マイページ
ITmedia
注目記事を集めた総合ページ
ITmedia NEWS
ITの今と未来を見通す
ITmedia Mobile
スマホと通信の最新トレンド
ITmedia PC USER
進化するPCとデバイスの未来
Fav-Log by ITmedia
好きが集まる　比べて選べる
ITmedia ビジネスオンライン
ビジネスと働き方のヒント
ITmedia AI＋
AI活用のいまが分かる
ITmedia エンタープライズ
企業ITのトレンドを詳説
ITmedia エグゼクティブ
経営リーダーのコミュニティ
ITmedia マーケティング
マーケ×ITの今がよく分かる
＠IT
ITエンジニア向け専門サイト
キーマンズネット
企業向けIT製品の総合サイト
TechTargetジャパン
IT製品の技術・比較・事例
TechFactory
製造業のIT導入・活用を支援
MONOist
モノづくり技術者専門サイト
EE Times Japan
エレクトロニクス専門サイト
EDN Japan
電子設計の基本と応用
スマートジャパン
エネルギーの専門メディア
BUILT
建設×テクノロジーの最前線
ねとらぼ
ちょっと気になるネットの話題
Share

AWS、Azureの使える機能

AWS、AzureなどのクラウドがDDoS攻撃を受けたら？　ユーザーができる対策はこれ（1/2 ページ）

DDoS攻撃はクラウドセキュリティにおける最大の脅威だ。この攻撃を完全に防ぐことはできないものの、安全を強化するために幾つかの対策を講じることは可能だ。

公開
更新
著者 Dave Shackleford Dave Shackleford

[TechTarget]

印刷する Googleで優先するソースとして追加
  1. 1
  2. 2
Azure CDNのイメージ（出典：インフラエンジニア不要論も？　Microsoft Azureのインフラサービスを一挙紹介）《クリックで拡大》

　クラウドに移行する企業は、可能な限り安全で高いセキュリティを備えたアーキテクチャを構築する必要がある。Cloud Security Alliance（CSA）のレポート「The Notorious Nine: Cloud Computing Top Threats in 2013」（悪評高い9項目：2013年のクラウドコンピューティングで多発する脅威）では、企業のクラウド環境に対して発生頻度が特に高い攻撃の1つが分散型サービス拒否攻撃（DDoS攻撃）であることが明らかになっている。

関連記事

DDoS攻撃対策

DDoS攻撃のトレンド

クラウドのCDNサービス

　Amazon Web Services（Amazon）は2015年8月末に公開したブログ記事で、同社の仮想プライベートクラウド（VPC）でセキュリティグループとアクセス制御を使用することで、DDoS攻撃対策を講じたクラウドアーキテクチャを設計するとともに攻撃対象の領域を減らす方法を紹介している。クラウドにDDoS対策を施すという考え方は現実的なのだろうか。このブログ記事では、インフラチームとセキュリティチームが実装して、現在のクラウド環境でDDoS攻撃のリスクを緩和できる重要な概念を説明している。

公開領域を減らす

　DDoS攻撃の脅威を完全に防ぐ術はない実情を理解することが重要だ。DDoS攻撃を効果的に撃退し、クラウドサービスの可用性を維持するには、幾つかの重要な考え方が適用できる。まず、企業は外部に公開している環境の全体的なフットプリントを削減する必要がある。Amazonのクラウドサービス「Amazon Web Services」（AWS）の場合は、通常、VPCでセキュリティグループとプライベートネットワークを設定することで、この目的を達成できる。これを実現し、外部に公開される資産を最小限に抑える方法については、Amazonがブログ記事で分かりやすくまとめている。Microsoftのクラウドサービス「Microsoft Azure」（Azure）では2つの方法がある。1つは、特定の仮想マシンとその関連サービスへのトラフィック方向を定める仮想マシンエンドポイントを作成すること。もう1つは、ネットワークセキュリティグループを作成することだ。

スケーリングと冗長性を確保する

　DDoS攻撃を受けている間も必要に応じてスケーリングや冗長性のためにリソースを使用できるよう、回復性とスケーラビリティは事前に対策を講じておくことが肝心だ。クラウドの使用地域が広範にわたる場合は、この点が特に重要になる。また、クラウドで実行している仮想マシンインスタンスでは、必ずネットワークリソースを使用できるようにしなければならない。

