DDoS攻撃を防ぐ方法

DDoS攻撃には、大量のトラフィックで標的のネットワーク帯域を圧迫する攻撃があります。ネットワークプロトコルの弱点を悪用し、ビジネスサービスを妨害します。TCPやUDPを使用するほか、Webサーバーを狙うアプリケーション層への攻撃もあります。大量のリクエストを送り、リソースを枯渇させることもあります。

本ガイドでは、DDoS攻撃を防止する方法と、組織を保護するために講じられる対策について説明します。

このガイドでは、DDoS攻撃を防ぐ方法と、組織を保護するための対策を解説します。

とは、分散型サービス拒否攻撃（Distributed Denial of Service Attack）のことで、インフラ全体を標的とします。DDoS脅威はコンピュータシステムを標的とし、マシンやIoTデバイスなどのネットワーク資産を悪用する可能性があります。DDoS攻撃は予期せずトラフィックを妨害し、データハイウェイを詰まらせ、通常のデータパケットが時間通りに目的地に到達するのを妨げます。

DDoS攻撃とは？

DDoS攻撃はIoT機器が接続されたネットワークに対して行われます。これらのネットワークにはマルウェアに感染した他のデバイスも存在し得ます。攻撃者はこれらの機器に遠隔接続し、個々のデバイスはボットやゾンビと呼ばれることがあります。ボットネットとはボットの集合体を指し、一度構築されると攻撃者は各ボットに遠隔指令を送信することでDDoS攻撃を指揮・拡大できます。

DDoS攻撃 は、インフラ全体を標的とする分散型サービス拒否攻撃です。コンピューターシステムを狙い、IoTデバイスなどのネットワーク接続機器を悪用することもあります。トラフィックを突然滞らせ、データの流れを詰まらせて、通常のデータパケットが宛先に時間どおりに届くのを妨げます。

ボットネットが被害者のネットワークやサーバーを標的とする場合、ホストのIPアドレスにリクエストを送信します。これらのリクエストはネットワークサーバーを圧倒する可能性があり、正常なトラフィックへのサービス拒否を引き起こします。

DDoS攻撃の仕組み

各ボットは正当なインターネットデバイスからのように見えるため、他のボットとの区別が困難です。

DDoS攻撃は、IoT機器が接続されたネットワークに対して仕掛けられます。ネットワークには、マルウェアに感染したほかのデバイスが存在する場合もあります。攻撃者はこれらの機器にリモートで接続できます。個々のデバイスはボットやゾンビと呼ばれることもあります。ボットの集合がボットネットです。攻撃者はボットネットを構築すると、各ボットにリモートで指示を送り、DDoS攻撃を制御・拡大できます。

DDoS攻撃を防ぐ最善策の一つは、攻撃がどこかで発生していることを把握することです。DDoS攻撃を検知するには、ネットワークトラフィックに関する十分な情報を収集し、徹底的な分析を行う必要があります。これは手動で行うか、自動化されたセキュリティツールを使用して行うことができます。検知手法は、強固なDDoS防御戦略構築の鍵となります。

ボットネットが被害者のネットワークやサーバーを標的にすると、ホストのIPアドレスにリクエストを送ります。大量のリクエストがネットワークサーバーを圧迫し、通常のトラフィックに対するサービスが停止するおそれがあります。

全パケットのインライン検査と、トラフィックフロー記録分析によるアウトオブバンド検知を実施できます。両手法はクラウドサービスやオンプレミスネットワークで利用可能です。必須のインラインDDoS検知には、侵入防止システム、ファイアウォール、ロードバランサーなどの機能が備わります。アウトオブバンドDDoS検知は、sFlow、jFlow、NetFlowなどのIPFIX対応ネットワーク、対応ルーター、スイッチからのデータフローを受信可能です。フローデータの分析を通じて攻撃を検知し、脅威を自動的に軽減します。

各ボットは正規のインターネット接続デバイスからの通信に見えるため、見分けるのは困難です。

ビッグデータ技術を活用することで、DDoS検知の精度を向上させられます。単一サーバーでは、高トラフィック量をグローバルに追跡するのに十分な演算能力、メモリ、ストレージリソースが不足します。ビッグデータ技術を活用すれば、ネットワークイベントをリアルタイムで保存し、クラウド上のデータリポジトリにアクセスできます。これによりDDoS検知を拡張でき、継続的な投資を要する高コストな社内プロジェクト構築を回避できます。

