セキュリティ / アプリケーションテスター「CyberFlood」
特長
- パフォーマンス試験およびセキュリティ試験の両方を実施可能
- ユーザーごとのトラフィック量やアプリケーション、実際の攻撃シナリオ (ファジング、マルウェア、DDoS攻撃など) などを再現し、実環境とほぼ同じ状態での試験が可能
- 「Avalanche Commander」試験機能もNICごとに使用可能 ※別途ライセンスが必要
- 誰でも使いやすいWebユーザーインターフェースで、複数人でのテストも実施可能
- 複数のアプリケーショントラフィックと攻撃トラフィックを混在させた負荷試験が可能
- “リアルな試験トラフィックパターン”をいち早くお届けする「TestCloudサービス」をご提供
- 画面を見れば、進行中のテストと完了したテストの状況をすべて一目で確認可能
- 豊富なプラットフォーム：軽量小型なポータブルアプライアンスなど用途に合わせたプラットフォーム選択可能
CyberFlood対応のプラットフォームの一覧表
使いやすいユーザーインターフェース
リアルな試験トラフィックパターンをいち早くお届けするTestCloudサービス
TestCloud
Applications：41,286
Attacks：6,493
Malware：110,045
Last update：2025-01-17 現在
| Amazon | Github | O365 Outlook | SMBV2 | |
|---|---|---|---|---|
| Box | Mysql | O365 Portal | YouTube | |
| DropBox | GoogleDocs | Netflix | O365 World | |
| O365 Excel | Skype |
ラインアップ
CF400 fiber_new
C200
C200は、ネットワークパフォーマンスとセキュリティ機能を検証する高度なテストソリューションです。正確なパフォーマンス検証を実現するAvalancheと、幅広いセキュリティ検証を実現するCyberFloodの両エンジンが搭載され、10Gから100Gインターフェースまで対応する1Uアプライアンスです。業界標準のNetSecOPENにも対応し、最新のファイアウォールを検証できます。
CF30
CyberFlood Virtual
製品比較
| モデル | 特徴 | サポートアプリケーション | |
|---|---|---|---|
| Avalanche | CyberFlood | ||
 CF400 |
オールインワン / ハイパフォーマンス | 〇 | 〇 |
|
C200 |
オールインワン / ハイパフォーマンス / SSLカード2枚搭載 | 〇 | 〇 |
 CF30 |
ミドルハイパフォーマンス | 〇 | 〇 |
 CyberFlood Virtual |
仮想化環境 | 〇 | 〇 |
機能
マルウェア試験
HTTP, Mailなどの通信にマルウェア検体を埋め込み感染経路の疑似や感染したPCの振舞いを疑似し、テスト対象機器の検知性能、遮断可否を評価することが可能です。
CyberFlood™のAdvanced Malware提供は、質・量ともに業界唯一です。発見されたばかりの新種を含む何千もの新たなマルウェアの情報が毎月追加されるので、常に最先端のセキュリティ対策を維持できます。マルウェアはTestCloud経由で常に新しい検体が提供されます。
DDoS攻撃疑似
DDoS攻撃の軽減対策の確実性を確かめるには、ただセキュリティ・インフラストラクチャに大量のトラフィックを送りつけるだけでは不十分です。CyberFlood™なら、正常なトラフィックとDDoS攻撃トラフィックの両方を組み合わせることで、DDoS対策によって一般のユーザーに影響が出てしまわないかを確かめることができます。ユーザーの使用環境とセキュリティ対策状況の相互作用が確認できる統計を、リアルタイムでお届けします。
Volumetric、Protocol、Application Layerの各種DDoS攻撃を疑似し正常通信と混在させることによりDDoS攻撃による影響をリアルタイムに測定しグラフ化します。
サイバー演習
実際のサイバー攻撃では大量のDDoS攻撃トラフィックを送り込みサービス停止に追い込んだり、多様なアプリケーショントラフィックにごく少量の攻撃トラフィックを紛れ込ませたりするなど様々な手法で攻撃検知を回避し侵入してきます。CyberFloodはこのようなリアルな環境を正確に再現し攻撃発生時の検知、リアクションなど一連の対処方法を習得することができます。
脆弱性スキャナー試験
既知の脆弱性 (Published Vulnerability Analysis) についてスキャン形式で検査を行います。CVE IDやBugtraq IDなど、公開されている既知のシグネチャパターンを含む攻撃トラフィックを負荷します。テスト対象機器の攻撃遮断機能の可否、テスト対象機器の状態を自動的にレポートします。
アプリケーションパフォーマンス試験
試験の目的 (帯域、新規ユーザー / 秒、同時接続数) ごとにあらかじめ試験シナリオが用意されており、シナリオ選択＆組み合わせ→負荷量設定といったステップで簡単に従来のパフォーマンステストを実行できます。最新のアプリケーションシナリオはVIAVIが提供するTestCloudより定期的に更新されます。
リアルなアプリケーショントラフィックの混ぜ合わせがとても簡単に！
再現試験
実環境から取得した通信パケットキャプチャ (pcapファイル) を用いてリプレイ試験が可能です。取得したpcapをそのまま送信するLayer2リプレイ機能、任意のIPアドレスに変更可能なLayer3リプレイ試験に対応しています。
動画
CyberFlood
play_circle_filledマルウェア攻撃試験
play_circle_filledミックスプロトコル試験
play_circle_filledNetSecOPEN Webinar 動画 (日本語テロップ入り)