課題
高度な攻撃者は、ネットワーク通信を悪用して検知されずに移動し、データを盗み出し、持続的な侵入状態を確立します。効果的なネットワークトラフィック分析が行われない場合、チームは不完全な情報に基づいて対応することになり、その結果、脅威の見落としや対応の遅れを招くことになります。
の成功した侵入事例では、主に詳細なネットワークトラフィックの監視によってのみ把握できる横方向の移動手法が用いられています。
の組織では、内部監視ではなく外部からの通知を通じて情報漏洩を発見し続けており、可視性の不足が浮き彫りになっている。
高度なネットワークトラフィック分析／NDRを活用してインシデントを検知している、実績のある組織。
解決策
NetWitnessは、高速パケット処理、メタデータ生成、行動モデリング、統合分析を組み合わせた堅牢なネットワークトラフィック分析機能を提供し、最新のハイブリッドインフラストラクチャ全体において、明確な可視性と実用的なインサイトを実現します。
ネットワークトラフィックを大規模かつ効率的にキャプチャしてインデックス化し、豊富なメタデータを生成するとともに、必要に応じてフルパケットを保存することで、すべてのネットワークセグメントにわたる詳細な検査を可能にします。
高度な手法を適用し、可能な限り復号を行わずに暗号化された通信を検査・分析します。メタデータ、行動パターン、機械学習を活用して、TLS/SSLトラフィックに潜む脅威を検知します。
機械学習と統計分析を通常のベースライン活動に適用し、逸脱、不審なプロトコル、および侵害の兆候となり得る要素をリアルタイムで検知します。
通信データを再構築し、全体的な文脈、ユーザーの行動、データ転送状況を検証することで、イベントを徹底的に把握します。
単一のインターフェース上で、ネットワークのインサイトとログ、エンドポイント、クラウドのアクティビティを相関分析し、トラブルシューティングと調査を迅速化します。
脅威インテリジェンスを活用して調査結果を充実させ、対応やコンプライアンスのニーズに応える、明確で証拠に基づいた成果物を作成します。
NetWitnessのネットワークトラフィック分析の仕組み
NetWitnessの特長
直感的なフォレンジックツールを活用し、調査にかかる平均時間を短縮します。
エンドポイントやログベースの検知をすり抜ける脅威を特定します。
規制や監査に向けたフォレンジック対応体制を支援します。
滞留時間を短縮し、積極的な検知によりデータ損失を未然に防ぎます。
専門家の知見と戦略
