WAAPの強化とDDoSスクラビング・ソリューションにより セキュリティ・サービスを増強

本ニュースリリースは米国において2023年2月24日、報道関係者に向けて配信されたプレスリリースの抄訳版です。

米国アリゾナ州フェニックス、2023年2月24日 エッジにおいてスピード、セキュリティ、シンプルさで定評のあるプラットフォームを提供しているEdgio, Inc. (Nasdaq: EGIO、以下、エッジオ)では、本日、新しいDDoSスクラビングソリューションとWeb Application and API Protection (WAAP)機能の向上を含むセキュリティプラットフォームの大幅な強化を発表しました。新たに発表された DDoS スクラビング ソリューションは、すべてのプロトコルとダイレクト・トゥ・オリジン攻撃を保護する専用の DDoS ミティゲーション機能を提供します。また、このソリューションは、エッジオ の 250 Tbps を超えるエッジ ネットワークを補完し、フルスペクトル DDoS 防御も提供します。WAAPの機能強化には、アドバンスト ルール カスタマイザー、アウトバウンド データ漏洩防止、プロキシ検出、リージョンコードのサポート、設定管理の強化が含まれます。これらの新機能により、新たな脅威を検知し対応する能力が強化され、顧客のデータとアプリケーションの機密性、完全性、可用性が確保されます。

エッジオの最高技術責任者であるAjay Kapurは、「新しいセキュリティ脆弱性は加速度的に増加しており、この増加とともに、脅威の先を行くために技術も同様に加速度的に進化することが不可欠になっています。エッジオは、今回の製品強化により、まさにそれを実現しています。また、エッジオのセキュリティ・プラットフォームは、最大のDDoS攻撃を軽減するだけではなく、重要なWebアプリケーションとAPIの保護も保証できる総合的なソリューションを顧客に提供し続けています。」と語っています。

●主な重要ポイント／ファクト
DDoS攻撃は増加の一途をたどっています。実際、2022年のベライゾンDBIR(Data Breach Investigations Report)によると、セキュリティ脅威の第1位はDDoS攻撃(攻撃の46％)で、しかもそれは年々増加傾向にあると報告されています。そのため、DDoS攻撃の全領域から総合的に保護することが非常に重要になります。DDoSスクラビングソリューションの追加により、エッジオは、BGPやGREトンネルなどの標準プロトコルを利用した専用のスクラビング能力によって、非Webアプリケーションに対する直接の発信元ネットワーク攻撃を含む、すべてのネットワークとアプリケーションを保護することができます。250 Tbpsを超えるエッジオのレイヤ3-7 DDoS保護と専用のDDoSスクラビングの組み合わせにより、企業はネットワークとアプリケーションの最大の回復力とアップタイムを確保するためのフルスペクトル保護を得ることができます。

●アウトバウンドセキュリティ・ルールにより、既知の脆弱性を悪用した攻撃者によるデータ侵害を容易に防止することができます。従来、セキュリティ・ルールは、外部からのアプリケーション攻撃を軽減するために、インバウンドのリクエストのみを検査していました。エッジオは今回、セキュリティ・ルールがアウトバウンド・トラフィックもスキャンする機能を追加し、機密データやコードの漏洩を防ぎ、顧客の機密データの保護とクライアントによる悪意のあるコードの実行を防止するレイヤーを追加しています。また、匿名プロキシからのリクエストを検出してブロックする機能も追加され、顧客のアプリケーションへのアクセスをさらに制御できるようになりました。 アドバンストルールカスタマイザーは、個々のセキュリティルールの感度を制御し、誤検知を最小限に抑えながら、その精度を最大限に高めることができます。設定管理の強化により、開発者はAPIとUIの両方を介して設定JSONを直接インポートおよびエクスポートして、新しいアプリケーションの保護を迅速に展開することができます。

●エッジオは、コンプライアンス上の理由や特定の国への貿易を防ぐためなど、事前のアクセス制御ルールによって、顧客がアプリケーションへのアクセスを制御できるようにします。今回の機能強化では、WAAPのアクセスルールや顧客のセキュリティルールにおいて、地域や州レベルまでのより詳細な地域制御をサポートし、今日の変化する地政学的環境における継続的なコンプライアンス要件に対応することができます。

"潜在的なアナリスト、または顧客の声"
エッジオのミッションは、スピードと信頼性も向上させるセキュリティへの全体的なアプローチを通じて、企業がWebアプリケーションとデータを保護できるようにすることです。同社の高度なセキュリティ・ソリューションは、ネットワークとアプリケーションの全領域にわたるDDoS保護、デュアルWAAPモードによる高度なWebアプリケーションおよびAPI保護(WAAP)、エンタープライズグレードのボット管理などを提供します。エッジオが提供するセキュリティの詳細については、こちら( https://edg.io/app/security/ )を参照してください。

その他のリソース
「最新のサイバーセキュリティの脅威とその検出および軽減方法」 - ブログ記事
「脆弱性を減らし、DDoS攻撃からブランドを守る」 - ブログポスト

エッジオについて
エッジオ(NASDAQ: EGIO)は、企業がオンライン体験とコンテンツをより速く、より安全に、より制御して提供できるよう支援します。当社の開発者向けでグローバルに拡張可能なエッジネットワークと、完全に統合されたアプリケーションおよびメディアソリューションは、高パフォーマンスで安全なウェブプロパティとストリーミングコンテンツの配信のための単一プラットフォームを提供します。この完全に統合されたプラットフォームとエンドツーエンドのエッジサービスにより、企業はより迅速にコンテンツを配信することができます。