A10 Networks – Thunder ADC Data Sheet

Transcription

1 A10 NETWORKS PRODUCT OVERVIEW

2 agalaxy 集中管理システム Harmony Controller マルチクラウド集中管理プラットフォーム TPS ADC CGN SSLi CFW ADCaaS v4 v6 DDoS 防御専用アプライアンス 次世代アプリケーションデリバリーコントローラー 枯渇対策 移行 SSL/TLS トラフィック可視化 プロキシファイアウォール SSL 可視化 ADC/CGN SaaS 型マルチクラウド ADC Thunder シリーズ - ACOS (Advanced Core Operating System) Lightning ADC A10ネットワークスの製品群は 高速なトラフィック処理や大容量のセッション管理が求められるアプリケーションネットワーキングにおいて威力を発揮します Thunderシリーズは 全てのモデルにおいて CPUの性能を最大限引き出すA10 の独自 OS ACOSを基盤としており 高速なサーバ負荷分散 アプリケーション配信を実現するThunder ADCや クラウドプロキシやファイアウォール機能を搭載したハイパフォーマンスセキュリティプラットフォーム Thunder CFW 枯渇対策と 移行機能に特化したThunder CGN DDoS 防御専用アプライアンス Thunder TPSなどの製品ラインナップを提供しています A 10 ネットワークスは最先端技術で日本のアプリケーションデリバリーの課題を解決します A10ネットワークスは 2004 年の創立以来 セキュアアプリケーションサービスのテクノロジーリーダーとして製品の開発 販売 サポートを世界各国で展開してきました 常に最先端の技術を優れたコストパフォーマンスで提供するよう努力を続けるA10ネットワークスは ネットワークを介してビジネスを推進する多くの皆様に認められています 日本国内の市場に適したサポートを提供できるよう 2009 年 3 月には日本法人を設立しました 日本に根差した経営を行ない 日本市場の特徴を理解し その要望にお応えしていく - それがA10ネットワークスの使命です A10 の強み : 日本に特化した協力なサポート体制 A10 ネットワークスの強みは 日本国内に専用の検証環境や 東京 米国本社 品質管理体制をもっていることです 営業 /SE/ サポートチームが一丸となり 導入から運用まで手 24Hx7D Support 米国本社との強力な連携日本のエンジニアが米国本社に常勤日本に品質管理および製品出荷検査体制を設置 厚くサポートしています 日本人エンジニアが米国本社に常勤しており 日本からの要望や機能開発においても密接に連携し 日本のお客様の要望や意見を積極的に製品開発に取り入れています 2

3 Thunder シリーズのパフォーマンスを支える独自 OS ACOS A CO S プラットフォーム CPU CPU 1 共有メモリーアーキテクチャ CPU 2 CPU3 CPU CPU N 効率的で正確なメモリ管理 64 ビットマルチコアに最適化 Thunderシリーズは A10ネットワークス独自の OS ACOSと64 ビット対応の専用ハードウェアにより業界最高峰のパフォーマンスを実現します ACOSは マルチコア マルチCPU 構成で 各 CPUが完全に独立した並列処理を実現し マルチコアCPU 特有の問題であるデータコピーやロッキングをなくすことにより CPUのパフォーマンスを最大限に発揮させることを可能にしています フレキシブルトラフィックアクセラレーター スイッチング / ルーティング 最適化されたトラフィック分散 ACOSプラットフォームの特徴 アプリケーションの高速化 高度なセキュリティ機能 アプリケーションサービスの可用性向上 T h un d e r シリーズの特徴 高いパフォーマンス最大 300Gbps 以上のスループットを実現する高いパフォーマンスオールインワンライセンス全機能が標準で提供されており 追加のライセンス費用が不要 日本語 GUI 完全に日本語化されたブラウザーによる操作画面業界標準 CLI Cis coライクなコマンドラインインターフェースを採用 省スペース 省電力コンパクトな筐体と高効率な電源を採用キャリアクラスのハードウェア冗長化電源やSSDを採用した信頼性の高いハードウェア 用途 ビジネス規模に応じて選べる豊富なラインナップ PFS/ATSに対応したSSL 高速化ハードウェアを搭載したハードウェアモデルや VMwareやKVM 上で動作する仮想アプライアンスモデルなど 環境や規模に応じたモデルを選択可能です そのほかにも汎用サーバを活用できるベアメタルライセンスや A zure AWS GCPで購入できるインスタンスライセンスも提供されています ハイブリット マルチクラウドに対応したLightning ADCは SaaS 型のサービスとして利用可能となっており Dockerコンテナでも提供しています 圧倒的なパフォーマンスを提供する専用ハードウェアを搭載 Thunder シリーズの上位モデルには 特定の処理を高速に処理することができる専用のハードウェアが複数搭載されています PFS/ATS/ECC に対応した SSL 高速化ハードウェアや DDoS 攻撃防御を高速化する FTA(Flexible Traffic ASIC) などが搭載されており ACOS がこれらを効率よく CPU と連携させることによって 圧倒的なパフォーマンスを実現します 3

