どんな製品か
Akamai（アカマイ）は、世界各地に多数の配信拠点を持つ大手 CDN 事業者です。Web コンテンツやアプリの高速配信を中心に長く実績を重ね、その分散基盤を活かしたセキュリティ機能を提供しています。
CDN による配信に加え、WAF・ボット対策・DDoS 防御、近年はゼロトラスト／マイクロセグメンテーションまで、エッジで通信を検査・遮断する機能群を扱える点が特徴です。
横にスクロール
仕組み・特徴
Akamai の土台は、世界に広く分散した多数のサーバー群（エッジプラットフォーム）です。利用者に近い拠点から配信・検査を行うことで、遅延を抑えつつ大量のトラフィックを広く受け止めます。CDN の草分けとして築いた規模と運用実績が背景にあります。
- アプリ層の防御（App & API Protector）: SQL インジェクションや XSS などをエッジで遮断し、API 保護も担う。
- ボット対策（Bot Manager）: 自動化アクセスを判定し、不正ログインや在庫買い占め（在庫枯渇攻撃）を抑止。
- DDoS 防御: 大規模トラフィックを分散基盤で受け止め、L3/4・L7 の攻撃を緩和。
- ゼロトラスト: Guardicore によるマイクロセグメンテーションなど、境界防御以外にも広げている。
他のエッジ型との違い
| 観点 | Akamai | Cloudflare |
|---|---|---|
| 出自 | CDN の草分け・大規模配信 | セキュリティ／開発者基盤も強い |
| 強み | 超大規模トラフィック・実績 | 導入の手軽さ・一体化・Workers |
| 顧客層 | 大企業・メディア配信 | 中小〜大まで幅広い |
| 共通点 | エッジで配信＋防御を一体 | エッジで配信＋防御を一体 |
位置づけ・注意点
「大規模なトラフィックを前提に、配信と防御をエッジで担いたい」場面で選ばれます。自社境界に機器を置く方式と異なり、通信を Akamai の分散網に経由させて処理する設計が前提です。
Akamai は CDN とセキュリティが同じ基盤上で動きます。すでに配信で利用しているなら、WAF やボット対策を同じ経路に重ねやすく、構成を揃えやすい点を踏まえて検討すると整理しやすくなります。
総じて Akamai は、CDN の草分けとして築いた広域・大規模な分散基盤を武器に、配信からセキュリティ・ゼロトラストまでをエッジで担う事業者です。
Security Vendor
Akamaiを実務で読む
TL;DRは入口です。実際に選ぶ・使う段階では、何を解決するか、何と比較するか、導入後にどこで詰まるかまで見る必要があります。
解決すること
公開 Web / API の保護
比較で見る軸
対応カテゴリ: 1領域 / 主な領域: Web アプリ防御
導入後に効く点
Web アプリ層の攻撃を遮断
先に潰すリスク
ベンダー名だけで選ばず、守る対象、運用体制、既存環境との連携、検知後の対応手順まで確認する。
- 対応カテゴリ
- 1領域
- 主な領域
- Web アプリ防御
判断チェックリスト
- 自社の用途が「公開 Web / API の保護 / OWASP Top 10 対策」に近いか確認する。
- 強みである「Web アプリ層の攻撃を遮断」が本当に評価軸になるか確認する。
- 注意点の「ベンダー名だけで選ばず、守る対象、運用体制、既存環境との連携、検知後の対応手順まで確認する。」を運用で吸収できるか確認する。
- 公開値や仕様値は、対象プラン・対象機種・対象リージョンまで確認する。
- 既存システム、ID、ネットワーク、監視、バックアップとの接続方法を先に洗い出す。
- 小さく試してから、本番移行、権限設計、障害時手順、コスト監視を決める。