【株式会社LogStareとジュピターテクノロジーがネットワークトラフィック可視化分野でアライアンスを開始】 LogStareとnProbeの連携で、組織内ネットワークトラフィック分析を一段上のレベルで実現

 2021年7月15日に発表されたこちらのプレスリリース通り、LogStare社と弊社ジュピターテクノロジーがネットワークトラフィック可視化分野で技術提携を開始しました。

文：ジュピターテクノロジー　よしひろ

概要

LogStareは、ファイアーウォール、スイッチ、ルーターからsyslogを受信して、データーウェアハウスに送信、syslogから事故や障害の原因を解明したり、AI予測で事故や障害を未然に防いだりといった、マネージド・セキュリティ・プラットフォームを提供しております。

一方、nProbeは外部エクスポーターからのxFlow(NetFlow v5,v9, IPFIX, sFlow v5等)受信に加え、xFlowに対応していないルーター/スイッチのミラーポートに接続して、通信トラフィックからNetFlow v5,v9/IPFIXを生成するソフトウェア―ベースの NetFlowプローブ製品です。

LAN内のトラフィックデータのダンプ、アプリケーション分析、古いネットワーク機器からNetFlowエクスポート、SIEM/ログ解析ソフトウェアとの連携といったことが可能となります。

レポート例

L7アプリケーション分析

送信元IPアドレス別の通信先数集計

送信元IPアドレス別に、ユニークな宛先IPアドレス数を集計したレポートです。
想定外の端末が多数のホストと通信していないか確認することができます。

図3 LogStare nProbe連携、通信先集計

HTTPメソッド別の集計

HTTPのメソッド別に、通信量を集計したレポートです。(SSL/TLS通信を除く)
POSTされたデータの多い端末などをクローズアップして調べることが可能です。

図4 LogStare nProbe連携、HTTPメソッド別集計

LogStareとnProbeが連携することによって、ファイアウォール等では収集の難しい内部サーバ間の通信やクラウド上のIaaSサーバ上に流れる通信など、企業内のあらゆる通信を可視化することが可能となります。

特にLAN内部の通信を可視化、分析することで、内部不正やマルウェアの水平感染などの兆候をつかめる可能性もありますので、ぜひご活用いただけますと幸いです。

■LogStare製品に関するお問い合わせ

株式会社LogStare様、お問い合わせフォーム

お問い合わせ |
AI予測・システム監視・ログ管理を統合したセキュリティ・プラットフォーム LogStare(ログステア)

■nProbeに関するお問い合わせ

ジュピターテクノロジー株式会社 お問い合わせフォーム

お問い合わせ