アライドテレシス株式会社協業連携第2弾！FFRI社「FFR yarai」との連携ソリューション

ジュピターテクノロジーとアライドテレシスは、協業連携第2弾として、FFRI社の標的型サイバー攻撃検知ソフト「FFR yarai」との連携ソリューションをご提案いたします。

FFR yarai とは

FFR yarai は、標的型攻撃で利用される未知の脆弱性やマルウェアの検知・防御に特化した次世代のエンドポイントセキュリティです。

標的型攻撃で最初に狙われる一般のクライアント端末上にある複数の対策ポイントに着目し、それぞれのポイントに最適な検出・防御技術を用いることで攻撃プロセスを遮断し、標的型攻撃の脅威から情報資産を守ります。

アライドテレシスのSES(Secure Enterprise SDN)は「FFR yarai」で検知した被疑端末をネットワークより遮断隔離します。

SDNとは、”Software-Defined Networking”の略で、ソフトウェアによりネットワーク機器の制御・設定を動的に変更する技術です。

FFR yaraiでは被疑端末情報が”Hostname”のまま転送されますが、この場合、SESで正しく被疑端末を特定できない問題が発生します。

これに対して、Syslog Serverをゲートウェイとして連携することにより、送信元デバイスのIP情報を付加して転送するため、FFR yaraiとSESの両者がかかえる問題を解決します。

弊社取り扱いのWindows用SyslogサーバーであるKiwi Syslog ServerとWinSyslogは、受信したログを条件に応じて抽出し、さらにメッセージに情報を追加して複数の宛先にリレー転送することが可能なため、複数のコントローラと連携する際に便利です。

例えばWinSyslogを連携ツールとして使用することで、次のメリットがあります。

※2byteコードが含まれる場合はWinSyslogをご利用ください（Kiwi Syslog Serverの転送はSJIS固定のため）。

掲載されている内容、サービス／製品の価格、仕様、お問い合わせ先、その他の情報は、発表時点の情報です。その後予告なしに変更となる場合があります。

Windowsで稼働する手軽なSyslogサーバーとして業界屈指の出荷実績。ログの受信、保存、表示、アラート、ログの転送、SNMPトラップ受信など、多彩な機能が魅力です。
Kiwi Syslog Serverの詳細はこちら

日本語ログ処理に対応。収集した Syslog メッセージは、多彩なアクションでニーズに合わせた処理が可能。ログビューアーツールも付属した使いやすいSyslogサーバーです。
WinSyslogの詳細はこちら

Nagios Log Server エクスポート

Nagios XI/Log Server – パトライト社製監視表示灯との連携利用