4 ソリューション サービス利用者向けソリューション 課題 プロキシセッション増加 プロキシがパンク 遅延 接続不能に 365 課題 個人アカウントの不正利用 個人 / 機密情報を不正にアップロード クラウド向けの通信を自動的に判別して最適化する Microsoft / Office 365 負荷対策 A10 のクラウドプロキシソリューションは Office 365 や G Suite など クラウドベースのアプリケーションの利用で負荷が増大する既存プロキシ装置をオフロードするソリューションです URL などをキーとして Office 365 などのクラウドアプリケーションの通信のみを経路変更することにより 既存プロキシへの負荷を軽減します また クラウドサービス用の専用回線を利用する場合のネットワーク機器の運用負荷も大幅に軽減されます URL Filter Thunder シリーズ クラウド通信を URLで識別しプロキシ処理 性能劣化対策負荷のかかるプロキシをオフロード URL Filter Thunderシリーズ 個人 / 別会社アカウントの利用を制限 不定期に変更される Office 365 のドメイン名の自動更新も可能です ネットワークに Thunder シリーズを追加するだけなので ネットワークへの変更は最小となります 透過的にネットワークへ導入することができるため のプロキシ設定変更なども不要になります Office 365 や G Suite の利用時 リクエストに特定のヘッダーを埋め込むことにより 会社内からの個人アカウントや別会社のアカウント利用を制限して 情報漏えいのリスクを軽減することも可能です 1PC:30~100 同時セッション 暗号通信に隠れた脅威を 見える化 してセキュリティを向上させる SSL 可視化 組織内のから外部サイト宛ての SSL 通信内容を可視化して 今まで監視していなかった暗号通信に隠れた脅威を 見える化 します FireEye Palo Alto 等 検査 防御 Thunder シリーズ 暗号化 セキュリティ機器の性能を保ったまま 暗号化通信の検査が可能 他社のセキュリティ製品 (UTM や DPI 製品 ) を挟むかたちで設置された Thunder シリーズによって SSL 通信を一旦復号してから セキュリティ製品に転送し 再度暗号化して外部に転送します 通信経路外 ( 非インライン構成 ) のパッシブモードで導入されているセキュリティ装置にも転送可能な他 ICAPでのセキュリティ製品との連携も可能です 復号化 暗号化 既存のセキュリティ製品で SSL 通信内容を検査する場合 復号 暗号化の負荷が高いため 多くの場合で性能が低下してしまいます Thunder シリーズは この負荷の高いSSL 処理を業界最高クラスの専用ハードウェアで高速に処理することができるため セキュリティ製品の負荷軽減が可能となり ネットワークの負荷増大時にも性能低下を防ぎながら暗号化通信を検査できるようになります 可視化機能は 宛先の URL カテゴリ毎で 自由に処理をバイパスさせることも可能です 悪意のあるサイトへのアクセスや不正なファイルのダウンロードを防ぐ入口 出口脅威対策 との境界部分に Thunder シリーズを設置することで URL や IP アド レスから悪意のあるサイトへの通信を自動的に判別し アクセスを未然に防ぐこと ができます 4 億 6 千万以上のドメインと 130 億以上の URL を分析した脅威インテリジェンスクラウド (BrightCloud) を利用することで 高い精度で脅威の判別が可能です 悪意のあるサイトへのアクセスを未然に防止 Thunder シリーズ 機械学習によりマルウェアを検知 AI を基盤にした Cylance 社の高度なマルウェア検知エンジンを搭載することにより 今まで検知することが難しかった新種のウイルスやポリモーフィック型ウイルスを検知 防御することができます ゲートウェイ側で構成することが可能であるため IoT 機器など エンドポイントで対策が難しい場合などにも有効です SSL 可視化の機能を有効にすることで暗号化通信を復号し SSL 通信に隠れた脅威にも対応することができます 内部ネットワーク 4