DDoS攻撃の兆候を検知する方法

DDoS攻撃を防ぐには、まず攻撃の発生を把握することが重要です。検知には、ネットワークトラフィックに関する十分な情報を収集し、詳細に分析する必要があります。分析は手動でも、自動化されたセキュリティツールでも実施できます。検知方法が、強固なDDoS防御戦略の鍵となります。

すべてのパケットをインラインで検査し、トラフィックのフローレコードを分析して帯域外で検知できます。どちらの方式もクラウドサービスやオンプレミスのネットワークで利用できます。基本的なインラインDDoS検知には、侵入防止システム、ファイアウォール、ロードバランサーなどの機能が含まれます。帯域外DDoS検知では、sFlow、jFlow、NetFlowのほか、IPFIXに対応したネットワーク、ルーター、スイッチからフローデータを受信できます。フローデータを分析して攻撃を検知し、脅威を自動的に緩和します。

ビッグデータ技術を活用すると、DDoS攻撃の検知精度を高められます。単一のサーバーでは、世界規模の大量のトラフィックを追跡するための計算能力、メモリ、ストレージが不足します。ビッグデータ技術を使えば、ネットワークイベントをリアルタイムで保存し、クラウド上のデータリポジトリにアクセスできます。継続的な投資が必要な高コストの社内システムを構築せずに、DDoS攻撃の検知を大規模に展開できます。

DDoS攻撃対策には、SentinelOneなどのサービスが提供する保護機能を利用できます。

DDoS攻撃を防ぐためのベストプラクティス

モデムを取り外し、しばらく待ちます。インターネットサービスプロバイダーが、攻撃者に模倣されているIPアドレスを別の利用者に再割り当てします。その後、攻撃者が知らない新しいIPアドレスの割り当てを受けます。DNSを新しい動的IPアドレスに更新してください。

攻撃者は、もはや自社に紐づかないIPアドレスへデータパケットを送り続けます。

静的IPアドレスを所有する、事業基盤の確立した企業では、対処がさらに難しくなります。

DDoS攻撃への対策には、 SentinelOne などのサービスが提供する保護を利用できます。

安いという理由だけで、ネットワーク帯域を過剰に契約しないでください。DDoS攻撃を受ける余地が広がります。自動化されたDDoS緩和技術とWebトラフィック監視ツールを導入し、脅威を即座に検知して食い止めましょう。Webアプリの保護とクラウド監査を担う外部サービスプロバイダーも活用してください。Webアプリケーションファイアウォールを導入すれば、不審なWebトラフィックを除外できます。中小企業に基本的な保護を提供します。

これにはネットワーク構成も含まれ、DDoS対応計画を作成する必要があります。

DDoS攻撃を防ぐために実践できるベストプラクティスを紹介します。

通信プロトコルやエスカレーション手順を含む、攻撃を軽減する計画を設計します。ビジネス継続性を確保するための復旧手順を計画します。

1. ネットワークトラフィックを把握する

DDoS対策の実施と運用に対するガバナンスと管理体制を構築し、ネットワークのコンプライアンスを確保します。日常的な運用管理や重大なインシデント発生時の障害防止にも活用できます。

正常時と異常時のトラフィックパターンを把握し、DDoS攻撃の兆候となる異常を特定します。ネットワークを評価し、ソフトウェア、ハードウェア、全体的な構成を含む攻撃対象領域を調べてください。リスクレベルを把握し、対処の優先順位を決めます。攻撃が発生する可能性と潜在的な影響を評価し、無力化する必要があります。

3.最適なネットワークおよびインフラストラクチャのセキュリティ対策を実施する。

2. DDoS攻撃に備えたレジリエンス計画を策定する

脅威に対する多層防御の実装、レート制限の適用、APIエンドポイントへのレート制限の追加、APIの悪用防止、DDoS攻撃のリスク軽減などの対策も講じることができる。DDoS 脅威の攻撃タイプを特定したら、特定のトラフィックをフィルタリングするか、悪意のある IP アドレスをブロックします。これにより、セキュリティ体制が強化され、さらなる攻撃を防ぐことができます。

DDoS攻撃から保護すべきWeb資産とクラウド資産をすべて洗い出します。

4. DDoS 優先度バケットを割り当てる

ネットワーク構成も対象に含め、DDoS対応計画を策定する必要があります。

すべての Web リソースが同等というわけではないからです。一部の資産は、他の資産よりも優先的に保護する必要があります。リソースの重要性を理解することで、DDoS セキュリティを強化することができます。一部のリソースには 24 時間 365 日の DDoS 保護が必要であり、ビジネス取引やコミュニケーションを妥協して、自社の評判を守ることは許されません。

