DDoS攻撃の種類別に整理する防御策｜CDN・WAF・監視サービスの選び方

DDoS攻撃は、攻撃の種類に応じて守る場所を変える必要があります。CDN、WAF、回線側のDDoS防御、監視・運用体制を組み合わせることが、停止リスクを抑える基本です。
大量通信への備えだけでなく、HTTPリクエストやAPIに集中するレイヤー7型への対策も確認しましょう。導入を検討する際は、月額費用だけでなく、保護対象、通信量、緊急時サポート、設定や監視の運用負荷まで比べることが重要です。
とくにECサイト、会員制サービス、SaaSでは、短時間の停止でも業務や顧客対応に影響が広がるおそれがあります。自社の構成と停止時の影響を整理し、必要な防御サービスを選ぶ視点を持つことが出発点になります。

一目でわかる

• DDoS攻撃は、ボリューム型・プロトコル型・レイヤー7型に分けて考えると、必要な防御策を整理しやすくなります。
• CDNは配信の分散、WAFはHTTP/HTTPSリクエストの制御、DDoS防御サービスは大規模トラフィックの緩和など、役割が異なります。
• 攻撃時に慌てないためには、監視、連絡先、ログ保全、復旧手順を平時から決めておくことが重要です。

対策手段	主な役割	比較時に見るポイント	向いている場面
CDN	コンテンツ配信を分散し、オリジンサーバーへの負荷を抑える	保護できるコンテンツ、通信量の条件、オリジン構成との相性	静的コンテンツが多いサイト、アクセス集中を抑えたいサイト
WAF	HTTP/HTTPS通信を対象に、不正・異常なリクエストを制御する	動的ページ・APIの保護範囲、ルール設定、運用支援	ログイン、購入、予約、会員機能、Web APIを持つサービス
DDoS防御サービス	大規模な通信量を伴う攻撃の緩和を支援する	防御容量、課金方式、超過時の扱い、緊急対応の窓口	停止影響が大きいEC、SaaS、業務システム、API提供事業者
監視・運用委託	異常の検知、連絡、切り分け、復旧対応を支える	監視時間、通知方法、初動支援、ログ確認の範囲	専任担当者が少ない組織、夜間・休日の対応に不安がある場合

まず押さえたいDDoS対策の結論

攻撃の種類に応じて防御する場所を変える

DDoS攻撃とは、複数の送信元から標的へ大量の通信やリクエストを送り、サービスを利用しにくくする攻撃です。対策を考えるうえで大切なのは、すべてを同じ方法で防ごうとしないことです。

回線やネットワークを圧迫する攻撃なら、回線側の防御やトラフィックスクラビングが候補になります。一方、Webページ、ログイン画面、検索機能、APIなどにリクエストが集中する場合は、CDNやWAF、レート制限、監視設定の見直しが重要になります。

導入前には、「何を守るのか」を具体化しましょう。コーポレートサイト、ECの購入導線、会員ページ、管理画面、公開APIでは、優先すべき保護対象が異なります。

単一対策ではなく多層防御と運用体制を組み合わせる

CDNだけ、WAFだけといった単一の対策で、すべてのDDoS攻撃に対応できるとは限りません。CDNは配信の分散に役立ち、WAFはWebアプリケーションに届くHTTP/HTTPSリクエストを制御します。さらに大規模な通信量を伴う攻撃では、ネットワーク事業者やDDoS緩和サービスの支援が有効になる場合があります。

加えて、技術的な対策と同じくらい運用体制が重要です。アラートを誰が受けるのか、どの順番で担当者・クラウド事業者・ホスティング事業者へ連絡するのか、設定変更の判断者は誰かを決めておくと、初動の混乱を減らせます。

緊急時に備え、連絡先と切り替え手順を事前に決める

攻撃を受けてから契約内容やサポート窓口を探すと、対応が遅れるおそれがあります。CDN、WAF、クラウド、ホスティング、回線、監視サービスの契約窓口と緊急連絡先は、すぐ参照できる状態にしておきましょう。

また、通常時と異なる制御を行う可能性があるなら、変更手順と戻し方も整理します。設定を急いで変えた結果、正常な利用者までアクセスできなくなると、攻撃による影響と運用上の障害が重なります。

