ソリューション

Web と API

WAF · CC · オリジン保護

3日間無料トライアルを取得エンジニアに連絡

サイト · WAF 階層

CC 洗浄Bot チャレンジオリジン秘匿

ウェブサイトとパブリックAPIは、常にCCとボットのノイズに直面しています。WAF、ボット管理、およびキャッシュは、1つのエッジポリシーを共有する必要があります。

よくある課題

スローロリス風L7攻撃
スキャナーとクレデンシャルスタッフィングによる5xxエラー
容量計画がないまま選挙運動のトラフィックが急増する
ワイルドカードとマルチドメインポリシーの複雑さ

アーキテクチャ

L7 防御の編成

エニーキャストは、ソースに触れるクリーンなトラフィックのみで→WAF→キャッシュ→元を→スクラブします。

01スマートDNS/HTTPS DNS
02Edge WAFとボットに関する課題
03CCレート制限と行動スコアリング
04静的キャッシュと動的オリジンの分割

重点分野

WAF

OWASPベースラインとカスタムURI/ヘッダルール。

CCスクラブ

階層化された制限、JSチャレンジ、フィンガープリントフィード。

無制限のホスト名

ドメインごとの追加料金なしのVeikor CDNプラン。

APIと静的

パスベースのキャッシュと保護プロファイル。

代表的なシナリオ

サイトタイプ別のL 7ポリシー

シナリオ経路

キャッシュ+ベースラインWAF

ほとんどが静止しています。CCとスキャナブロック。

キャッシュ 92%

ブロック 1.7M

稼働時間 99.99%

訪問者 グローバル

WAF CC

原産国 非表示

訪問者→CDN→元

グローバル攻防態勢 · ライブ

種類と送信元でトラフィックを分解

攻撃タイプ構成

SYN Flood

72%

HTTP CC

54%

UDP Flood

41%

DNS Amp

28%

Slowloris

16%

送信元 / 洗浄ノード

送信元RU 93M · US 31M · UA 36M · CN 25M · BR 22M

ノードSG Edge · HK PoP · JP WAF · US Scrub · EU Origin

0本日遮断

1.8 Tbpsピーク攻撃規模

4層の多層防御

残ったきれいな流量だけがオリジンへ

L4 高防御 IP

100%

CC / Bot

74%

WAF

48%

クリーン回源

22%

グローバルリアルタイム攻防情報

攻撃経路 · 処分 · 脅威レベル

高防御 IP は CDN の L4 能力です。オリジンへ 1:1 ポート転送し、独立製品でも専用サーバ回線でもありません。

攻撃弧 · 送信元から洗浄ノード

送信元洗浄 PoP リアルタイム流量

攻撃タイプ構成

DDoS

58.6M

HTTP-CC

37.6M

DNS Amp

30.1M

SYN Flood

17.5M

Slowloris

15.0M

送信元ランキング

1Russia93.6M
2United States31.9M
3Ukraine36.4M
4China25.1M
5Brazil22.5M
6India18.2M

対象ランキング

1Singapore79.7M
2Hong Kong41.9M
3Tokyo40.4M
4Frankfurt36.6M
5Los Angeles36.5M
6Taipei16.2M

洗浄経路（ライブ）

12洗浄クラスタ稼働

低キュー

<800msポリシー配信

100+稼働ノード

ライブログ · 都市から都市