不正通信を自動遮断、オリゾンシステムズがシスコ連動の新機能

フローベースでネットワーク監視する「Flowmon」を強化し、不正通信を検知するとシスコ製スイッチと連係して遮断する。

[ITmedia]

　オリゾンシステムズは2月1日、ネットワークトラフィック監視製品「Flowmon」で「Cisco Prime Infrastructure」（Cisco PI）を利用した不正通信の自動遮断機能を新たに提供すると発表した。

　FlowmonはチェコのFlowmon Networksが開発を手掛け、ネットワークの情報をフローベースで監視や記録・解析する製品群。フローデータを生成する「Flowmon プローブ」やデータの記録や分析を行う「Flowmon コレクタ」、ネットワーク上の振る舞いから不正通信などを検出する「Flowmon ADS」などで構成される。

検知した不正通信のダッシュボード画面

　新機能は、同社がシスコシステムズの協力で国内向けに開発したという。Flowmon ADSで不正通信を検知すると、Cisco PIを介してCatalystシリーズスイッチと連係し、問題のある端末が接続されているインタフェースを自動的にシャットダウンしたり、隔離VLANへ移動させたりできるほか、アクセスコントロールリストで通信を停止できるようになる。

新機能のイメージ

　同社によれば、従来は不正通信を検知した後に、ネットワーク管理者が手作業で問題のある端末をネットワークから隔離するなどの措置をとらなければならず、被害拡大を抑止させるなどの対応に時間がかかってしまうといった課題があったという。これを自動化することで、対応作業の省力化と迅速化を図れるとしている。