ICMP packets
     │
     ▼
┌─────────────┐
│ IPS         │
│             │
│ pps         │
│ type        │
│ src count   │
│ baseline    │
└──────┬──────┘
       │
       ├─ Normal → ACCEPT
       │
       └─ Flood  → DROP / RATE LIMIT

となります。

ただしIPSにも物理的な処理限界があります。

IPSまで届く回線自体が飽和する規模なら、さらに上流の防御が必要です。

20. WAFだけではICMPフラッドを防げない

WAFは、

Web Application Firewall

です。

通常は、

HTTP
HTTPS

などのWebアプリケーション通信を対象とします。

一方ICMPは、

IP
 └─ ICMP

というネットワーク層側のプロトコルです。

そのため、

SQL Injection
XSS
HTTP Bot

を防御するWAFルールだけでは、ICMPフラッドそのものを防御できません。

ICMP Flood対策では、

L3/L4 DDoS Protection
Router
Firewall
IPS
Upstream Filtering

が中心になります。

21. EDRはICMPフラッド対策の主役ではない

EDRはEndpoint Detection and Responseです。

EDRから、