュボードページをご提供します。これにより、突発的な攻撃に対する迅速な分析と対応が容易になります。さらに、組織は標準的なAPIインタフェースを活用して既存のオリジン保護システムと接続することができ、既存のセキュリティ運用と連携して同期データやポリシー管理を行うことができます。

［ CDNetworks Japanについて］
CDNetworks Japanは、シンガポールに本社を置くCDNetworksの日本法人です。業界における先駆的なCDN 、エッジコンピューティング、クラウドセキュリティプロバイダとして、あらゆる通信・配信のパフォーマンス向上をトータルサポートしています。独自開発の高い技術力、柔軟できめ細かいサービス力で、エンタープライズ/アドテク/ソフトウェア/eコマース/メディア/ゲームといった幅広い業界のお客様へ高品質なサービスをご提供しています。特に中国、ロシア、インド、東南アジア、中東、アフリカ、中南米等の市場においても自社拠点（ PoP ）によってグローバル配信をサポートする唯一の、アジア最大級のグローバル企業です。
詳しいソリューションとサービスについてはhttp://www.cdnetworks.com/ja/をご覧ください。

［お問い合わせ先］
株式会社シーディーネットワークス・ジャパン
営業本部マーケティング部 塩川、竹村
[e-mail]