攻撃パターン別の特徴と有効な防御手段

大量通信で回線を圧迫するボリューム型

ボリューム型は、大量の通信を発生させて帯域を消費させ、サービスに届く正常な通信を妨げる考え方の攻撃です。オリジンサーバーの処理能力に余裕があっても、到達するまでのネットワークが圧迫されれば、利用者はサイトやシステムへ接続しにくくなります。

このタイプでは、回線側での緩和や、大規模トラフィックを扱うDDoS防御サービスの検討が中心になります。静的コンテンツが多い場合はCDNによる配信分散も有効な選択肢ですが、保護範囲や自社構成との適合は個別に確認が必要です。

比較時には、防御容量だけを見るのではなく、対象ドメインや通信経路、発動条件、超過時の扱い、緊急サポートの有無を確認しましょう。

接続処理を消費させるプロトコル型

プロトコル型は、通信状態やプロトコルに関わる処理を消費させ、サーバーやネットワーク機器の負荷を高めるタイプとして整理されます。通信量そのものだけでなく、接続の維持や処理の負荷が問題になるため、単純にページ配信を分散するだけでは判断しにくい場合があります。

対策では、利用中のクラウド、ホスティング、ネットワーク事業者がどこまで対応するかを確認することが大切です。サービス構成によっては、CDNやDDoS緩和サービスと連携した設計、異常通信の監視、連絡・エスカレーション手順の整備が必要になります。

「契約中の基盤がどの層まで保護するのか」を曖昧にしないことが重要です。責任分界やサポート範囲は契約内容で異なるため、導入前に確認しましょう。

WebページやAPIに集中するレイヤー7型

レイヤー7型は、Webアプリケーションを狙う攻撃です。通常の利用者に近いHTTPリクエストが使われることもあり、単純なIPアドレスの遮断だけでは正常なアクセスとの判別が難しい場合があります。

ログイン、検索、商品一覧、カート、予約、問い合わせ、APIなどは、1件ごとの処理が重くなりやすい箇所です。このため、WAFによるリクエスト制御、CDNの活用、アクセス状況の監視、サービスに応じたレート制限の検討が必要になります。

ただし、厳しい制御を即時に入れると、正規ユーザーや取引先のアクセスに影響する可能性があります。とくに会員制サービスやAPIでは、正常な利用パターンを把握したうえで、段階的にルールを適用できる運用が望まれます。

CDN・WAF・DDoS防御サービスをどう比較するか

保護対象は静的コンテンツか、動的ページ・APIか

比較の出発点は、守りたい対象です。画像、ファイル、一般公開ページなどの比重が大きい場合は、CDNによる配信分散が検討しやすいでしょう。対して、ログイン後の画面、購入手続き、予約処理、会員情報、APIなどは、動的なリクエストの扱いを重視する必要があります。

WAFを比較する際は、HTTP/HTTPS通信への制御機能だけでなく、既存アプリケーションやAPIとの相性、ルールの調整方法、ログ確認のしやすさも見てください。設定を維持する担当者が限られるなら、導入支援や運用委託の範囲も選定基準になります。

防御容量、課金方式、超過料金を確認する

DDoS対策サービスの必要な防御容量や帯域は、通常時の通信量、ピーク時アクセス、サービス構成、想定する攻撃規模によって変わります。自社に適した水準を一律には決められません。

料金比較では、月額料金だけで判断しないことが大切です。初期費用、従量課金、超過時の扱い、オプション費用、契約条件をまとめて確認しましょう。CDN、WAF、DDoS防御サービスの料金体系は、提供会社や契約内容によって異なります。

見積もりを取る際は、保護したいドメイン、通信量の傾向、対象となるWebサイト・API、求めるサポート時間を整理して伝えると、比較しやすくなります。

SLA、監視体制、緊急時サポートを比較する

可用性が重要なサービスでは、機能だけでなくSLA、監視体制、緊急時の連絡方法も重要です。問題が起きた際に、誰がどの範囲まで調査や対応を行うのかを確認しましょう。

たとえば、監視通知は自社で受けるのか、運用委託先が一次対応するのか、緊急時に設定支援を受けられるのかで、必要な社内体制は変わります。夜間・休日もサービスを提供するECやSaaSでは、サポート窓口の運用時間が導入判断に影響することがあります。

