DDoS Shield による DDoS 防御
すべての仮想マシンは、作成された瞬間からサービス拒否攻撃から保護されます。不審なトラフィックは VM に到達する前にネットワークエッジの XDP/eBPF でフィルタリングされるため、スイッチの切り替えや設定は一切不要です。
DDoS Shield は VM に IP アドレスが割り当てられた瞬間から有効になるため、特別な設定は不要です。
図解: 受信および送信トラフィックが 10 Gbps ポートを経由して仮想マシンへ継続的に流れています。DDoS Shield は攻撃パケットが仮想マシンに到達する前にネットワークエッジで遮断するため、正常なトラフィックは問題なく流れ続けます。
図解：インターネットからのトラフィックは、仮想マシンに到達する前にネットワークエッジの DDoS Shield を通過します。攻撃パケット（赤い点）はその場でブロックされ、正常なトラフィック（青い点）はそのまま通常どおり通過します。
仕組み
VM の IP アドレス宛てのすべてのトラフィックは、まず DDoS Shield を通過します。すべての IP に対して自動的に適用されるため、有効化や設定の作業は不要です。
- インターネット
攻撃トラフィックを含む、VM の IP アドレスへのすべての接続。
- エッジでのフィルタリング
パケットは仮想化レイヤーに到達する前のネットワークエッジで、XDP/eBPF によって直接処理されます。
- 異常の自動検知
システムは現在のトラフィックをその IP 固有の通常ベースラインと比較し、攻撃を識別します。
- お使いの仮想マシン
正当なトラフィックのみが VM に転送されます。攻撃元はすでにエッジでフィルタリングされています。
途中に設定手順はありません。VM にパブリック IP アドレスが割り当てられた時点から DDoS Shield が有効になります。
機能
VM に割り当てられたすべてのパブリック IP は、割り当ての瞬間から保護対象となります。有効化の手順も初期費用もありません。
受信・送信トラフィックは 5 秒ごとにサンプリングされ、ダッシュボードが自動更新されるため、常に最新の状態を確認できます。
パケットフィルタリングはトラフィックが VM に到達する前にネットワークエッジの XDP/eBPF で行われるため、VM の CPU、RAM、内部帯域幅を一切消費しません。
イベントや直近の時間枠の分析を AI に依頼すると、判定結果（正常 / 不審 / 攻撃）、信頼度スコア、具体的な根拠が返されます。
各 IP アドレスについて、パケット/秒およびビット/秒単位の送受信トラフィックチャートとイベント履歴を確認できます。
イベントはその IP 固有のトラフィックベースラインに照らして重要度別に分類されるため、日常的な小さなスパイクで通知に煩わされることはありません。
ダッシュボードの表示内容
別のツールを開くことなく、コンソール内の3箇所で DDoS Shield を確認できます。
概要ページに表示される主要な統計の1つとして、過去7日間の攻撃数と現在保護されている IP 数が一目でわかります。
任意の VM を開くと、対象 IP のステータス（送受信トラフィック、パケット/秒、進行中のイベント、直近5分間のチャート）を確認できます。
少数の送信元アドレスから4分間にわたりトラフィックが急増し、この IP の通常のベースラインを大幅に上回りました。
根拠
「イベント」タブまたは「AI」タブから異常なイベントの分析を AI に依頼すると、判定結果、確信度スコア、根拠が返され、次の対応を判断できます。
DDoS Shield による違い
| 保護されていない VM | 本プラットフォームの VM | |
|---|---|---|
| 標準の保護 | ファイアウォールや DDoS 対策サービスを自身で導入・設定する必要があります | すべての IP で最初から有効になっており、設定は不要です |
| 攻撃の検知 | 多くの場合、サービスの遅延や停止が発生して初めて気づきます | 各 IP のトラフィックのベースラインに基づいて自動検知します |
| 攻撃元の遮断 | 手動でファイアウォールを設定し、サーバー自身のリソースを消費します | XDP/eBPF によりエッジでフィルタリングされ、VM のリソースを消費しません |
| インシデント分析 | 自身でログを読み解き、送信元 IP を調査する必要があります | AI に分析を依頼し、根拠とともに判定結果の要約を取得できます |
| 費用 | 通常は別料金の DDoS 対策サービスが必要です | すべての VM に含まれており、追加料金はかかりません |
料金
DDoS Shield はすべての VM に追加料金なしで含まれており、別途購入したり有効化したりする必要はありません。
すべてのお客様に公平にご利用いただくため、一部の高度な操作（AI によるイベント分析など）には1日あたりの利用上限が設けられています。
アップグレード用の別プランの DDoS Shield はございません。すべての VM が、ご契約中のプランの一部として同じレベルで保護されます。
よくある質問
試してみませんか？
DDoS Shield は VM に IP アドレスが割り当てられた瞬間から有効になるため、特別な設定は不要です。