Generatived（Beta）｜生成AIの最新ニュースとトレンドを提供

Microsoftは、近年急増するDDoS攻撃への対策として、防御を多層化する「Defense-in-Depth」戦略に関する技術解説を公開した。AI普及により攻撃手法が高度化し、アプリケーション層を狙う攻撃が拡大しているという。

同社によると、2024年6月時点で1日あたり約4500件のネットワークDDoS攻撃を観測した。従来の帯域飽和型攻撃に加え、通常ユーザーの通信を装うアプリケーション層攻撃やIoT機器を悪用したボットネット攻撃が増加していると説明した。

Microsoftは、防御策としてレート制限やジオフェンシング、JA4フィンガープリンティング、Web Application Firewallなどを組み合わせる構成を推奨した。また、重要機能を優先維持する「Graceful Degradation」の考え方を重視し、障害時でも主要サービスを継続利用可能にする設計が必要と指摘した。

さらに、AIを活用した自律型防御やマルチCDN構成などを含む5段階の成熟モデルを提示した。ネットワーク防御だけでなく、運用監視やアーキテクチャ設計を含めた総合的なレジリエンス強化が求められるとしている。