Quad Miners

NAC装備だけでは、ログを持っているため、以前のトラフィックを分析できません。また、ウィルスファイルを確保できない場合が多くあります。従って、配布サーバーだけを遮断していました。Network Blackboxは、実際に発生するトラフィックを分析することができるので、配布サーバーとC&Cサーバーを検知できることのみならず、ユーザーPCの異常行為もさらに検知し、ドラッパーを発見し、ウィルスのダウンロードを完璧に封鎖することができます。

既存の環境では、IDS/IPS、SIEM装備などで異常行為を発見し、攻撃者IPを遮断しましたが、正常に行うユーザーの行為も遮断される場合が多くありました。実際のトラフィックを確認することができなかったため、攻撃者が他のIPを使って攻撃したり、サーバー上に問題が発生した場合、これを確認するに多くの時間が所要されました。Network　Blackboxを通して、正誤を区分し、実データ確保することでネットワーク可視性を確保しました。

Network Blackboxを通して、ネットワークトラフィックを100%収集し、ビックデータ分析ソリューションとの連動し、特定ユーザーの行為を分析したり、その他の異常行為を分析するように収集されたデータを加工する環境です。大規模トラフィックを適切にロードバランシングし、数十億件のデータを高速に処理できるように分散環境を構成しました。