　Amazonは、一定のインスタンスサイズごとに拡張したネットワークを提供している。この仕様によって、システムとの通信時の1秒当たりに送信されるパケットが増えてパフォーマンスが向上する。Amazonは、実行中の全インスタンスでフロントエンドとして機能する「Amazon Elastic Load Balancing」（Amazon ELB）サービスを提供しながら、各企業の負荷分散要件に基づいてシステムのトラフィックを分散している。

  1. 1
  2. 2

Copyright © ITmedia, Inc. All Rights Reserved.

印刷する
SNSでシェア
X Facebook はてなブックマーク

この記事の著者

Dave Shackleford
Dave Shackleford

関連記事

新着ホワイトペーパー PR

こんなメディアも見られています

TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。

ITmedia エンタープライズ
企業ITのトレンドを詳説

ITmedia エンタープライズ
スマートジャパン
エネルギーの専門メディア

スマートジャパン
BUILT
建設×テクノロジーの最前線

BUILT
ITmedia ビジネスオンライン
ビジネスと働き方のヒント

ITmedia ビジネスオンライン
無料会員登録
最新情報をいち早くチェック！

IT導入や運用管理に関する技術資料やレポートが閲覧でき、興味や必要性に合致した情報を、的確かつ迅速に入手できます

いますぐ無料会員登録

ベンダーコンテンツ PR

From Informa TechTarget

アクセスランキング

  1. 1

    AI全部入り「Microsoft 365 E7」に企業が二の足を踏む訳　移行意向はわずか4％
  2. 2

    「Microsoft 365」が乗っ取られる　跡形もなくMFAを破る手口
  3. 3

    脱VMwareの前提が崩れる　BroadcomのVDDK公開停止で確認すべき点
  4. 4

    「VMware離れ」は本当か　3000社がVCF 9にかじを切った現実的な理由
  5. 5

    エンジニアが選考を辞退する本当の理由　7割が隠す“面接の違和感”とは
  6. 6

    【基本情報技術者試験】「デュプレックスシステム」と「デュアルシステム」の違いは？
  7. 7

    マンガで解説：採択率は3割台？　デジタル化・AI導入補助金申請の落とし穴
  8. 8

    AWS障害でも補償ゼロの衝撃　サイバー保険で情シスが見落とす「細則の壁」
  9. 9

    100億円の「Linux更新」を回避　みずほ銀行が選んだ“おきて破り”のRHEL延命策
  10. 10

    「Microsoft一択」で本当にいいのか　知らぬ間にライセンス費用が膨らむ真相
もっと見る

ホワイトペーパーランキング PR

  1. 1

    生成AIのハルシネーションを防止　回答精度を高めるセマンティックレイヤーとは
  2. 2

    5回聞くだけじゃ足りない？　トヨタ式「なぜなぜ分析」の正しい実践方法
  3. 3

    AIエージェントで多様な日常業務を効率化するための入門ガイド
  4. 4

    インシデント対応工数を約3割削減、東京ガスの事例に学ぶ監視体制刷新のコツ
  5. 5

    「脱Excel」か「Excel快適化」か？　現場にやさしい業務改善の進め方
  6. 6

    マンガで解説：「ゼロトラスト」「SASE」の必要性とメリット
  7. 7

    5分で分かる「セキュア大容量ファイル転送サービス」の機能とメリット
  8. 8

    情報セキュリティ対策早分かりガイド：25の自社診断で弱点と解決策を理解
  9. 9

    国税庁の次世代基幹システム「KSK2」稼働開始に向けて、対応すべき変更点とは？
  10. 10

    AIが「わざわざ使うツール」になっていない？　業務で自然に使う導線にする秘訣

TechTargetジャパン SNS

TechTargetジャパン
X @techtarget_itmをフォロー

インフォメーション

注目情報をチェック

お問い合わせ

広告に関するお問い合わせ
TechTargetジャパンへの掲載ご検討はこちら
よくあるご質問

TechTargetジャパンをフォロー

TechTargetジャパンについて

TechTargetジャパンとは
サイトマップ