連絡手順やエスカレーション手順を含む攻撃緩和計画を策定します。事業継続を確保するため、復旧手順も計画してください。

5.ネットワークセグメンテーションを試す

DDoS対策の実施に関するガバナンスと管理体制を整え、ネットワークのコンプライアンスを確保します。日々の運用を管理し、重大なインシデント時の障害を防ぐこともできます。

ネットワークセグメンテーションを使用して資産を分離・分散させ、標的としにくくします。Webサーバーをパブリックサブネットに配置し、データベースサーバーをプライベートサブネットに保持できます。ウェブブラウザやウェブサーバーからのデータベースサーバーへの不正アクセスを制限し、他のホストを排除します。ユーザーが所在しない地域や国からのトラフィックを制限できます。これにより、ユーザーがアクセスすると想定していない地域からの潜在的な攻撃者への露出を減らせます。ロードバランサー保護技術を使用して、ウェブサーバーや計算リソースを保護できます。

3. ネットワークとインフラに最適なセキュリティ対策を適用する。

DDoS攻撃の警告サインを理解し、イントラネットの不具合、ウェブサイトの断続的な停止、突然のインターネット切断など、不安定なネットワーク接続の兆候を探してください。

脅威に対する多層防御を実装し、レート制限を適用します。APIエンドポイントにもレート制限を設け、APIの悪用を防ぎ、DDoS攻撃のリスクを緩和してください。DDoS攻撃の種類を特定したら、該当するトラフィックをフィルタリングするか、悪意のあるIPアドレスをブロックします。セキュリティ態勢を強化し、さらなる攻撃を防げます。

DDoS攻撃に特化したトラフィック分析を実施し、ウェブサイトトラフィックが急激に増加または減少するパターンを特定します。ブラックホールルーティングを導入することも可能です。これは悪意のあるトラフィックがターゲットサーバーに到達する直前に遮断する技術です。攻撃者の発信元と特定できる特定のIPアドレスやサブネットからのトラフィックをブロックできます。

4. DDoS対策の優先順位を設定する

これを実現するには、デバイスとソフトウェアを最新の状態に保ち、信頼性の高いVPN接続、評判の良いマルウェア対策ソリューションを利用し、ログインには強力で固有のパスワードを使用することが有効です。

Webリソースの重要度はそれぞれ異なります。優先して保護すべき資産を見極めてください。リソースの重要性を把握すれば、DDoS対策を強化できます。一部のリソースには24×7のDDoS対策が必要です。評判を守るためにも、取引や通信の侵害は許されません。

ログの定期的な確認と堅牢なロギングインフラの維持により、DDoS脅威に対する耐性を構築できます。DDoS防御戦略の一環として、CAPTCHAチャレンジを導入してください。

5. ネットワークを分割する

これにより、人間の操作を検証し、リソース使用を制御し、アプリケーション全体のセキュリティを向上させられます。ボットはCAPTCHAリクエストを完了できず、不正なアクセス試行でウェブサイトを氾濫させることができません。ユーザーにとっては追加の障壁となりますが、最新のCAPTCHAソリューションはセキュリティとユーザー体験のバランスを取る上で驚くべき効果を発揮します。リクエスト処理中に暗号パズル課題を追加し、ユーザーを審査・認証することも可能です。これらのパズルには、数学問題の解決、ハッシュ処理、ボットネットが即座に回答できない質問などを含めることができます。

ネットワークセグメンテーションを使用して資産を分離・分散し、攻撃対象にされにくくします。Webサーバーをパブリックサブネットに配置し、データベースサーバーをプライベートサブネットに配置できます。WebブラウザーやWebサーバーからデータベースサーバーへの不正アクセスを制限し、その他のホストからのアクセスを遮断します。ユーザーがいない国やその他の接続元からのトラフィックを制限できます。これにより、ユーザーからのアクセスが想定されない地域にいる攻撃者にさらされるリスクを軽減します。ロードバランサーの保護技術を使用して、Webサーバーとコンピューティングリソースを保護できます。

この手法により悪意のある自動リクエストをフィルタリングし、サーバーリソースが適切なユーザーに割り当てられ、ボット生成トラフィックに圧倒されないようにできます。DDoS復旧プロセスを担当する責任者をセキュリティ専門家から任命してください。データバックアップの保管場所を明確化し、定期的な保存と確認を徹底することも重要です。優れたDDoS復旧計画では、攻撃発生時に通常のセキュリティ運用を回復するための具体的な手順も明記されます。

進行中のDDoS攻撃を緩和する方法

DDoS攻撃の実例

DDoS攻撃の警告サインを把握し、イントラネットへの接続不良、Webサイトの断続的な停止、突然のインターネット切断など、ネットワーク接続が不安定になる兆候を探します。

