EnterpriseZine(エンタープライズジン)

EnterpriseZine(エンタープライズジン)

テーマ別に探す

オリゾンシステムズ、フローベースのネットワーク監視ソリューション「Flowmon AWS対応版」の提供を発表

  2018/04/25 14:15

 オリゾンシステムズは、チェコ共和国のFlowmon Networks社製フローベースのネットワークトラフィック監視・分析ソリューション「Flowmon」の「Flowmon AWS対応版」を6月1日から提供すると発表した。

 「Flowmon」は、ネットワークの接続機器から収集したフロー情報(NetFlow/IPFIX/sFlowなど)を用いて、ネットワーク全域の可視化、既知・未知の脅威の発見、誤使用や不正使用の検出を可能にするソリューション。従来のハードウェアアプライアンス版、VMware仮想アプライアンス版に新しく追加された「Flowmon AWS対応版」により、より低価格に短期間でFlowmonソリューションを利用でき、クラウドの特性を活かして、必要な性能スペックや機能を柔軟に選択できるという。

 また、フロー情報の転送/送受信は、従来のVPN経由/UDP通信に加えて、TCP通信および暗号化通信(TCP/TLS)を利用可能になり、より手軽にセキュリティを確保できるという。

「Flowmon」の概要

 「Flowmon」は、中核となる「Flowmonコレクタ」が、フロー情報(送信元/送信先IPアドレスやポート番号、プロトコル番号などの通信統計情報)を、フロー情報生成可能なスイッチやルータ、またはフロー情報生成専用装置「Flowmonプローブ」などから収集し、蓄積・分析することで、ネットワーク全域や個々の通信をWeb管理コンソールから可視化できるようにする。これにより、トラフィックの詳細を継続的に監視して、迅速なトラブルシューティング、不適切な行為の抑制や社内規律の保持に役立てることができる。

 また、「Flowmonコレクタ」のプラグインオプションとして、ネットワーク上の異常なトラフィックや振る舞いを検知する「Flowmon ADS(Anomaly Detection System)」、Dos攻撃に特化した「Flowmon DDos Defender」などがあり、既知/未知の脅威や、ネットワークの不正使用を検出することができる。

 ネットワーク解析手法の1つであるパケットキャプチャーは、取得データが膨大で解析に負荷がかかる。また、SNMP(Simple Network Management Protocol)を使えば情報の取得を簡素化できるが、インタフェース単位のトラフィック総量までしか監視できず、ユーザ/アプリケーション単位の情報は得られない。Flowmonが採用するフロー解析は、これらの手法の長所を活かした技術で、ネットワーク可視化の第一選択肢となりつつある。

「Flowmon AWS対応版」の特徴

 「Flowmon AWS対応版」は、「Flowmonコレクタ」のAWS対応版で、企業のAWSアカウント上で利用できる形態でFlowmon AMI(EC2インスタンスイメージ)を提供し、また、スペックに合わせたインスタンス作成代行も行う。

 「Flowmon AWS対応版」は、1秒間のフロー処理量(fps)とストレージ容量の違いにより8モデルあり、「Flowmon ADS」「Flowmon DDos Defender」などのオプションを必要に応じて選択可能。

 Flowmon最新版(バージョン9、2018年2月リリース)では、「Flowmonプローブ」と「Flowmonコレクタ」間におけるフロー情報の送受信が、従来のUDP通信での転送に加え、TCP通信およびTLSによる暗号化転送に対応しており、「Flowmon AWS対応版」も同様に、クラウド上において、より手軽にフロー情報転送のセキュリティを確保できるという。

 また、従来のWeb管理コンソールに加えて、AWSにスマートフォンのアプリからアクセスして、トラフィックの可視化や分析結果を見ることができる。スマホアプリはAppleStore/Google playから入手可能。

 「Flowmon」は、オリゾンシステムズが2012年から国内販売総代理店として取り扱いを開始し、大規模ネットワークユーザを中心として業種/業界を問わず多数の導入実績があるという。今回、「Flowmon AWS対応版」の追加により、小規模ユーザも含めて、さらに積極的に市場を開拓する計画で、AWSとの契約手続き代行、AWSのFlowmonインスタンスに特化した運用代行など、オプションサービスも提供する。

関連リンク

著者プロフィール

  • EnterpriseZine編集部(エンタープライズジン ヘンシュウブ)

    「EnterpriseZine」(エンタープライズジン)は、翔泳社が運営する企業のIT活用とビジネス成長を支援するITリーダー向け専門メディアです。データテクノロジー/情報セキュリティの最新動向を中心に、企業ITに関する多様な情報をお届けしています。


All contents copyright © 2007-2020 Shoeisha Co., Ltd. All rights reserved. ver.1.5