レンジアプリケーション

レンジ・アプリケーションを使用すると、従来の HTTP / HTTPS トラフィック以外にも、 DDoS 保護、 TLS 暗号化、およびカスタム・ルール・ポリシーを TCP と UDP サービスに拡張できます。 これにより、 TCP ベースのサービスはウェブトラフィックだけでなく、 IBM Cloud CIS、包括的なセキュリティとパフォーマンスの利点を提供します。

CIS で保護された標準的なウェブアプリケーションとは異なり、Rangeアプリケーションでは、VPNエンドポイント、NATゲートウェイ、データベースポート、カスタム TCP サービスなどのウェブ以外のサービスを、 CIS グローバルネットワークと脅威インテリジェンスを活用することができます。 これらのサービス向けのトラフィックは、 CIS インフラストラクチャを通過し、そこで以下のような多層的なセキュリティとパフォーマンス強化の恩恵を受ける：

• DDoS 保護：ボリューメトリック・フラッドやプロトコルの乱用など、 TCP / UDP プロトコルに対するレイヤー3/4攻撃を緩和し、非ウェブサービスを中断から守る。
• TLS 暗号化：ネイティブサポートがないサービスや複雑なバックエンドのセットアップが必要なサービスに、 TLS 暗号化を追加します。 これにより、転送中のデータを保護し、傍受や盗難から守ることができる。
• カスタムルールの統合：特定のIPアドレス、IP範囲、またはその他の基準で許可、ブロック、またはチャレンジすることにより、きめ細かなアクセス制御を実施します。 これにより、不正アクセスを減らし、攻撃面を最小限に抑えることができる。
• HTTP (S) Rangeアプリケーションの保護： HTTP (S)ベースのRangeアプリケーションを保護するためにレイヤー7のカスタムルールを適用し、きめ細かいフィルタリングとポリシー適用を可能にします。 詳細については、 WAFカスタムルールについてを 参照してください。
• ロードバランサの設定 TCP ヘルスチェック、自動フェイルオーバー、トラフィックステアリングをサポートし、パフォーマンスを最適化し、Range対応サービス全体で高可用性を維持します。
• プロキシプロトコルのサポート：正確なロギング、セキュリティポリシーの実施、監査に不可欠な、プロキシとロードバランサーのセットアップ全体にわたるクライアントIPの可視性を維持します。

レンジアプリケーションは、エンタープライズ顧客のみが追加料金で利用でき、帯域幅の使用量ごとに料金が設定されます。