AXシリーズ: セキュリティ



AXシリーズは、ロードバランスを行うサーバやアプリケーションに対して、新たなセキュリティレイヤを加えます。defense in-depth戦略として、AXシリーズのハードウェアとソフトウェアには、設計段階から複数の重要な保護機能が組み込まれています。

AXシリーズは、攻撃の検知と防御機能の負荷を軽減する専用のプログラマブルASICを搭載しています。データセンタは、AXのハードウェアによって高速化された防御機能により、パフォーマンスを犠牲にすることなくプロトコルアノマリ攻撃やDDoS攻撃（Distributed Denial of Service）から保護されます。

• 堅牢なシステムアーキテクチャ
  AXシリーズは、アプリケーションアクセラレーション機能やアウトバウンド管理、安全な管理インタフェースなどを提供する専用開発されたオペレーティングシステムによって保護されています。
  
  
• ハイパフォーマンス セキュアメール
  SMTPサーバとクライアント間のメールトラフィックを暗号化するSTARTTLSをサポートしています。
  
  
• DDoS、アノマリ攻撃防御
  アプリケーションをダウンさせるプロトコルアノマリ攻撃やDDoS攻撃に対して、ハイパフォーマンスな検知と防御機能を提供します。AXシリーズは、ルータとデータセンタリソースとの間に位置するため、データセンタサーバやアプリケーションに向けられた攻撃を検知、防御するのに最適です。AXシリーズは、専用のASICによって全てのアプリケーショントラフィックを高速に検知、防御、リダイレクトすることができます。
  
  
• カスタマイズ可能なセキュリティポリシ
  データセンタの管理者は、AXシリーズの直観的なWeb管理インタフェースや、業界標準のCLIを使用することにより、最適なセキュリティポリシを短時間で構成することができます。ASICによって高速化されたAXシリーズのアーキテクチャは、サーバやアプリケーションを保護するため、脅威となるトラフィックフローを詳細に分析します。標準及び拡張アクセスコントロールリスト（ACL）や、フレキシブルなaFleXスクリプティング機能も備えています。
  
  
• ポリシベースド SLB (PBSLB)
  AXシリーズは、個別クライアントやクライアントサブネットによる「ブラックリスト」、「ホワイトリスト」を登録することができます。AXシリーズは、設定したアクションに基づき、リストで指定されているクライアントホストやサブネットからのトラフィックを許可（ホワイトリスト）、ドロップ（ブラックリスト）します。最大800万のホストエントリと10,000のサブネットエントリをサポートすることにより、PBSLBによる大容量の対スパム機能を提供することができます。
  
  
• ラインレートパフォーマンス
  ACOSによるトラフィックの最適化や、ASICで高速化されたハードウェアアーキテクチャにより、攻撃のスキャンや、検知、防御機能をラインレートのパフォーマンスで実現しています。

A10ネットワークスは、サーバロードバランサとWebアプリケーションファイアウォールで構成するソリューションで、Imperva社のSecureSphere Web Application Firewallと提携しています。提携ソリューションの詳細については、AX Series and Secure Sphere Solution Briefをご覧ください。