ブリザードは最近DDoS攻撃の影響を受けています。プレイヤーは『オーバーウォッチ』、『ワールド オブ ウォークラフト』およびその他複数のゲームに接続できません。この攻撃はログインや遅延に影響を及ぼしており、ブリザードのカスタマーサービスチームはこれを認識し、現在対応に取り組んでいます。ブリザードは、この攻撃により一部のプレイヤーは遅延や切断の影響を受けると述べています。同社は、この問題の緩和に向けて積極的に取り組んでいます。イーロン・マスク氏も、大規模なサイバー攻撃によって X が混乱していると述べ、ウクライナ地域から発信されていると思われる IP アドレスを指摘しました。DDoS 攻撃は X のインフラストラクチャに対して何度も仕掛けられ、混乱を引き起こしています。新しい Eleven11bot は、86,000 台のデバイスに DDoS 攻撃を感染させました。

リソース使用量の異常な急増、大量のスパムメール、不規則なログエントリ、予期しないシステムのクラッシュやフリーズ、ネットワーク接続の問題は、DDoS攻撃の兆候です。

その攻撃キャンペーンは例外的なものであり、メキシコ、イギリス、オーストラリア、カナダなどの国々でも多くのデバイスが感染しました。

DDoS攻撃に着目してトラフィックを分析し、Webサイトのトラフィックがどれほど急激に増減するかを確認します。悪意のあるトラフィックが標的サーバーに到達する直前に破棄する、ブラックホールルーティングも導入できます。攻撃元と特定されたIPアドレスやサブネットからのトラフィックをブロックできます。

SentinelOneは、エンドポイントセキュリティソリューションを通じて堅牢なDDoS保護を提供します。そのセキュリティ機能は、DDoS攻撃を示す異常なトラフィックパターンを検知し、機械的な速度で対応することで、攻撃者がネットワークリソースを氾濫させる能力を妨害します。SentinelOneのクラウド非依存型エンドポイントエージェントは、動作にクラウド接続を必要とせず、攻撃中にインターネット接続が遮断された場合でもシステムを保護します。

未知のIPアドレスに紐づくトラフィックをブロックし、社内のリソースやデバイスを監視します。リモートでの乗っ取りや、ボットネットへの組み込みを防いでください。

SentinelOne のアーキテクチャは、セキュリティ管理を大幅に簡素化し、インフラストラクチャの複雑さを軽減します。このプラットフォームは、複数のセキュリティ機能を 1 つの強力なコンソールに統合するため、さまざまな種類の DDoS 脅威を軽減するために複数のソリューションを用意する必要がなくなります。この統合により、攻撃者が分離されたセキュリティソリューション間のギャップを悪用することを防ぎます。

そのためには、デバイスとソフトウェアを最新の状態に保ち、信頼できるVPN接続とマルウェア対策製品を使用し、ログインには強固で固有のパスワードを設定します。

SentinelOne の 24 時間 365 日の SOC スタッフは、優れた監視と管理を提供し、組織のサイバーセキュリティの専門知識のギャップを減少させます。そのセキュリティの専門家は、DDoS 攻撃が実行される前に、絶えず接近する DDoS 脅威を監視し、このような壊滅的な攻撃に対するセキュリティ体制を強化します。SentinelOneはDDoS対策戦略を事後対応型から事前予防型へ転換し、高度な攻撃キャンペーンにも拘わらず事業継続性を保証します。

ボットネットの検知・駆除サービスを利用し、デバイスの乗っ取りリスクを減らします。継続的な監視とログデータ分析技術も導入してください。DDoS攻撃に迅速に対応するための先手を打てます。

。

ログを定期的に確認し、強固なログ記録基盤を維持することで、DDoSの脅威に対するレジリエンスを高められます。DDoS防御戦略の一環として、CAPTCHA認証も導入してください。

これにより、人間による操作の確認、リソース使用量の制御、アプリケーション全体のセキュリティ強化が可能です。ボットはCAPTCHAの要求を完了できず、不正なアクセス試行を繰り返してウェブサイトに負荷をかけます。ユーザーには追加の手間がかかりますが、最新のCAPTCHAはセキュリティとユーザー体験の両立に大きく貢献します。リクエストの処理中に暗号学的なパズルを追加し、ユーザーを審査・確認することもできます。パズルには、数学の問題やハッシュ計算、ボットネットが即座には答えられない質問などを使用できます。

