解決される問題

LancopeのStealthWatch製品は、セキュリティやネットワーク オペレーションを最適化するために必要なリソースを削減することにより、時間とコストを節約することが可能です。StealthWatchが最適なソリューションか否か、以下の問題と、StealthWatchがいかにそれらを解決するかをご覧ください。

問題：従来のネットワーク最適化およびセキュリティ製品では、エンタープライズのインターナルネットワーク全体を、容易かつ安全にモニタし、保護することができない。
StealthWatch(TM)セキュリティ アプライアンスは、市場をリードするLancopeのネットワークフローの行動解析（NBA）とレスポンス テクノロジーを使用しています。これにより、通常のネットワーク オペレーションに何ら影響を与えることなく、インターナルネットワークのあらゆる場所で、全体のトラフィックに対する安全でリアルタイムな管理、およびレスポンスが提供されます。さらに、StealthWatch Concern Index機能が、脅威の危険度や緊急度、リスクに応じて、予想外のネットワークアクティビティを自動的に優先付けします。これにより、ネットワークパフォーマンスやセキュリティ インシデントを特定、解決する管理者の能力が格段に向上します。
問題：従来のネットワーク最適化およびセキュリティ製品では、sFlowあるいはNetFlowルータおよびスイッチにおける既存の投資を活用することができず、ネットワークをモニタし保護するコストを軽減することができない。
LancopeのStealthWatch(TM) Xeは、sFlowおよびNetFlow対応のルータ、スイッチからのフロー情報を使用して、優れたネットワーク モニタリングと、プロテクションを提供します。そのため新規のハードウェアやソフトウェアに大規模な投資をする必要がありません。
問題：従来のネットワーク最適化およびセキュリティ製品では、エンタープライズのインターナルネットワーク全体に渡るネットワークパフォーマンス、ホストの振舞、およびユーザーアイデンティティについて、包括的な可視性を提供することができない。
StealthWatchは、インターナルネットワークのすべてのネットワークセグメントで、あらゆるネットワーク トラフィック フローを受動的にモニタするため、インターナルネットワーク内で今現在何が起こっているかを、リアルタイムに概観することができます。しかも、StealthWatchは非常に使いやすいマネジメント コンソールを備えており、すべてのネットワーク セグメント、デバイス、ホスト、もしくはユーザーに関し、瞬時に詳細な情報を提供します。
問題：IT、ネットワーク、およびセキュリティの各スタッフは、これらの3部門が問題を解決するために必要な、集中化された重要なデータに頻繁にアクセスできない。
StealthWatchのユニークなPoint-Of-View(TM)テクノロジーは、重要なネットワーク最適化やセキュリティ データに関し、IT、ネットワークおよびセキュリティの各スタッフが、共通のソースを持つことを可能にします。その結果、各管理者の職務に基づいて、StealthWatchがクリティカルなネットワーク情報をカスタマイズして提供し、インシデントを迅速に隔離、解決することを可能にします。
問題：IT、ネットワーク、およびセキュリティの各スタッフが、ネットワークおよびセキュリティ インシデントの根本的な原因を、迅速に究明するのに必要な情報を有していない。
StealthWatchは予期せぬネットワークアクティビティと、そのトラフィックにより影響を受けた特定のデバイスとをリアルタイムに結びつけ、根本的な原因を特定するための、先進的なフォレンジック機能を提供します。各インシデントを自動的に解決することも、また、StealthWatchにアラートの一部として、適切な軽減、緩和、防御処置をアドバイスさせることも可能です。
問題：ITおよびネットワークの各スタッフが、キャパシティ プランニングとトラフィックフロー解析に不可欠な、トラフィック データやトレンドに容易にアクセスできない。
予想外のネットワークアクティビティの検知を行うため、StealthWatchは平常時のネットワーク トラフィックを自動的に割り出します。この情報により、ネットワークがどのように使用されているかを把握することができ、管理者がネットワーク需要の変化を予測し、調整することを可能にします。
問題：IT、ネットワークおよびセキュリティの各スタッフが、予想外、未許可、あるいは不適切なネットワークアクティビティと、その原因となったユーザー、もしくは被害に遭ったユーザーとを迅速に結びつけることができない。
StealthWatch(TM) IDentity-1000アプライアンスは、ネットワークの最適化とセキュリティ、費用効率の高い単一のデバイスでのアイデンティティ管理とを統合します。その結果、StealthWatchシステムは、個々のあらゆるネットワーク イベント、セキュリティインシデントの直接的な原因となるユーザーや、その被害者となったユーザーに自動的に結びつけることが可能です。
問題：セキュリティ スタッフが、ネットワーク境界線内での防衛を迂回するような、ゼロデイ攻撃に対する検出、防衛が行えない。
StealthWatchは、DoS/DDoS攻撃、不正使用や誤った利用などを検知する際、シグネチャを使用しません。ゼロデイ攻撃やネットワークワーム、その他の脅威は、定義により容易にネットワーク境界線内での防衛を迂回するため、予想外のネットワーク トラフィックを作成します。そのため、このような攻撃が何らかのダメージを与える前に、StealthWatchはこれらを容易に検知し、解決することができます。
問題：IT、ネットワーク、もしくはセキュリティの各スタッフが、誤設定されているか、正常に動作していない、もしくは未許可のネットワーク資源を、瞬時に特定することができない。
StealthWatchは、誤設定されたり、正常動作していない、あるいは未許可であるような装置がネットワークに接続されると、これを直ちに検出することができます。StealthWatchは通常のモニタ機能の一部として、これらの予想外のネットワーク トラフィックを生み出すリソースを、リアルタイムで検出することが可能です。
問題：IDS/IPSに基づく内部セキュリティ ソリューションの採用は高価であり、管理があまりにも複雑である
StealthWatchを使用しているお客様は、IDS/IPSテクノロジーを使用したインターナルネットワークの保護に必要な時間、コスト、複雑さを、大幅に削減することを期待できます。同時にStealthWatchは、IDS/IPSデバイスが通常見逃してしまうような脅威を防御することができます。その際、新たなシグネチャを要求する必要も、インターナルネットワーク全体にパフォーマンスのボトルネックを生じさせることも、何十ものIDS/IPSデバイス全体で複雑なセキュリティ ポリシーの調整を行う必要もありません。