サイバー脅威セキュリティとは

今日の多くのサイバー脅威セキュリティソリューションは、1 種類の攻撃を検知してブロックするように設計されています。そのため、組織はランサムウェア、分散型サービス妨害（DDoS）攻撃、Credential Stuffing、フィッシング、SQL インジェクションなどの脅威を緩和するために、さまざまなポイントソリューションを導入していることが多くあります。

一方で、攻撃者は複数の手法を使用するようになっており、さまざまなタイプの攻撃を組み合わせて連携したキャンペーンを展開しています。このような多次元攻撃は、IT リソースが限られている組織や、1 種類のサイバー脅威セキュリティに重点を置いたソリューションに対して成功する可能性が高いです。さらに、ハッカーは、帯域幅を消費する DDoS 攻撃に SQL インジェクションやその他の攻撃ベクトルを組み合わせ、人目を引く DDoS キャンペーンを隠れ蓑にしてデータや金銭の窃盗という真の目的を行う場合があります。

ここで明らかなのは、1 種類の攻撃ベクトルのみに焦点を合わせたサイバー脅威セキュリティソリューションは、さまざまな潜在的な攻撃に一度に対応できるテクノロジーほど効果的ではないということです。そのため、Akamai は、エンタープライズセキュリティに対する多層的で総合的なアプローチを可能にする包括的なセキュリティソリューションを提供しています。

サイバー犯罪を防ぐためには、サイバー脅威セキュリティプログラムは IT 環境のあらゆる側面を防御している必要があります。

• 従業員。最大の損害を与えるデータ漏洩の多くは、従業員のミスに起因しています。サイバーセキュリティプログラムでは、従業員がフィッシングキャンペーンの罠に引っかかったり、誤って悪性のファイルやマルウェアをダウンロードできてしまうことを防止するために、可能な限りあらゆる措置を講じる必要があります。
• お客様。お客様の信頼は、個人を特定できる情報、口座残高、取引の詳細をいかに適切に保護できるかにかかっています。
• エンタープライズアプリケーションとデータ。従来のネットワーク境界が消えると、サイバーセキュリティソリューションによって高度な脅威からエンドユーザーを保護しながら、エンタープライズアプリケーションへの安全なアクセスを可能にする必要があります。
• Web アプリケーション。Web サイトがビジネスクリティカルな資産である場合、攻撃が成功すると、事業運営がまひし、収益が減少し、評判が損なわれる可能性があります。Web サイトや Web アプリケーションをサービス妨害攻撃、ボット攻撃、インジェクション、その他のサイバー攻撃から保護することが極めて重要です。
• API。API は、ビジネスコミュニケーション、コラボレーション、アジリティのために不可欠です。しかし、API によってアタックサーフェスの範囲も大きくなります。API は Web アプリケーションと同様に保護する必要がありますが、異なるタイプの防御が必要です。
• データセンター。データセンターの IT 資産は、業務のあらゆる側面とつながっています。攻撃者は機密情報を盗んだり、マルウェアをダウンロードしたり、ランサムウェア攻撃を開始したりしてきます。それを防ぐために、サイバー脅威セキュリティプログラムは、侵入に成功し価値の高い標的を求めて横方向に移動している攻撃を検知し、緩和しなければなりません。
• DNS サービス。ドメイン・ネーム・システム（DNS）サービスは、ユーザーが Web サイトやアプリケーションにアクセスできるようにします。DNS を不正操作、偽造、サービス妨害攻撃から保護することは、可用性、速度、顧客の信頼を確保するために不可欠です。

Akamai のトップクラスのセキュリティソリューションは、主要な業界アナリストから常に複数のカテゴリで最高の評価を獲得しています。過去数年間にわたり、Akamai はポイントソリューションのセキュリティポートフォリオから包括的なプラットフォームへと成長し、少数のベンダーから最も効果的なセキュリティ機能を得たいお客様に、総合的な防御を提供しています。

