NetRAPTORは、メールやWebアクセスなどクライアントPCが送受信した大量のデータを漏らさず取得する高負荷対応のパケットキャプチャ性能とリアルタイムなアラート検知、運用に合わせた柔軟な検索条件設定など、フォレンジックに欠かせない機能を高いレベルで実現。情報漏えい対策を強化したい企業に最適なツールです。
大量データでも漏らさずキャプチャできる「高負荷対応」
大量の通信データが発生してしまうと、本来キャプチャするべき通信データを取りこぼす可能性があります。しかし、取りこぼしが発生する仕組みでは、記録としての信憑性を失うことに繋がり、フォレンジック製品としては致命的と言わざるを得ません。NetRAPTORは、ネットワークフォレンジックに求められる「キャプチャ」「解析」「検索」の各工程が独自のプロセスで相互に連携しており、パフォーマンスを最大限に発揮できるよう最適なチューニングが施されています。大量の通信データによって負荷が増大した場合でも、ハングアップすることなくすべての通信データをキャプチャすることが可能です。
迅速な対応に繋がる「リアルタイム検知」「高度な全文検索」
通信データのキャプチャから検索まで時間を要してしまう場合、インシデント発生後の初動が遅くなり、迅速な対応や調査が難しくなります。NetRAPTORは、通信データのキャプチャから解析、検索のためのインデックス化までの流れを素早く処理することで、リアルタイムなアラート検知が可能です。また、メールやWebなどすべてのデータが検索対象となるため、原因特定までの時間を大幅に短縮することができます。高度なインデックス作成と独自開発された全文検索により、リアルタイムな処理を実現します。
企業の運用にマッチした検索を可能にする「条件式検索」
目的の情報に到達するための検索条件は、柔軟に設定できるような仕組みが必要不可欠です。NetRAPTORは、プルダウンやチェックボックスを使って簡単に検索条件を設定できる「簡易検索」だけでなく、上級管理者に必要な検索条件が詳細に設定できる「論理演算式検索」を提供しています。要件に応じて柔軟な検索が可能となるだけでなく、利用頻度の高い条件を事前に登録しておくことで、リアルタイムなアラート条件として活用できます。日々の運用を簡便にし、運用負荷を大幅に軽減します。
| 機能 | 概要 |
|---|---|
| キャプチャー性能 | ギガビット・フルワイヤキャプチャに完全対応 オプションで10Gbpsに対応可能 |
| リアルタイム検知 | 条件式に合致した通信が発生したと同時にリアルタイム検知 |
| 条件式保存 | 条件式を定型検索パターンとして保存可能 |
| 検索範囲 | メールやWebを含めた一括検索に対応 フォレンジックに最適な全文検索エンジンを独自開発 |
| 検索方法 | プルダウンやチェックボックスを使った「簡易検索」 検索条件が詳細に設定できる「論理演算式検索」 |
| 閲覧範囲の指定 | 詳細に権限設定が可能 (社長のメールは閲覧不可、など) |
| 監査機能 | 閲覧者に対する監査が可能 |
PCを利用する従業員や管理部門に負担をかけない
クライアントPCにエージェントを導入することなくすべての通信データを取得するため、導入時の工数を減らすことができるだけでなく、クライアントPCを利用している現場に負担をかけることなく簡単に導入できるため、情報システム部門の運用負荷が大幅に軽減できます。
