参照するためにインフラストラクチャ層という用語を使用します)。これらの手口は、正当なユーザーの代わりにパケットを処理したり、新しい接続を確立したりすることでアプリケーションのキャパシティを大幅に超えることによって、アプリケーションの可用性に影響を与えようとするものです。して最も一般的なものです。トラフィックの両方に依存するため、これは驚くべきことではありません。攻撃者は、これらのプロトコルの特性やシステムの設定ミスによりリフレクタとして使用できるシステムをインターネット上で継続的に見つける可能性があります。攻撃者はアプリケーションの可用性に影響を与えるために、アプリケーション層のリクエストを単独、またはインフラストラクチャ層攻撃とともに使用することがあります。観測した最も一般的なアプリケーション層攻撃は、Webリクエストフラッドでした。これは、過去数年から継続している観測結果です。この攻撃手法は、攻撃者により多くの影響力を与え、より少ないトラフィックと労力で大きな効果を得ることが出来ます。リクエストを送信するだけで済みます。よって検出された大規模攻撃イベントの増加の大きな原因となっています。アプリケーション層イベントのリクエスト量が増加しました。これは攻撃者がインフラストラクチャ層のイベントよりも検出と軽減が困難な戦術に大きな投資を行っていることを示しています。アクティビティを継続的に監視し、任意の時点で脅威が高まっていればお客様に警告します。リクエストフラッドが原因でした。今年の前半と後半の間にほぼ倍増しました。攻撃から保護することが重要です。対する耐性が考慮された設計になっていない場合、小規模な攻撃はアプリケーションに影響を与える可能性があります。攻撃から保護できます。保護されたリソースを追加すると、それらのリソースに対するネットワークボリューム攻撃が検出され、より迅速に軽減されます。メトリクスを使用して、セキュリティイベントの可視性も取得できます。エスカレーションしてください。これにより、大規模なボリューム攻撃の軽減に役立つ容量が増えます。秒未満で軽減するインライン緩和のメリットもあります。クッキーを使用して新しい接続を検証します。フラッドやその他のトラフィックフラッドから保護されます。緩和システムで軽減できるインフラストラクチャ層攻撃に対する保護を提供します。利用することができます。マネージドルールを使用すると、特定の要件に応じて、事前設定されたルールを簡単に選択して適用できます。アドレスを一時的にブロックするようにレートベースのルールを設定することで、セキュリティイベントを軽減できます。使用して、すべてのリソースにルールをデプロイおよび管理できます。あらゆる種類のアプリケーションを構築して保護できます。攻撃を受けやすくなります。一つのタイプとして、ゲームサーバーが際立っていることがわかりました。ゲームコンソールでプレイヤー間の対戦をホストします。ゲームアプリケーションが標的となっています。単純な悪意やゲームで優位に立つためにアプリケーションが狙われている可能性があります。増加していることが確認されました。この増加は、同時期に家庭のインターネットネットワークの利用が増えたことと一致します。攻撃から保護するためには、ゲームのユースケース特有の考慮が必要です。ブロックすることは不可能です。これらのリソースを保護することで、ゲームアプリケーションとプレイヤーの体験を守ることができます。レートでも、すべてのトラフィックのディープパケットインスペクションを実行する機能を有しています。お客様と協力してアプリケーションを理解し、有効なプレイヤーのトラフィックのみを許可するカスタム緩和策を構築できます。よる脅迫の試みの復活が見られました。よる脅迫の試みには、既知の特性がありました。実行されていないアプリケーションをターゲットにし、身代金が支払われなければ更に大きな後続の攻撃を実行すると脅します。後続の攻撃が実際に発生するのはごく稀ですが、アプリケーション所有者はこれらの脅威を深刻に受け止め、その機会に自社アプリケーションの保護と運用準備状況の評価を実施します。アプリケーションの所有者に対し準備を直接支援しました。お客様も支援しました。アプリケーションを監視し、迅速なアクションを実行できるようにする方法です。ヘルスチェックを関連付けるオプションがあります。検知システムで行われる判断を改善するために使用されます。自動的にエンゲージされます。エンジニアがお客様に連絡し、検出されたイベントに対する対応を調整します。ログのコピーをチームに提供することができます。シグネチャとボットのパターンについてログを評価し、効果的な緩和策の構築を支援します。攻撃からアプリケーションの可用性を保護するために実行できる手順について説明しました。設定について詳しく知りたい場合は、次のリソースをご覧ください。セキュリティエンジニアです。ネットワークエンジニアリングとコンサルティングの経験を持ち、複雑なトピックやプロセスをよりシンプルな構成要素に分解するのが得意です。プライベートでは、ピアノを弾いたり、風景写真を撮ったりして、アーティストのふりを楽しんでいます。