DDoSテスト
独自のラボでDDoS攻撃をエミュレートします。
ネットワーク上でDDoS攻撃テストをシミュレートするための3つのオプションについてご紹介します。オープンソース・ソフトウェアを使用した基本的な攻撃、プロフェッショナルなネットワーク・テスト・ツールを使用したシングルリンク攻撃、そして高速テスト機器を使用したマルチサイト攻撃を設定できます。
毎秒3億9800万リクエストに達したRapid Reset DDoS攻撃の基本的なコンポーネントを探ります。
組織全体のDDoS緩和戦略を、ツール、攻撃、シミュレーション、テスト管理の4つのステップで確立します。
絶えず変化するDDoS攻撃の配列に対するネットワークとデバイスのレジリエンスを確保するためのテスト手法をご覧ください。
テクノロジーコンソーシアムがキーサイトと提携し、ライブの分散型ネットワークでDDoS軽減システムをテストした方法をご覧ください。
DDoSテストは、攻撃者が複数のソースからトラフィックでネットワークを圧倒し、正当なユーザーが利用できないようにすることを目的としたサイバー攻撃をシミュレートします。
さまざまな速度で複数の種類のDDoS攻撃をエミュレートすることで、ネットワーク運用チームは、実際の攻撃者が悪用する前に、システムの回復力を評価し、潜在的な弱点を特定できます。定期的に実施することで、DDoSテストはインシデント対応計画の改善、ネットワークサービス品質の監視、および実際の攻撃中に重要なサービスがオンライン状態を維持することの確保にも役立ちます。
制御された環境でDDoS緩和ハードウェアとソフトウェアをテストすることで、ユーザーやアプリケーションを危険にさらすことなく、実際の攻撃に対してネットワークがどの程度準備されているかを理解できます。ソフトウェアベースのDDoSエミュレーションツールは、この種のテストに最も一般的な手段です。しかし、ハードウェアベースのネットワークトラフィックジェネレーターは、より大規模なネットワークをテストするための拡張性とスループットの向上を提供します。
テストは、オープンソースソフトウェアを使用した単純な攻撃から、高性能テストリグを使用した複雑なエミュレーションまで多岐にわたります。アプリケーション、レート、ボリューム、リフレクション、フラグメンテーション攻撃など、さまざまなDDoS技術に対してインフラストラクチャをテストすることで、ネットワークが多数の攻撃ベクトルに耐えられることを保証できます。
基本的な攻撃シミュレーション
オープンソースツールを使用すると、ネットワーク上で基本的なDDoSテストを実行し、セキュリティ態勢と緩和ソリューションを測定できます。留意してください。サイバー犯罪者は、これらの同じツールを使用して実際の攻撃を実行することがあるため、自己責任で使用してください。さらに、これらの攻撃は規模が限られているため、ネットワークの準備態勢について永続的な結論を導き出すのは困難です。
リスクを許容できる場合、オープンソースツールを使用して、SYNフラッドなどの単純なDDoS攻撃をエミュレートできます。この攻撃は、大量のSYNパケットでサーバーを攻撃し、ターゲットを圧倒するものです。簡素化されたSYNフラッドテストは、1秒あたり約50,000パケットに制限されますが、これはネットワークが低容量攻撃にどのように耐えるかを確認する効果的な方法です。
複雑な中密度テスト
専用のDDoSテストソフトウェアは、中小規模の組織向けにさまざまな実世界の攻撃シミュレーションを提供します。基本的なオープンソースツールよりも高度なDDoSエミュレータは、攻撃を作成するだけでなく、正当なネットワークトラフィックに偽装することもできます。これらのツールは、ソーシャルメディアトラフィック、ピアツーピア、ゲーム、エンタープライズビジネスアプリケーション、ビデオなど、さまざまなアプリケーションプロトコルをシミュレートできます。
DDoSエミュレーターの現実性が向上したことで、複数の攻撃タイプをエミュレートすることにより、ネットワークセキュリティ態勢のより全体的な状況を把握できます。例えば、Keysight BreakingPoint Virtual Editionは、36,000以上のセキュリティ攻撃、6,000以上の記録された攻撃、および100以上の一般的な回避技術を提供します。しかし、このような仮想専用ソリューションには、スケーラビリティという大きな欠点があります。10 GBを超えるネットワーク帯域幅を持つ組織には、大容量テストハードウェアを備えたハイブリッドセットアップが必要になります。
大規模エミュレーション
エンタープライズグレードのDDoSテストには、ソフトウェアだけでは不十分です。インターネット規模でネットワークトラフィックプロファイルを生成できる高性能テストハードウェアとエミュレーションプラットフォームを組み合わせる必要があります。このようなハイブリッドセットアップは、ネットワークがあらゆる規模のDDoS攻撃に耐えることができることを確実にするのに役立ちます。
例えば、キーサイト BreakingPointソフトウェアとキーサイト APS-ONE-100ネットワークトラフィックジェネレータを使用すると、毎秒100,000のトランスポート層セキュリティ (TLS) 接続、320万のTLS同時接続、150 Gbpsの暗号化スループットでDDoS攻撃をエミュレートできます。しかし、ネットワーク防御がどれほど強力であっても、DDoS攻撃はユーザーとインフラストラクチャに影響を与えます。このような現実的で大規模なテスト設定は、サーバーが耐えられる最大しきい値と、稼働時間を維持するための最小限のネットワークパフォーマンスを特定するのにも役立ちます。
当社のDDoSテスト・ツールをご覧ください。
アプリケーションおよびセキュリティテストのリーダーであるキーサイトは、ハードウェアおよびソフトウェアベースのDDoSテストツールを幅広く提供しています。
エキスパートへのお問い合わせ
適切なソリューションを見つけるお手伝いが必要ですか？