攻撃を受けたときの実務対応と避けたいミス

監視アラートから影響範囲を切り分ける手順

アラートを受けたら、まず「何が起きているか」を切り分けます。アクセス数や通信量の増加だけでなく、応答時間、エラーの増加、特定URLやAPIへの集中、ログインや購入処理への影響などを確認します。

次に、影響範囲を整理します。Webサイト全体なのか、一部のページなのか、APIだけなのか、オリジンサーバーやネットワークまで影響しているのかで、連絡先と対応の優先順位が変わります。監視画面、アクセスログ、WAFログ、CDNログを参照できる状態にしておくと、判断材料を集めやすくなります。

CDN・WAF・ホスティング事業者へ連絡する際の確認項目

連絡する際は、対象ドメインやサービス名、発生時刻、利用者への影響、確認済みの症状、通信量やリクエストの変化、すでに行った設定変更を共有します。ログや監視データを保全したうえで、担当者間の認識をそろえることが重要です。

契約先には、現在の保護状況、追加の緩和策の可否、設定変更時の注意点、サポートの対応範囲を確認します。攻撃元の特定や法的対応の可否は、保存ログ、契約先、捜査機関との連携状況に左右されます。

一律ブロックや無計画な設定変更が招く業務影響

緊急時にIPアドレスを一括で遮断したり、広い範囲へ厳しいアクセス制限をかけたりすると、正常な顧客、社員、取引先まで利用できなくなる可能性があります。レイヤー7型では通常の利用者に近いリクエストが使われる場合もあるため、単純な遮断だけで解決できるとは限りません。

また、設定変更を急ぐあまり、変更内容や時刻を残さないのも避けたい対応です。誰が、何を、いつ変更したかを記録し、必要なら戻せる手順を確保しましょう。

ログ保全と事後レビューで再発リスクを下げる

影響が落ち着いた後は、ログを保全し、攻撃時の経過を振り返ります。どの監視で最初に兆候をつかめたか、連絡に時間がかかった箇所はどこか、設定変更が業務へ与えた影響はどうだったかを確認します。

事後レビューでは、技術設定だけでなく、連絡網、権限、判断基準、復旧手順も見直してください。DDoS対策は導入して終わりではなく、サービス構成や利用状況の変化に合わせて運用を整えることが重要です。

サービス規模ごとの優先順位

小規模なコーポレートサイトで優先したい基本対策

小規模なコーポレートサイトでは、まず公開ページの安定表示と、管理画面を含む基本的な運用体制を整えることが優先です。CDNの活用可否、ホスティング事業者のDDoS対応範囲、監視アラートの受信先を確認しましょう。

専任のセキュリティ担当者がいない場合は、設定が複雑すぎないこと、問い合わせ先が明確なこと、運用支援を受けられることも重要な選定基準です。

ECサイト・予約サイトで重視する可用性と不正対策

ECサイトや予約サイトでは、商品閲覧だけでなく、ログイン、カート、決済前の画面、予約枠の確認など、止めにくい機能が複数あります。CDNで配信負荷を抑える視点に加え、WAFによるWebリクエストの制御、重要画面の監視、緊急時の顧客案内手順を整える必要があります。

キャンペーンや繁忙期にはアクセスが増えるため、通常時だけでなくピーク時の通信量も踏まえてサービスを比較してください。停止による売上機会の損失、問い合わせ増加、現場の復旧負荷まで含めて判断すると、費用対効果を考えやすくなります。

SaaS・API事業者で必要になるレート制限と監視設計

SaaSやAPI提供事業者では、レイヤー7型への備えが特に重要になります。特定のAPIや機能にリクエストが集中すると、他の利用者にも影響が広がる可能性があるためです。

APIごとの利用状況を把握し、必要に応じてレート制限を検討しながら、WAF、CDN、監視サービスの役割を分けます。正規の顧客システムや連携先を誤って遮断しないよう、運用ルール、例外対応、変更時の連絡方法も事前に整理しましょう。