現在、Akamai のサイバー脅威セキュリティ製品には次のものがあります。

• Managed Security Service（MSS）は、経験豊富なセキュリティアナリストによるサポートと、実績のあるオンライン防御策へのアクセスを提供し、より強固なセキュリティポスチャ（体制）の実現を支援します。Akamai のフルマネージドソリューションは、プロアクティブな監視、アドバイザリレポート、脅威検知、迅速なインシデント対応、定期的な調整、専任のセキュリティ専門家を 1 つにまとめた統合サービスであり、最大規模の最も高度な脅威や最新の攻撃ベクトルからお客様の組織を守ることのできる規模を備えています。
• DDoS 防御。当社は、インターネット史上最大規模の攻撃を含む、毎月数千件もの攻撃を阻止する実績あるテクノロジーを備えた、最大級のDDoS緩和プラットフォーム を提供しています。
• Web Application Firewall。当社の業界をリードするWAFソリューションは、パフォーマンスに一切影響を与えることなくウェブアプリケーションを保護します。また、SQLインジェクションやゼロデイ攻撃を含む最新のサイバーセキュリティ脅威に追従する適応型ルールを備えています。
• ボット管理。当社は、より効果的なボット戦略の実装を支援します。これにより、スクレイパーを制御し、クレデンシャルスタッフィングを緩和するとともに、悪意のあるボットが最初に接触した場所で阻止しながら、有益なボットの侵入を許可することができます。
• ブラウザー内の脅威に対する防御。Akamaiを使用すると、データ侵害につながる恐れのあるウェブスキミングやフォームジャッキング、その他のインブラウザ攻撃を検出し、阻止することができます。
• アイデンティティ保護。SaaS ベースのソリューションにより、お客様はあらゆるデバイスで個人アカウントを作成でき、さらに情報とビジネスをリスクから保護できます。
• ゼロトラスト・ネットワーク・アクセス。当社のプラットフォームは、管理が容易でより優れたセキュリティを実現する、シンプルかつ安全なリモートアクセスを提供すると同時に、卓越したユーザー体験をもたらします。
• セグメンテーション。当社のセグメンテーションテクノロジーは、オンプレミスのデータセンター、クラウド、またはハイブリッドクラウドのインフラストラクチャ内にある重要な資産を可視化し、セグメント化するための最も迅速な方法を提供します。きめ細かなセキュリティ制御により、ランサムウェアなどの攻撃者が多用するラテラルムーブメント（横方向の移動）を制限します。
• 脅威インテリジェンスとリサーチ。 Akamai Guardicore Segmentationは、環境内で最も検知を回避しようとするセキュリティリスクの特定と、その修復を支援します。Akamaiの世界クラスの脅威インテリジェンスとアナリティクスを基盤とするこのソリューションは、プロアクティブな脅威の探索、脆弱性の仮想パッチ適用、およびインフラストラクチャの堅牢化に必要な、ディープなネットワーク可視性を提供します。
• DNS。当社のテクノロジーは、高速なDNSリゾリューションを提供してユーザー体験を向上させるとともに、世界中の数千台のDNSサーバーへのアクセスを提供することで、DNSの可用性を確保します。
• セキュア Web ゲートウェイ。当社のクラウド型セキュアウェブゲートウェイ（SWG）は、優れたセキュリティ、制御、および可視性を提供し、接続元の場所や使用しているデバイスを問わず、インターネットにアクセスするユーザーをプロアクティブに保護します。
• 多要素認証。当社のフィッシング耐性を備えたFIDO2ベースのMFAサービスは、スマートフォンへのプッシュ通知による摩擦のないユーザー体験を提供すると同時に、最高レベルのセキュリティを実現し、高コストで煩雑な物理セキュリティキーの必要性を排除します。

Akamai のサイバー脅威セキュリティソリューションはお客様のエコシステムと潜在的な攻撃者との間に位置し、ネットワークエッジの攻撃者に近い場所で、アプリケーションやインフラが危険にさらされる前に、クラウド内で攻撃を阻止します。Akamai テクノロジーの特徴は以下のとおりです。

• 巨大規模。Akamai は、比類のない規模とグローバルな分散を土台として構築されたソリューションにより、最大規模の直接攻撃を阻止し、お客様を巻き添え被害から守ります。
• グローバルな保護。データセンター、パブリッククラウド、またはマルチクラウド環境で、世界のあらゆる場所に展開されている極めて重要な資産を保護します。
• リアルタイムのサポート。Akamai は、サポートやリアルタイムのインシデント対応を 1 つの窓口から利用できるようにしています。
• ソリューションの統合。Akamai の包括的なソリューションは、管理者が 1 つの画面でサイバー脅威セキュリティを管理できるようにしながら、それぞれが連携して緩和を改善し、セキュリティをシンプル化するように設計されています。
• 攻撃に対する可視性の強化。Akamai の Web ベースポータルによって、攻撃に対する可視性とポリシー制御が強化されます。高度なダッシュボードでさまざまな問題領域を細かく分析できます。
• 簡単な管理。Akamai の Managed Security Service を利用すれば、物理アプライアンスやソフトウェアソリューションを独自に展開する必要がなくなります。Akamai を利用することで、お客様のアプリケーション開発ライフサイクルと Akamai の管理 API を統合し、構成の変更を自動化できます。