5 ソリューション サービス提供者向けソリューション コアネットワーク データセンタ / エンドユーザ 3 攻撃対象宛てのトラフィックを転送 1 agalaxy または他社製フローコレクタが攻撃を自動検知 4 攻撃を緩和して正常通信のみ転送 2 自動的に防御設定を更新 Thunder TPS DDoS 攻撃正常通信 クラウド型 DDoS 対策で対応できない攻撃を検知 防御する DDoS 攻撃対策専用アプライアンス 回線を埋め尽くすボリューム型の DDoS 攻撃には クラウド型 DDoS 対策が有効です が アプリケーションを狙った攻撃などは オンプレミスでの対策が有効です A10 の Thunder TPS シリーズは 様々な種類の攻撃を検知して防御し 正常通信のみを高速に転送します A10 の agalaxy TPS と連携することにより フローデータから DDoS 攻撃を検知し 自動的に防御設定を変更することも可能です 攻撃内容を分析するためのダッシュボードや高度なレポーティング機能も搭載されており 攻撃の状態を確認しながら対策を変更することも可能です 他社製のフローコレクタと APIで連携し 攻撃トラフィックのみを TPS に転送して 攻撃を緩和 / 防御し 正常通信のみを元の経路に戻す構成も可能です 50 以上の提携セキュリティ機関から集めた 3,100 万以上の脅威 IP 情報を相関分析することにより 高い検知率でありながら誤検知が少なく リアルタイムに更新される IPレピュテーションの情報を利用することができます クラウドベースの脅威情報サービス A10 Threat Intelligence Service を利用することで 日々変化する脅威に対応することが可能になります 464XLAT CGN NAT 64/DNS64 DS-Lite Thunder CGN 6rd CGN DS-Lite NAT64/ DNS64 NAT 464 XLAT NAT 6rd NAT 64/DNS64 DS-Lite アドレスの有効活用とスムーズな への移行を実現する 枯渇対策 / 移行 Thunder CGN は パフォーマンスに優れたトランスペアレントなアドレス プロトコル変換を提供するキャリアグレードのネットワークゲートウェイです サービスプロバイダーや企業は Thunder CGN を使用することにより ネットワークを延命しながら への移行を進めることができます Over IP v4 IP v6 over Thunder CGN は 300Gbps 以上のアプリケーションスループットを実現する専用ハードウェアアプライアンスをはじめとして 多くのハイパーバイザー上で動作するる仮想アプライアンス等 用途に合わせた様々なライナップがあります CPE 6rd IP v6トラフィックを IP v4でトンネル IP v6ネットワークと IP v4ネットワークの共存 NAT CGN IP v4アドレスの多段 NAT グローバル アドレスを複数のユーザで共有 CPE /6 DS-Lite IP v4アドレスを IP v6でトンネル と の共存環境を実現 NAT64/DNS64 からの接続をに変換 を サーバに接続 NAT 464XLAT IP v4アドレスを アドレスに変換 IP v6ネットワークを使用したの通信を実現 Thunder CGN は CGN DS-Lite NAT64/DNS64 6rd 464XLAT LW4o6 MAP-T MAP-E などの様々な技術を標準で提供します Gi/SGiファイアウォールや GTP/ SCTPファイアウォールもサポートされており 移動体通信事業者のネットワークを攻撃から防御することもできます サイバー攻撃の脅威から Web サービスを保護するセキュリティ 脆弱性対策 Thunder CFW WAF ファイアウォール SSL 高速化 DDoS 防御 URLフィルタリング IPレピュテーション マルウェア検知 様々なサイバー攻撃の脅威からアプリケーションサーバーを保護し サービスの可用性を向上させます Thunder CFW は ロードバランサ や CGN と同時に WAF やステートフルファイアウォールなどのセキュリティ機能をサポートしています 複数の機能を一台に集約することにより 設備や運用のコストを軽減することができます アプリケーションに脆弱性が発見された場合でも WAF を設定することで アプリケーションに修正を加えることなく 素早く脅威に対応することが可能となり サイバー攻撃によるビジネスへの影響を最小化することができます 業界最高クラスの SSL/TLS 性能により ECDSA/ECDHE や TLS1.2 に対応した高速な SSL 暗号 複合処理も可能です アプリケーションサーバー 5

