Azure Front Doorのエンジニアが解説する、AI時代のDDoS攻撃へのリアルタイム対策

Azure Front Doorグループでプリンシパルソフトウェアエンジニアとして働くKarthik Gopinathan氏に、CDNがインターネットの安全性と速度を支える仕組みや、近年急増しているDDoS攻撃への取り組みを語ってもらいます。

■ DDoS攻撃の仕組みとAIによる影響
- 分散型サービス拒否攻撃（DDoS）の基本概念と、増幅攻撃やプロトコル脆弱性の紹介
- AIの登場が攻撃手法の発見・武器化をいかに加速しているか
■ ホリスティックな防御への転換
- 攻撃ベクトルごとの個別対応から、システムリソースの監視とトラフィック相関分析による全包括的防御への移行
■ 白板を使った具体的な分析手法の解説
- 確率的データ構造によるTop Kトラッキング、IPグループ分類、脅威インテリジェントの活用
- クライアント署名のプロファイリングでボットとブラウザを区別し、良性トラフィックを守る方法
- 数秒単位のスパイクにリアルタイムで対応するためのシステム設計
■ 開発の裏側
- 大規模なDDoS攻撃をきっかけに、複数組織が協力して約1年かけて構築した経緯

セキュリティエンジニアやクラウドネットワークに関わる方に向けて、DDoS対策の設計思想と実装アプローチを具体的な図解とともに理解できる内容です。