この方法では、悪意のある自動リクエストを除外し、サーバーリソースを適切なユーザーに割り当て、ボットが生成するトラフィックによる過負荷を防ぎます。DDoS攻撃からの復旧プロセスに責任を持って対応するセキュリティ担当者を任命してください。また、データのバックアップ先を指定し、バックアップを定期的に保存・確認してください。DDoS攻撃からの復旧計画には、攻撃中に通常のセキュリティ運用を復旧するための具体的な手順も明記します。SentinelOne のようなエンドツーエンドのソリューションは、DDoS 保護計画を事後対応型から事前対応型へと転換します。今すぐ、現在のセキュリティ管理を監査し、潜在的な弱点を特定し、進化する脅威の存在下でもビジネスを稼働させ続ける多層防御アプローチを導入してください。

DDoS攻撃の実例

Blizzardは最近、DDoS攻撃を受けました。プレイヤーはOverwatch、World of Warcraftなど複数のゲームに接続できなくなります。攻撃はログインや通信遅延に影響します。Blizzardのカスタマーサービスチームは攻撃を認識し、現在対応を進めています。

Blizzardによると、一部のプレイヤーで大幅な通信遅延や接続の切断が発生します。

同社は問題の緩和に積極的に取り組んでいます。Elon Muskも、大規模なサイバー攻撃によってXが妨害されたと述べ、ウクライナ周辺が発信元とみられるIPアドレスを指摘しました。Xのインフラは複数回のDDoS攻撃を受け、障害が発生しています。新たなEleven11botは、DDoS攻撃によって86,000台のデバイスを感染させました。

セキュリティカメラやネットワークビデオレコーダーが標的となり、攻撃にはイランとの緩やかな関連が見られました。Eleven11botを発見したNokiaの研究者が、インシデントの詳細を公開しました。

この攻撃キャンペーンは異例で、メキシコ、英国、オーストラリア、カナダなどでも多くのデバイスが感染しました。

SentinelOneでDDoS攻撃を軽減

SentinelOneは、エンドポイントセキュリティ製品を通じて強力なDDoS対策を提供します。DDoS攻撃を示す異常なトラフィックパターンを検知し、マシン速度で対処します。これにより、攻撃者がネットワークリソースに大量のトラフィックを送り込むことを阻止します。SentinelOneのクラウドに依存しないエンドポイントエージェントは、動作にクラウド接続を必要としません。攻撃中にインターネット接続が遮断されても、システムを保護します。

SentinelOneはDDoSの脅威を示す兆候を検知すると、関連するアラートを自動的に一連のStorylineにまとめます。セキュリティチームに対応に必要な情報を提供しながら、アラート疲れを防ぎます。この仕組みにより、攻撃ベクトルの意味を把握しやすくなり、新たな脅威に迅速かつ自動的に対応できます。プラットフォームは悪意のあるプロセスを終了し、ボットネットの一部である可能性がある感染デバイスをシャットダウンして隔離します。さらに、イベントをロールバックしてシステムを攻撃前の状態に復元するなど、迅速な自動修復を実行します。

SentinelOneのアーキテクチャは、セキュリティ管理を大幅に簡素化し、インフラの複雑さを軽減します。複数のセキュリティ機能をひとつの強力なコンソールに統合するため、DDoS脅威の種類ごとに異なる製品を用意する必要はありません。この統合により、攻撃者が個別のセキュリティ製品間の隙間を悪用することも防ぎます。

SentinelOneの24/7対応SOCチームが監視と管理を担い、組織内のサイバーセキュリティ専門知識の不足を補います。セキュリティの専門家がDDoS脅威を攻撃の開始前から継続的に監視し、深刻な被害をもたらす攻撃への防御態勢を強化します。SentinelOneなら、DDoS対策を事後対応型から先手を打つ予防型へと転換できます。高度な攻撃が発生しても、事業継続性を確保します。

無料のライブデモを予約する.

まとめ

DDoS攻撃からビジネスを守るには、警戒、計画、適切なセキュリティツールの活用が欠かせません。このガイドで紹介したベストプラクティスを実践すれば、業務を妨げる攻撃のリスクを大幅に減らせます。DDoS対策は一度きりの取り組みではありません。監視、分析、防御態勢の強化を繰り返す継続的なプロセスです。新たな攻撃経路と防御策を把握し、オンライン資産を最大限に保護してください。

攻撃を受けてから防御を強化するのでは遅すぎます。エンドツーエンドの製品である SentinelOne なら、DDoS対策を事後対応型から予防型へと転換できます。今すぐ現在のセキュリティ対策を評価し、潜在的な弱点を特定して、多層防御を導入しましょう。進化する脅威に直面しても、事業を継続できます。