【国内初】※ ポータブル型ネットワークフォレンジックシステム
〈脅威インテリジェンス連携パケット解析セキュリティソリューション〉
TOYO ThunderBOT
TOYO ThunderBOT（TOYOサンダーボット）は、30年以上に渡る東陽テクニカのパケット解析装置のノウハウと、東陽テクニカ セキュリティ＆ラボカンパニーの脅威インテリジェンスの融合によって誕生した、国内初※のポータブル型ネットワークフォレンジックシステムです。
パケット収集機能、パケット解析機能、そして最新の脅威インテリジェンスの全てが一体化されています。通常のシステム環境はもちろん、クローズドなシステム環境、そしてOT環境に潜む、セキュリティリスクの可視化に最適なソリューションです。
※2020年3月当社調べ
パケット収集、パケット解析、脅威インテリジェンスを一体化。
システムを稼動させたまま、パケット収集とリスク解析が可能です。
1）ポータブル
外部のネットワークと遮断された、クローズドなシステム環境にTOYO ThunderBOTを設置してパケット解析が可能です。機密情報が運用されている基幹システムや重要インフラはもちろん、地方の工場やサプライチェーンパートナーのシステム環境にTOYO ThunderBOTを設置して、システム環境に潜むセキュリティリスクを可視化できます。
2）パケットのモニタリングとリスク解析
システム環境内のパケットの収集とリスク解析までの全てフローを、TOYO ThunderBOTだけで対応可能です。サーバの追加設置などは不要。マルウェアに感染したPCや、外部への不審な通信などのインシデントをリアルタイムで検出して、ダッシュボードに表示します。これまで大量の作業工数が発生していたパケット収集～解析のプロセスを自動化して、結果もリアルタイムで表示。ネットワークフォレンジックの労力を大幅に削減できます。
3）脅威インテリジェンス
TOYO ThunderBOTの脅威インテリジェンスは、不正な目的のために使用されているIPアドレスやドメイン、マルウェアを特定する情報などを網羅。収集されたパケットは、最新の脅威インテリジェンスデータとリアルタイムでマッチングされ、リスク解析が行われます。さらに、過去に収集されたパケットデータの解析にも対応。パケットデータをTOYO ThunderBOTに取り込んで脅威インテリジェンスデータとマッチングさせ、セキュリティリスクを可視化することも可能です。
4）セキュリティリスク可視化
パケットの解析結果は、分かりやすいダッシュボードに表示。パケットの中に潜む、セキュリティリスクの実態をビジュアルで確認できます。TOYO ThunderBOTの定期的な運用によって、セキュリティリスクのトレンド分析とスピーディーで効率的な対策が可能になります。また、インシデント対応体制の強化策としてもTOYO ThunderBOTは最適です。万一セキュリティインシデントが発生してしまった場合、高度な分析技術と経験が求められるネットワークフォレンジックを、一般的なネットワークエンジニアでも対応可能となります。
セキュリティリスクをスピーディーに把握できるダッシュボード。
TOYO ThunderBOTの解析結果をリアルタイムで更新。
1）グラフィカル
直感的に理解できるインフォグラフィックを採用しています。円グラフや棒グラフによって、パケット解析結果が分かりやすく視覚化されています。件数、重大度、ステータス、発生トレンドなど、パケット内のセキュリティリスクの実態を視覚的に理解できます。解析結果は、レポートとしてアウトプットすることもできます。
2）リアルタイム
解析結果はリアルタイムで表示・更新されます。セキュリティインシデント発生時、当該のシステム環境にTOYO ThunderBOTを設置して、リアルタイム解析を行うことも有効的な活用方法です。スピーディーな原因究明と経緯の分析を、TOYO ThunderBOTだけで対応できます。
3）正確性
つねに、最新の脅威インテリジェンスデータと収集されたパケットをマッチング。ダッシュボードには、精度の高い解析結果が表示されます。さらにTOYO ThunderBOTはキャプチャのメタデータなどで、詳細なデータ鑑識を行うこともできます。セキュリティインシデント発生時、精度の高いネットワークフォレンジックが可能になります。
TOYO ThunderBOT：ダッシュボード
TOYO ThunderBOTに関するよくあるご質問と回答
パケットは保存されません。 ※メタデータが保存されます。
IT環境と同じように、OT環境、ICS産業用制御システムのセキュリティリスクを可視化することができます。