それでは、1 週間の最初のトピックス、セキュリティから始めます。このたび、Forrester が Forrester Wave^™：Web Application Firewalls, Q1 2020 および The Forrester New Wave^™：Bot Management, Q1 2020 レポートで Akamai をリーダーに位置付けました。WAF とボット管理のどちらのレポートでも、Akamai は前回から連続 2 回、リーダーの評価を獲得しています。Akamai はこの両分野において、現行の商品やサービス（Current Offering）が最も強力であると評価されました。これで Akamai はセキュリティソリューションに関する 5 種類の Wave^™ および New Wave^™ レポートでリーダーの評価を得たことになります（このほかに、DDoS 緩和ソリューション、カスタマー アイデンティティアクセス管理、Zero Trust eXtended エコシステムプロバイダーで評価を得ています。）。

連続してリーダーの評価を得るのは、既定の事実というわけではありません。その証拠に、最新の Forrester New Wave^™：Bot Management, Q1 2020 では、リーダーの位置付けにいくつか変化がありました。Forrester 社は現行のサービスや商品と将来戦略の両面からベンダーを評価しています。リーダーの評価を維持するためには継続的なイノベーションが不可欠です。2020 年 3 月リリースでは、Bot Manager が全面的に更新され、クリプトチャレンジを用いたボットの検知と管理、複数ドメインに渡るBot Managerの動作、mPulse との統合が拡張されます。

クリプトチャレンジはボット対策に大きな効果をもたらします。クライアントには複雑な暗号パズルが与えられます。クライアントがサイトにアクセスするためには、そのパズルを解いて、プルーフ・オブ・ワーク（PoW）を提供しなければなりません。検知テクニックとしてクリプトチャレンジを利用することで、既存のボット検知機能が強化され、検知を回避しようとする攻撃者に対抗するメカニズムが 1 つ増えます。一方、攻撃者側から見ると、クリプトチャレンジのアクションによって攻撃の経済性に変化が生じます。リクエストの速度が低下するうえに、大規模な Credential Stuffing ボットネットでの処理の実行に必要なコンピューティングコストが増大するからです。

2020 年 3 月リリースでは、Prolexic Routed にもいくつかの機能強化が加えられました。今回のリリースには、Prolexic プラットフォームのメジャーアップグレードが含まれます。これまでの静的な GRE トンネルが、新たに、19 か所のAkamai グローバル・スクラビング・センターからお客様のオリジンへ最大 152 の直接配信パスを提供する仮想GREトンネルに替わります。ネットワークの耐障害性が大幅に改善するとともに、クリーンなネットワークトラフィックを常に安定した状態でお客様オリジンに届けることができるため、このルーティングの改善によってエンドユーザーの顧客体験が大幅に向上します。お客様のオリジンに関しては、すでに Kona Site Defender によって、ハイブリッド環境であろうとマルチクラウド環境であろうと、お客様のアプリケーションを常に保護する機能が提供されていますが、Akamai は、Prolexic Routed の DDoS 防御機能についても、従来のデータセンターを越えて、コロケーション環境やパブリッククラウドにまで拡張します。これにより、Prolexic Routed はデータセンター移行の推進役となり、データセンター全体をクラウドおよびその先へと移行するお客様を支援できるようになります。

私たちと同様、お客様にも今回のリリースにご満足いただければ幸いです。今週はぜひ毎日 https://blogs.akamai.com/jp/ をご覧ください。以下では、本日ご案内する内容について、さらに詳しく説明します。

Bot Manager

Kona Site Defender

Prolexic Routed

Web Application Protector

Bot Manager

Bot Manager には、さまざまなアップデートが加えられました。たとえば、ボットの検知および管理に新たなクリプトチャレンジが導入され、複数のドメインを保護するお客様のためにクロスドメイン・コンパチビリティにも対応しました。また、mPulse との統合により、パフォーマンスに対するボットトラフィックの影響をより的確に測定できるようになります。  

Kona Site Defender

2020 年 3 月リリースでは、Kona Site Defender の管理機能が改善されました。Automated Attack Groups の例外が強化され、より柔軟な微調整により、誤検知を最小限に抑えられます。また、Web Security Analytics でリアルタイムアラートが提供されるようになり、攻撃を常に把握することができます。さらに、Site Shield には、中国にオリジンがあるお客様向けにオリジンクローキングのサポートが追加されました。

Prolexic Routed

2020 年 3 月リリースでは、Prolexic Routed への強化がいくつか追加されました。新たな仮想トンネルにより、19 か所の Akamai グローバル・スクラビング・センターから最大 152 の配信パスを提供します。また、AWS および Equinix のカスタマーオリジン向けの DDoS 防御をサポートしました。さらに、新たな緩和ポスチャレポートにより、DDoS 攻撃に対する Akamai の対応が把握しやすくなります。

Web Application Protector

2020 年 3 月リリースにより、Web Application Protector でシンプルなアプリケーションセキュリティから簡単に開始したお客様が、その後から、セキュリティを必要に応じて強化していくことが容易になります。ワンクリックでWAF 防御を自動方式からカスタム方式にも対応できるよう移行したり、脅威の変化に応じてボット管理機能を追加したりできるようになりました。