SHOEISHA iD

※旧SEメンバーシップ会員の方は、同じ登録情報(メールアドレス&パスワード)でログインいただけます

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

最新イベントはこちら!

EnterpriseZine Day 2024 Summer

2024年6月25日(火)オンライン開催

予期せぬ事態に備えよ! クラウドで実現するIT-BCP対策 powered by EnterpriseZine

2024年7月10日(水)オンライン開催

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けの講座「EnterpriseZine Academy」や、すべてのITパーソンに向けた「新エバンジェリスト養成講座」などの講座を企画しています。EnterpriseZine編集部ならではの切り口・企画・講師セレクトで、明日を担うIT人材の育成をミッションに展開しております。

お申し込み受付中!

EnterpriseZineニュース

アライドテレシスとオリゾンシステムズ、SDNによるネットワークセキュリティの強化ソリューションを提供

 「Flowmon」は、ネットワークフロー(sFlow、NetFlow等)をベースにネットワークトラフックの可視化、監視、分析などを行うアプライアンス製品(仮想版もあり)。トラフィックの収集・監視・分析を行うFlowmonコレクタと、ネットワークフローに対応していないスイッチ環境におけるトラフィックをNetFlowに変換するFlowmonプローブ、および各種プラグイン機能で構成される。

 プラグインにはADS(Anomaly Detection Systems)モジュールがあり、これを追加することで、ネットワークの監視という観点から、セキュリティ効果を格段に高めることができるという。また、従来の防御システムを多重的に補完することで、より堅固なセキュリティシステムを実現するとしている。

 特に、ADSプラグインでは、「振る舞い検知」機能が多彩で、サイバー脅威およびポリシー違反を含めた、望ましくない振る舞いを検知し、管理者へアラートを発信する。迅速な対処が必要とされる標的型攻撃に対し有効な機能としている。

 アライドテレシスの「Secure Enterprise SDN(SES)」は、SDN/OpenFlow技術をエンタープライズ市場に適応させ、企業向けアプリケーションとネットワークを連携/連動させることにより、ネットワーク運用管理にかかる工数/コストの削減、およびセキュリティの強化を実現するという。

 SESはすでに企業向け人事システム、IT資産管理システム、ネットワーク脅威検知シス テムと連携しているが、このたびFlowmon ADSとの連携により、インターネットへの出入り口に加え、組織内部のネットワークトラフィック監視・分析により検知した異常な振る舞いを行う被疑端末の通信を、エッジスイッチにて遮断/隔離し、被害の拡散防止をするといった情報漏洩ソリューションを提供する。

 両社の連携により次のようなソリューションが展開されるという。

 ・Flowmon ADSプラグインによる「振る舞い検知」機能によって、「C&Cサーバとの通信」「ポートスキャン」「ディクショナリアタック」などのネットワーク上での望ましくない挙動を検知し、マルウェア感染や乗っ取りの可能性がある被疑端末のIPアドレス情報を特定する。

 ・その情報を「Secure Enterprise SDN(SES)」へ通知し、エッジネットワーク機器によって、被疑端末の通信遮断および検疫隔離を動的に行う。

 また、Flowmonプローブを加えることにより、フローデータが生成できないネットワーク環境での対応や、他の脅威検知システムでは対応が難しいIP電話、テレビ会議、ビデオチャット等に採用されているSIP情報などの付加価値情報を加えた、より精度の高い監視・分析・脅威検知が可能になるという。

この記事は参考になりましたか?

  • Facebook
  • Twitter
  • Pocket
  • note
関連リンク
この記事の著者

EnterpriseZine編集部(エンタープライズジン ヘンシュウブ)

「EnterpriseZine」(エンタープライズジン)は、翔泳社が運営する企業のIT活用とビジネス成長を支援するITリーダー向け専門メディアです。データテクノロジー/情報セキュリティの最新動向を中心に、企業ITに関する多様な情報をお届けしています。

※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です

この記事は参考になりましたか?

この記事をシェア

EnterpriseZine(エンタープライズジン)
https://enterprisezine.jp/news/detail/8423 2016/08/31 16:45

Job Board

AD

おすすめ

アクセスランキング

アクセスランキング

イベント

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

新規会員登録無料のご案内

  • ・全ての過去記事が閲覧できます
  • ・会員限定メルマガを受信できます

メールバックナンバー

アクセスランキング

アクセスランキング