DDoS の保護について CIS
CIS は、DNSインジェスト、トラフィック・インスペクション、無制限のミティゲーション、および統合された Layer‑7 セキュリティ機能を通じて、 DDoS 保護を提供します。
CIS トラフィックの取り込みと保護方法
IBM Cloud Internet Services は、発信元サーバーの IP アドレスの実際のレコードではなく、ドメインの DNS ルックアップで CIS IP アドレスを返すことによってトラフィックを取り込みます。 これにより、 CIS、オリジン・サーバーに送信する前にデータを取り込み、シングルパスで検査し、再暗号化することができる。
CIS は、IPを難読化することなく実際のDNSレコードを返す、DNSのみのモードで動作することもできる。この場合、 DDoS および CIS の他の機能は無効になる。 CIS 保護を有効にするには、各 DNS レコードの横にある「プロキシー」スライダーを オンに切り替えます。保護を無効にするには、 オフに切り替えます。
無制限の DDoS 緩和
DDoS 緩和は通常、攻撃されたときにコストが増える可能性があり、費用のかかるサービスと言えます。 CIS には、追加の費用がかからない無制限の DDoS 緩和が用意されています。
Layer‑7 で利用可能な軽減オプション CIS
CISでは DDoS がデフォルトで有効になっていますが、以下のようにしてレイヤー 7 セキュリティーをさらに構成することができます。
- WAFルールセットの感度と応答動作の設定
- 速度制限の追加
- ファイアウォール・ルールの追加
これらの機能を使用して、ボリューム・アタックと非ボリューム・アタックの両方のレイヤー 7 の緩和をカスタマイズします。
非ボリューメトリック攻撃の緩和
CIS WAF には、クロスサイト・フォージェリー、クロスサイト・スクリプティング (XSS)、ファイル・インクルージョン、および SQL インジェクションを含む、非ボリューム・アタックを緩和するためのルール・セットが含まれています。 WAF について詳しくは、 Web アプリケーション・ファイアウォールの概念を参照してください。