Analyze

StealthWatchの構成

Deployment

Lancope製品

Lancopeはフローベースで最高品質のエンタープライズソリューションを提供しています。これらのソリューションは、セキュリティおよびネットワークオペレーションを最適化し、以下のような特徴によって、有限なリソースを効率的に活用することを可能にしています。:

  • ネットワークの効率化およびセキュリティを一つのプロセスに合理化
  • ネットワークの最適化とネットワーク セキュリティに割り当てる時間とリソースを軽減
  • 非統合的なポイントソリューションにありがちなコストと複雑さを排除

LancopeのStealthWatch Systemは、ネットワークとセキュリティ双方の管理者をターゲットとしています。これらの方々は、ネットワークおよびセキュリティの両分野で、ネットワーク インテリジェンスを活用する、統合化されたプラットフォームを扱っています。StealthWatchはフローベースの異常検出と、ネットワークオペレーションを統一、最適化し、重要な情報資産を保護します。そして犠牲の大きいダウンタイムや修復、信用の失墜といった事態を防ぐことにより、ネットワーク性能を保証します。

StealthWatchの構成

内部ネットワーク、ネットワークの境界線、あるいはDMZに関わらず、ネットワーク全域に渡って、主要なネットワークセグメントをより効率的にカバーするためには、StealthWatchの各製品の特徴を活かした配備がより効果的です。

ファイアウォール外

StealthWatch ネイティブキャプチャ(NC)を、ネットワークの境界線部分に配備します。これにより、内部ネットワークとDMZの双方に向けられる攻撃のトラフィックフローを解析します。また、既存の侵入検知アプリケーションのセキュリティインシデントを統合して確認することも可能です。

ファイアウォール内

StealthWatch ネイティブキャプチャ(NC)を、インターナルネットワークに配備します。これにより、ミッションクリティカルなデバイス全体で、トラフィックおよびトラックのモニターが可能になります。

主要なネットワークセグメントで

StealthWatch ネイティブキャプチャ(NC)は、WANアップリンクやデータセンターのような、主要なネットワーク アクセスポイントに配備することができます。これにより、非常にきめ細かいパケットペイロードに対しても、可視性を提供することができます。

リモートオフィスで

StealthWatch Xe for NetFlowおよびStealthWatch Xe for sFlowアプライアンスは、機器やホストエージェントを追加することなく、リモートオフィスの可視性を提供します。Foundry Networks、Juniper Networks、HPおよびExtreme NetworksのsFlowもしくはCisco Netflowにより得られるトラフィックフローがリモートオフィスからネットワークを介して送信され、UDP複製装置であるStealthWatchフローリプリケーター経由でStealthWatch Xeシリーズに送信されます