|
- ブリッジ接続 取得解析分離構成
〜800Mbpsでパケロス０〜
2台のPacketBlackHoleで取得部と解析部を分担。
1台を取得に特化させたことにより、パケット取得率が向上。
2台のPacketBlackHoleでそれぞれのシステム運用の安定性が増し、高度な要求・大規模ネットワークへの対応が可能になりました。
|
 |
- 内部情報漏洩の監視と防止に
〜ファイアウォールの直下に設置〜
ファイアウォールは外部からのウイルスや侵入を防いでいますが、情報漏洩の場合は逆に内部から出て行く通信の「中身」が問題となります。そのような、内部から外部への通信状況を調査する場合に設置する構成例です。ＤＭＺの入り口のように限定された範囲への設置ではないので、流量が多くなります。状況によっては、「取得フィルタ」を用いて、取得する内容を絞り込む必要があります。情報漏洩一発検索機能を使って、効率的に発見します。
|
 |
- ＩＤＳとして侵入攻撃の検知に
〜ルーターの直下に設置〜
研究やファイアウォールの検証をするための設置例です。ファイアウォールに対する攻撃はファイアウォールのログには残りませんし、ファイアウォールは何をブロックしたかという記録も残しませんので、それらを検証するのに役立ちます。この場合には流量が多くなることが想定されますので、ＩＤＳ機能のみを有効にして動作を軽減することを考慮に入れる必要があります。
|
 |
- 対象を絞っての通信の記録に
〜ＤＭＺの入り口に設置〜
メールのみを全て記録したい場合、ＷＥＢの利用に限って記録したい場合の構成例です。ＤＭＺ内にあるＷＥＢサーバやメールサーバへの外部からの通信や、ＤＭＺのメールサーバからＬＡＮ内のメールサーバに転送される通信の取得が可能になります。特定の個人を監視したい場合などにも、この構成例が応用できます。
|
 |
- 複数のネットワークの一元管理に
〜複数台 取得解析 管理統合クラスタ〜
たとえば開発部、営業部など部署ごとのネットワークに対して設置したPacket Black Holeを別々に操作・管理するのが非効率的である場合、管理を統合することができる構成例です。単純な分散構成では複数台のPacket Black Holeで画面を参照することになりますが、この構成例ではクラスタ・コントローラ一台にアクセスするだけで、全ノードのデータを参照できます。
 |
- 大量データが流れる環境の解析に
〜取得解析分離クラスタ〜
データの取得を確実に行うことに重点を置いて、取得部と解析部を分離する設置例です。こうすることにより、万一解析用マシンでエラーが発生しても影響なく取得を続けることができます。取得部に安定して動作する高速なＳＣＳＩディスクを利用していますので、単純な分離構成に比べてパケットの取りこぼしが少ないというメリットがあります。
 |
- ＤＢやファイルサーバの監視に
〜Version.4からの新機能〜
Packet Black HoleはVersion.4から、データベースに対するＳＱＬコマンドの解析や、Windowsファイルサーバからのファイルの持ち出し（ファイルサーバからのコピー）の追跡が行えるようになりました。データベースやファイルサーバからの情報漏洩を監視できます。
対応している通信プロトコルは、OracleについてはNet8、MS-SQLについてはTDS7になります。 |
 |
