App and API Protector with Advanced Security Management¶
概要¶
App and API Protector with Advanced Security Management（AAP with ASM）（以下、本メニュー）とは、本メニュー契約者が保持するホームページに係る情報の一部又は全部を、本メニュー契約者の指定により配信時の接続と経路を最適化する配信ネットワーク技術によりホームページおよびホームページアプリケーションを加速化して配信するとともに、DDoS攻撃を分散緩和し、分散型WAFによる多層防御を提供するサービスです。
提供機能¶
本メニューで提供する基本機能は以下の通りです。
契約内容により含まれる機能が異なる場合があります。
| 機能 | 概要 |
| DSA | DSAを含みます。
|
| セキュリティ設定 | コンテンツデリバリーネットワーク上でセキュリティを構築するためのセキュリティ設定（WAF、URL Protection、Rate Control、BVM(*)、ネットワークリスト等）を提供する機能です。
(*) BVM = Bot Visibility & Mitigationとは、保護対象のサイトで簡易的なボットの通信検知／遮断を実現できる仕組みです。
|
| セキュリティセンター | 作成したセキュリティ設定に基づき、攻撃の通信や攻撃が疑われる通信を可視化するモニタをカスタマーポータル上で提供する機能です。
|
| SiteShield | オリジンにアクセスするアカマイサーバーのIPアドレスをお客様に公開しお客様でアカマイサーバー以外のアクセスを拒否できるファイアウォールを構築することを可能にする機能です。
|
| SIEM Integration | セキュリティメニューで検知/ブロックされたセキュリティ情報とイベントをキャプチャ・保持して、お客様所有の SIEM サービスにリアルタイムに配信します。
|
| モード選択 | 自動でルールアップデートが適用されるAutomaticモードとルール単位で除外指定など細かな操作が可能なManualモードのいずれかをお客様の運用に応じて選択できるようになります。
|
| Client Reputation | アカマイ社で保有する不審なIPアドレスのリストについて遮断等の対応が可能になります。
|
料金体系¶
月額¶
月額には、原則として基本額と加算額が存在します。(*)
| 種別 | 料金に含まれるもの |
| 基本額 | コミット値までの基本機能の料金（契約内容により含まれる機能が異なります） |
| 加算額 | 基本機能のうち、コミット値がある機能については、コミット値を超える分は加算額として請求されます。 |
(*) 申込書の添付資料である見積書にて定義されている内容が優先されます。
制約条件¶
制約条件は以下の通りです。
- 本メニューご利用時にセキュリティのサポートメニューをご契約にならない場合は初期設定以外のセキュリティに関するサポートは提供できかねます。
- Rate Policyはセキュリティ設定毎に10個までの提供です。
- Automaticモードでご利用の場合、WAFを構成する各種ルールは自動でアップデートされます。
- サポートメニューをご契約の場合は、その内容に応じてアカマイ社及び弊社からの各種サポートをご利用可能ですが、モニタでの攻撃検知など、各種セキュリティイベントには原則としてお客様ご自身でのご対応をお願いします。
- その他条件については、「導入時の注意事項」および「導入後の注意事項」を参照してください。