CyberPro　ポータブルパケットキャプチャ装置

ハイパフォーマンス＆ポータビリティに優れたパケットキャプチャ装置

ネットワークインシデントの調査には様々な手法が有ります。なかでも通信データの解析は基本です。接続先、ペイロードデータ、セッション手順、アクセス痕跡等を解析することで、短時間に精度の高い調査が可能になります。そのため、ネットワークインシデントの調査には確かな性能を持つ「パケットキャプチャ装置」が欠かせません。

≪ポータブル型パケットキャプチャ装置≫

ネットワークインシデントは様々な場所で発生します。センターに置かれたパケットキャプチャ装置では、その全てをキャプチャする事ができないかもしれません。軽量な可搬型の「CyberPro」なら即座に現場に配備し、その高性能なキャプチャ能力で確実にネットワークの通信データを取得し、インシデントへの即応、修復時間の短縮、ネットワーク可視化の拡張等をもたらします。
「CyberPro」はパケットキャプチャに特化し、高性能で確実にデータをキャプチャ保存する装置です。ネットワークインシデント対応の効率化に貢献します。

■CyberProの特徴

• ● ハイパフォーマンス＆ポータビリティに優れながら、非常に安価なキャプチャ装置。
• ● キャプチャ専用ポート x 2 を実装。SFP、SFP+ アダプタの差替えで、1GbE x 2 から10GbE x 2 のキャプチャまで対応。（モデルの一例です。取得レート等のご要件に応じて最適なモデルのご提案、またはカスタマイズ検討が可能です。）
• ● ストレージ内で連続的に上書きし、キャプチャデータを保存。キャプチャデータは自動的に圧縮されストレージ容量を節約。また、アクティブトリガー 機能が特定パケット検出を効率的に支援。
• ● 取得ログは、ストレージから、BPF（Berkeley Packet Filters）指定により、ユーザーが要求するPCAP ログを任意に抽出。
• ● キャプチャ対応レート、ストレージサイズにより、基本モデルは4 タイプを用意。ディスプレイ一体型の筐体で、キーボードとマウスを接続することで単体利用が可能。
• ● 重量は 約 8.1 kg～。 キャリングバッグ付属。フィールドからラボまで、場所を選ばず活用可能。
• ● 管理ポート経由で外部PCからリモート制御することも可能。

“インシデントレスポンスワークフロー” とCyberPro

ネットワークインシデント調査におけるCyberPro の利点は、容易に遠隔拠点に持ち込んで、パケットデータをPCAP ファイルとして内蔵ストレージに確保することができる点です。 フルペイロードや通信手順を含む標準のPCAPファイルの形式でロスレス記録されたネットワークトラフィックの取得があれば、用途に応じた解析ツールで分析することで、インシデントレスポンスアクションにおける 詳細調査の可能性は確かになるでしょう。

CyberPro の提供するソリューション例

CyberPro のキャプチャしたデータは、様々な目的のネットワーク解析に活用できます。

• ● サイバーインシデントレスポンス
• ● ネットワークパフォーマンス診断
• ● コンプライアンス施行
• ● ネットワークフォレンジック
• ● 疑わしいデータの抽出
• ● ユーザーの異常な行動検索
• ● インシデントの証跡を確保

CyberPro　外観 ※ 製品写真は CyberPro 1/3モデルの外観です。

大容量キャプチャストレージ搭載モデル CyberPro Plusシリーズ

CyberPro　諸元抜粋