ネットワークトラブル、フォレンジック、VoIP、LANアナライザ、モニタリング、診断、クリアサイト
東陽テクニカ

ClearSight
企業ネットワークのトラブルシューティングや長時間にわたるパケットログ記録を行うネットワーク解析・監視ツール
ClearSight HOME > ClearSight ソリューション > ClearSight ネットワークフォレンジックソリューション
ネットワークフォレンジックソリューション
  ネットワークフォレンジックとは
不正アクセスや情報漏えいに備え、通信の履歴ややり取りしたデータそのものを記録し残すこと
通信回線上のパケットを、一定期間にわたり保存することにより、インシデント(情報セキュリティ上の脅威
となりうる出来事)発生事後に調査・分析を行うことができます
犯人や被害範囲の特定に加え、自己防衛や犯罪の抑止効果もちます
法制により企業における情報セキュリティの確保が求められています
お問い合わせ 資料請求 ↑Page Top
  情報セキュリティ:法律による規制
個人情報保護法(2005年4月前面施行)
各種ガイドラインにて個人情報へのアクセスや入退室の履歴などを記録し保存しておくことが望ましいと規定
不正アクセス禁止法(2000年2月施行)
不正アクセスがあったことを検知したり痕跡をたどるために通信ログや操作履歴が必要
不正競争防止法(2005年11月施行)
営業秘密を違法な手段で取得・使用したり他人に売却したりしていないことを証明する必要がある
日本版SOX法(2007年9月施行)
財務報告に関係する業務プロセスがルールどおりに運用されていることを証明する必要がある
司法の場で記録の保存が求められるケースが増えています
お問い合わせ 資料請求 ↑Page Top
  ネットワークフォレンジックツールに求められる機能
Gigabitイーサネット回線の高負荷環境においても、パケットを逃さず確実に記録できること
テラバイトクラスのストレージを備え、長期間にわたりパケットのキャプチャを継続できること
キャプチャした膨大なパケットの中から目的の情報を迅速に見つけ出し効果的に解析が行えること
インシデント発生前後のパケットデータをエビデンス(裁判などにおける証拠)として確実に保全できること

お問い合わせ 資料請求 ↑Page Top
  ClearSight Network Time Machinerによるネットワークフォレンジックソリューション
重要なデータを逃さないハイパフォーマンス・パケットキャプチャ
スイッチのミラーポートまたは専用TAP経由で攻撃対象となるホストまたはサーバの通信トラフィックをNetwork Time Machineにおいてキャプチャします
  テラバイトクラスのHDDに長時間にわたる連続キャプチャが可能です
  Gigabitイーサネット環境においてワイヤレートで取りこぼすことなくキャプチャリングが可能です。バースト時のパケットも逃しません。
お問い合わせ 資料請求 ↑Page Top
大容量ストレージからの効率的なパケットデータの抽出/解析
パケットデータの抽出/解析画面
※クリックで拡大表示します
トラフィックトレンドグラフからマウスで範囲を指定することによりパケットデータの抽出が可能です
時間指定によるパケットデータ抽出も可能です
フィルタを適用して任意のキーワードを含むパケットデータのみの抽出も可能です
お問い合わせ 資料請求 ↑Page Top
目的の通信フローの選択とパケット翻訳
目的の通信フローの選択とパケット翻訳画面
※クリックで拡大表示します
切り出されたパケットデータから目的のフローを特定します
フローをクリックすることによりパケット翻訳画面にドリルダウンが可能です
目的の通信フローの選択とパケット翻訳画面
※クリックで拡大表示します
お問い合わせ 資料請求 ↑Page Top
アプリケーションコンテンツのプレイバック
アプリケーションコンテンツのプレイバック画面
※クリックで拡大表示します
問題となった通信に含まれるユーザアクティビティやアプリケーションコンテンツを再生して確認可能です
メール、Web、音声、映像、他各種アプリケーションの再生に対応します
お問い合わせ 資料請求 ↑Page Top
外部セキュリティデバイスとの連携
SNMPによるデータロック機能
ClearSight Network Time MachineがIDS/IPSや その他のネットワーク機器からのSNMPトラップを受信することにより、その前後数分間のデータ を上書きされないように保護することができます。 インシデント発生時のパケットを確実に捕捉することが可能です。
お問い合わせ 資料請求 ↑Page Top
インシデント発生時のデータロック
外部デバイスからのSNMPトラップパケット前後数分間のデータをロックし上書きから保護します
  ClearSightリアルタイムアラートによるデータロックも可能です
  ネットワークインシデントや障害発生時のデータを確実に記録し、後から詳細に解析したりエビデンスとして使用することが可能です
お問い合わせ 資料請求 ↑Page Top
  製品情報
ClearSight Network Time Machine   ClearSight Network Time Machine Portable
ClearSight Network Time Machine
製品情報はこちらへ
  ClearSight Network Time Machine Portable 製品情報はこちらへ
お問い合わせ 資料請求 ↑Page Top
ClearSight Light   Network World   アプリケーションデリバリハンドブック
ClearSight Lightアナライザの全機能を 5日間お試しいただけます。
詳しくはこちら→
  Network World誌連載
「トラブルシューティング術」冊子

無料配布中!
   詳しくはこちら→
  アプリケーションデリバリハンドブック
(全125ページ)
無料配布中!
   詳しくはこちら→
↑Page Top
データロック機能画面
データロック機能画面