選択基準と比較のまとめ

通信量と停止損失から必要な対策レベルを考える

必要な対策は、サイト規模だけでは決まりません。通常時とピーク時の通信量、保護対象、サービス停止が業務に与える影響、復旧までに許容できる時間を整理することが先です。

停止時の影響が大きい場合は、CDN・WAF・DDoS防御サービス・監視運用を別々に比較するのではなく、どの層で何を守るかを一つの設計として考えると判断しやすくなります。

導入費用だけでなく運用工数と支援範囲を比較する

対策サービスの比較では、月額費用だけでなく、設定作業、ルール調整、ログ確認、アラート対応、障害時の連絡など、導入後に必要な工数を見てください。低コストに見えても、社内で継続運用できなければ効果を維持しにくくなります。

運用担当者が限られる場合は、導入支援、監視、緊急時サポートを含むサービスや運用委託も比較対象になります。公式案内や詳細条件は、各サービスの提供ページで確認しましょう。

契約前に確認したいチェックリスト

①保護対象：公開サイト、ログイン、管理画面、EC機能、APIのどこまでを守るか。
②通信量：通常時とピーク時の傾向を把握しているか。
③防御範囲：CDN、WAF、回線側防御の役割分担が明確か。
④料金体系：月額、初期費用、従量課金、超過時の扱いを確認したか。
⑤サポート：SLA、緊急連絡先、対応時間、設定支援の範囲を確認したか。
⑥運用：監視、ログ保全、連絡網、復旧手順を用意できるか。

まとめ

DDoS攻撃への備えでは、攻撃タイプと保護対象を切り分けることが重要です。大量通信への対策、Webリクエストへの対策、監視・初動対応は、それぞれ役割が異なります。

CDN、WAF、DDoS防御サービスを比較する際は、機能や料金だけでなく、自社サービスとの相性、運用負荷、緊急時サポートまで確認しましょう。

とくに停止時の影響が大きいEC、会員制サービス、SaaS、APIでは、平時の監視と連絡体制が対策の実効性を左右します。導入後もログや運用手順を定期的に見直すことが大切です。

知っておくと役立つ情報

CDNは配信の分散、WAFはHTTP/HTTPSリクエストの制御、DDoS防御サービスは大規模トラフィックの緩和支援というように、役割を分けて考えると比較しやすくなります。攻撃対策は、特定の製品名で選ぶ前に、自社の通信経路と守るべき機能を書き出すと整理しやすくなります。

重要事項の整理

必要な防御容量、帯域、料金、従量課金、超過時の扱い、サポート範囲は、提供会社と契約内容によって異なります。特定のCDN、WAF、DDoS防御サービスがすべての攻撃を防止できるとは限りません。導入前には、自社の通常時・ピーク時の通信量、サービス構成、保護対象、既存のクラウド・ホスティング契約内容を確認してください。

よくある質問

Q1. DDoS対策にはどのくらいの費用がかかりますか？

A1. 月額料金、従量課金、初期費用、超過時の扱いは、提供会社と契約内容によって異なります。必要な防御容量や保護対象も、通常時の通信量、ピーク時アクセス、サービス構成、想定する攻撃規模によって変わります。複数のサービスを比較する際は、料金だけでなくサポートと運用負荷も確認しましょう。

Q2. 小規模なWebサイトでもCDNやWAFによるDDoS対策は必要ですか？

A2. 必要性は、サイト規模だけで一律には決まりません。公開サイトの重要度、停止時の業務影響、管理画面や問い合わせフォームの有無、ホスティング事業者の保護範囲などを確認して判断します。小規模サイトでも、CDNの利用可否、基本的な監視、連絡体制の整備は検討材料になります。

Q3. DDoS攻撃を受けた場合、最初にホスティング会社・クラウド事業者へ連絡すべきですか？

A3. まずは監視アラート、アクセス状況、エラー、ログを確認し、影響範囲を切り分けます。そのうえで、利用しているCDN、WAF、ホスティング、クラウド、回線事業者のうち、影響する層の契約窓口へ連絡します。平時から連絡順、必要な共有情報、緊急連絡先を整理しておくと、初動対応を進めやすくなります。