ジュピターテクノロジー株式会社

10Gbps対応。大容量高速リアルタイムトラフィックレコーディングアプライアンス　 BlueVault io-BX ntopng販売開始

商品

2022年5月10日 10:00

ジュピターテクノロジー株式会社(本社：東京都府中市、代表取締役：石川幸洋、以下ジュピターテクノロジー)は、デル・テクノロジーズ株式会社が販売する高性能・大容量IAサーバーであるPowerEdge R750 Serverにrawフロー分析・アプリケーション分析・トラフィック分析・SNMPトラフィック分析・フローサービスマップ自動生成・脅威検知・トラフィックレコーディング機能をリアルタイムで実現するntop社製品群をバンドルしたアプライアンス製品BlueVault io-BX ntopngの販売を開始いたしました。

BlueVault io-BX ntopng システム図

監視対象機器のミラーポート(SPAN,RSPAN)／TAPに接続するだけで、前述の全機能をサポートします。他競合フローコレクター製品にはないリアルタイム性、L2・L7分析、大容量のトラフィックレコーディングを実現し、ドラッグアンドドロップで時間範囲を指定、目的のトラフィックをpcapで抽出することができます。フロー分析だけでは不足している解析に関しては、ダウンロードしたpcapファイルをWireSharkなどのパケット解析ソフトウェアを使って解析することができる製品です。

▽高速トラフィック分析・大容量トラフィックレコーディングアプライアンス詳細

https://www.jtc-i.co.jp/support/documents/flyer/flyer_bluevault_ioBX_ntopng.pdf

【ntop社とは】

ntop社はイタリアに本拠を置き、効果的なトラフィックモニタリング基盤を開発することを目的として1998年にスタートしたOSSプロジェクト起源の会社です。古くはntopという製品名称でしたが、それまでのトラフィック分析に特化した機能に加えてサイバーセキュリティ機能を備えてntopngとして、生まれ変わりました。

※ntopng：next generation version of the original ntop

● BlueVault io-BX ntopngの特長

＞リアルタイムトラフィック分析

＞ rawフロー分析

＞アプリケーション分析

＞サービスマップの自動生成

＞ NetFlow／sFlow非対応のネットワーク機器をサポート

＞ JA3フィンガープリント、ブラックリスト方式による脅威検知

＞ RTT(Round Trip Time)監視、SNMP監視

＞ 20TB～100TBトラフィックレコーディング

● 主な機能

＞リアルタイムトラフィック分析：

トラフィックダッシュボード、アクティブフロー、インターフェイス、ホスト画面にはリアルタイムトラフィック情報が表示されます。「今」ネットワークに起こっていることを簡単に分析することができます。

＞ rawフロー分析：

rawフロー分析専用画面で、日時指定、アプリケーション、IPアドレス、MACアドレス、トラフィックサイズといった様々なフィルタを指定して、単一のフローまで追跡することができます。

＞アプリケーション分析：

Google Workspace(旧 G Suite), Microsoft 365(旧 Office 365), Zoom, Skype, etc…といった約250種のアプリケーションをトラフィックから判別することができます。また、謹製アプリの通信であってもユーザー定義によるアプリケーション登録が可能で、トラフィック分析のレベルを向上させることができます。

＞サービスマップの自動生成：

クライアントとサーバーの関係、トラフィック量の大小をマップ上に図示します。フィルタを使って、特定のアプリケーション通信だけのサービスマップを表示することや、ホストプールと言われるグルーピング機能を使って特定のIPアドレスを持った機器だけをマップに表示することができます。

＞ 20TB～100TBトラフィックレコーディング：

高性能IAサーバーに大容量ディスク20TB,50TB,100TBを積んだ3モデルがあります。10Gbpsといった高速な通信環境でも確実にパケットをキャプチャします。

● 活用例

＞帯域占有アプリケーションとホスト特定。「ネットワークが遅い」を解決

＞特定ホストのトラッキング。「当日の行動」を確認・証跡取り

＞ SYNフラッド攻撃、JA3フィンガープリントによるネットワークインシデント検知

＞フローの生データ及びpcapファイルを利用したフォレンジック

＞ 10Gbps環境でもパケットロスなしで、トラフィックレコーディングを実現

＞任意の時間を指定して、Wiresharkで分析できるpcapファイルを抽出

＞ネットワークタップと連携してトラフィックを集約してから分析