企業のすべてのネットワーク（社内網/対外網）パケット集約&AI分析（NDRサービス）
フルパケットキャプチャ機能を持つ次世代NDRセキュリティ

NDRセキュリティサービス
for Network Blackbox　　　　（ネットワークブラックボックス）


*NDR（Network Detection and Response）
お問い合わせする
企業のネットワークにおいて発生するあらゆるサイバーセキュリティリスクを検知して対応する次世代ネットワークAI検知及び対応ソリューション

NDRセキュリティサービス for Network Blackbox（ネットワークブラックボックス）とは？

NDRとはネットワークトラフィックを分析して危険なものを検知するソリューションです。
日々急増しているサイバー攻撃から社内のネットワーク状況を可視化して、すべてのパケットを分析して悪意のあるアクティビティーを検知して、社内のセキュリティ強化を図ることができます。
‍
NDR機能に特化したNetwork Blackboxは全パケットを100％保存して、あらゆる　サイバーセキュリティの脅威を検知し、対応することができます。

Network Blackboxのサービス概要

データ収集
社内ネットワークのパケットをすべて収集してNetwork Blackboxに保存
分析レポーティング
パケットデータをAIによる解析して、現状をレポート形式で報告
対応ガイド提供
検知された攻撃パターンを対応できるガイドを提供する管理者ダッシュボードを提供

製品概要

MITRE ATT&CKを用いた分析

MITRE ATT&CKの分析機能を通して、攻撃者がどのような攻撃ツールや戦術、技術、プロセスを踏んだのか、TTPsに基づいた分析します。
これを通して、セキュリティ担当者は発生した脅威に対して、正確に状況を把握して、以前よりスピーディな対応ができるようになります。

AI基盤のパケット分析で脅威を自動検知

検知の精度を高める
Threat Detection
（グローバルルール適用）
50,000以上のルールベースで脅威検知します。原因になるようなソースを探し、多様な統計と分析を行います。さらに、それを脅威レベルによってリスクスコアとして計算することもできます。
Detection of User Rules
（ユーザールールの別途設定適用）
52以上の検知条件で、顧客の使用環境に合わせてルールを設定、様々な異常行為を検知します。その検知に対しての対多様な統計と分析を提供します。特に、時間軸によるヒットマップも提供しています。

なぜNetwork Blackboxなのか

‐実際の運用画面‐
攻撃を自動検知して通知
IPプロファイリングによる攻撃分析
メールと添付ファイルの再構築

Network Blackboxの詳細機能

  幅広く連携できるサービス範囲
オフィス（内部網）及びデーターセンターネットワーク（対外網）のすべてのネットワークにおいての異常行為の検知・分析が可能です
  Zero Lossですべてのパケットを集約
最大40Gbpsの速度ですべてのパケットをもれなく保存します。
  ネットワークパケットを種類ごとに組換え
パケットを種類ごとに組換えて、データの抽出、高速検索ができるように可視化することが可能です。
  IPプロファイリング機能
攻撃者のフルパケットを分析して、攻撃指標、侵害指標などを分析し、IPプロファイリングをして攻撃者を特定し、被害を収めることが可能です。
  サードパーティー製品との強い連携性
総合セキュリティソリューション、APTソリューションと連携して安全な社内セキュリティ環境を保ちます。
  パケットデータの復旧・分析
Web上のメールややり取りしていた添付ファイルなどのパケットを復旧していつ、どこから、誰に攻撃が始まったのか分析することができます。

NDR競合他社との機能比較表

NDR競合他社と比べて優れた機能を搭載しています。
Network Blackbox
A社
B社
C社
フルパケット分析
●
×
▲
▲
自動脅威ハンティング
●
×
●
●
過去データ分析
●
●
×
×
Webメール・添付ファイルのデータ復旧
●
×
×
×
全てのトランザクションファイル抽出
●
×
×
×

全世界で高評価：Network Blackbox

Network Blackboxは世界的権威であるアメリカのガートナーかNDRソリューションの代表ベンダーとして
選出されるほど信頼できるセキュリティ製品です。
Forbes Asia 100 To Watch
[Enterprise Technology]
(2022年)
Top Cloud Solution Providers 2021 by APAC CIO Outlook
(2021年)
Top Tech Company of 2020 by APAC Business Headlines
(2020年)
Top 10 Cyber Security Solution Providers – 2019 by APAC CIO Outlook (2019年)
QuadMiners社（クワッドマイナー）は2020-2022年Gartnerのレポートに登載されたNDRソリューションの代表企業です。

サービス紹介動画

Network Blackboxの仕様について

Type Features AIO Expand
Sensor Node Management
Physical Main Processor 24Core 24Core 12Core 24Core
Main Memory 256GB 256GB 128GB 256GB
HDD 3.5" 16TB SAS * 8ea
3.5" 8TB SAS * 4ea
2.5" 1.9TB SSD * 2ea		 3.5" 2TB SAS * 2ea
2.5" 1.9TB SSD * 8ea		 3.5" 16TB SAS * 8ea
3.5" 8TB SAS * 6ea		 3.5" 8TB SAS * 6ea
3.5" 2TB SAS * 2ea
2.5" 1.9TB SSD * 6ea
HDD（Option） - - - -
Type 2RU 2RU 2RU 2RU
Dimension
（WxDxH mm）		 43.4 x 70.37 x 8.68 43.4 x 70.37 x 8.68 43.4 x 70.37 x 8.68 43.4 x 70.37 x 8.68
Power
（External Power Supply）		 550W
Dual Power More		 550W
Dual Power More		 550W
Dual Power More		 550W
Dual Power More
Redundant Power Yes Yes Yes Yes
Interfaces Console Interface 1（RJ-45） 1（RJ-45） 1（RJ-45） 1（RJ-45）
10/100/1000
Base-T（Copper）		 2 2 2 2
10/100/1000
Base-T（Fiber - Option）		 2 2 2 2
1G/10G Base-T Ingest Only
（Option - Copper or Fiber）		 2 or 4 2 or 4 2 or 4 2 or 4
Throughput Pack Processing
Performance		 1Gbps 10Gbps - -
Packet
Storing
（About 1TB/
Day with 100Mbps）		 Maximum Amount
for Packet Storing		 About 110TB
Storing with Raid 5		 - About 110TB
Storing with Raid 5		 -
Average
300Mbps per a day		 3TB/Day = 110TB /
3TB About 36.6 days		 - 3TB/Day = 110TB /
3TB About 36.6 days		 -
Average
500Mbps per a day		 5TB/Day = 110TB /
5TB About 22 days		 - 5TB/Day = 110TB /
5TB About 22 days		 -
Average
1Gbps per a day		 10TB/Day = 110TB /
10TB About 11 days		 - 10TB/Day = 110TB /
10TB About 11 days		 -
Average
3Gbps per a day		 - - 30TB/Day = 110TB /
30TB About 3.6 days		 -
Average
5Gbps per a day		 - - 50TB/Day = 110TB /
50TB About 2.2 days		 -
Maximum Nodes - - Max 128 EA -
NDRセキュリティサービスfor Network Blackboxについてのお問い合わせはこちらまで
お問い合わせ