6 製品ラインナップ アプリケーション配信 Thunder ADC 枯渇対策 / 移行 Thunder CGN DDoS 防御 Thunder TPS SSL 可視化 Thunder SSLi プロキシ / ファイアウォール Thunder CFW SaaS 型マルチクラウド ADC Lightning ADC DDoS 対策管理 agalaxy マルチクラウ管理 / 可視化 Harmony Controller ハードウェアアプライアンス Thunder 仮想アプライアンス vthunder ベアメタル Bare Metal クラウドインスタンス V Public Cloud コンテナ Docker Thunder ADC/CGN 高速なサーバ負荷分散機能に加えて SSLアクセラレーションやセキュリティ機能を提供する製品です Thunder CGNは 枯渇問題を解決し アドレスの延命と へのスムーズな移行を優れたコストパフォーマンスで実現します Thunder TPSシリーズ 1 台で最大 300Gbps, 440Mpps クラスタ構成で最大 2.4Tbpsまでの攻撃に対応し 大規模なマルチベクトル型 DDoS 攻撃からネットワークを防御する製品です DDoS 攻撃トラフィックを検知して 攻撃トラフィックを緩和し 正常トラフィックのみを通常ネットワークに転送する機能を持ち 様々な他社製フローコレクタ 製品とAPIで連携可能です Thunder SSLi シリーズ S S L / T L Sで暗号化されたトラフィックを高速に複合して 他社セキュリティ製品に転送し 再び暗号化してから宛先に転送することにより SSLに隠れた脅威を検知しやすくすることができる SSL 可視化 機能に特化した専用アプライアンスです Thunder CFWシリーズ A10が提供するADCや CGN SSL 可視化機能に加えて ファイアウォール ( 以下 F W) 機能が搭載されたセキュリティアプライアンス製品です ADCやCGNにファイアウォール機能が統合されているため 管理ノードの削減を実現します ADCとF Wを統合した DC F W 機能と CGN/ とFWを統合した Gi/SGi FW 機能 セキュア Webゲートウェイ機能をサポートします Office 365などのクラウドアプリケーションを最適化するクラウドプロキシ機能もサポートしています Thunder ADC Low Latencyシリーズ超低遅延のサーバ負荷分散機能と NATおよびセキュリティ機能をサポートしたアプライアンス製品です 証券取引や HFTなどで利用される FIXプロトコルなどをサポートしており 専用ハードウェアによって超低遅延 低ジッターによるデータ転送を実現します agalaxy シリーズ DDoS 攻撃の検知や その攻撃内容に応じた適切な防御設定 攻撃状況の監視 レポーティングを行う管理アプライアンス製品です 他社製品からのフロー情報や A10 製品からの情報を基にDDoS 攻撃を検知して Thunder TPSに自動的に設定を投入し 攻撃を防御します Lightning ADC レイヤ4/7のサーバ負荷分散機能に加えて WAFやDDoS 攻撃防御機能などのセキュリティ機能も搭載したプロキシソフトウェア製品です 主にAWSやAzure, Google Cloud Platformなどのパブリッククラウド上で仮想インスタンスとして動作し Dockerコンテナ版もサポートします A10が提供するSaaS 型管理プラットフォームサービス Harmonyコントローラー でマルチクラウドで統合管理が可能で Blue-Green デプロイメントやスマートフロー API 連携による自動化対応など DevOpsやアジャイル開発に最適な機能を豊富にサポートしています Harmony Controller アプリケーション セキュリティ 分析機能を一元管理できる ハイブリッド マルチクラウドに対応したソリューションです Lightning ADCをはじめ そのほかの Thunder シリーズも管理可能です 6

7 世界で 5,800 社を超える導入実績 A10ネットワークスの提供する製品群は 世界中のあらゆる分野のリーダー企業 5800 社以上でご利用いただいています 特にWebコンテンツプロバイダーでは 250 社以上 サービスプロバイダーでは 100 社以上と 高い信頼性 耐障害性 可用性が求められるシステムにおいて多数の実績があります ( 以下ご導入企業例 : 順不同 ) 通信事業者 KDDI 株式会社 ゲーム コンテンツ配信 株式会社セガ ソフトバンク株式会社 株式会社ゲームオン 株式会社ワイヤ アンド ワイヤレス 株式会社スクエア エニックス 株式会社ケーブルネット鈴鹿 株式会社ドワンゴ 株式会社 NTT ぷらら データセンター 株式会社 IDC フロンティア サービスプロバイダ / メディア 株式会社サイバーエージェント ビットアイル エクイニクス株式会社 バリューコマース株式会社 株式会社エヌ ティ ティ データ 株式会社 DMM.Com ラボ さくら株式会社 株式会社テレビ東京コミュニケーションズ Fujitsu Asia Pte Ltd GMO 株式会社 株式会社リンク 松竹株式会社 株式会社 ODK ソリューションズ 株式会社 IT コア 教育 福岡大学 金融 シンプレクス株式会社 京都産業大学 株式会社保険見直し本舗 東京造形大学 京都工業繊維大学 製造業 カシオ計算機株式会社 株式会社寺岡製鋼 ポータルサイト ヤフー株式会社 官公庁 南アルプス市 エキサイト株式会社 IT サービス 伊藤忠テクノソリューションズ株式会社 三井情報株式会社 7

8