閲覧するためには、パスワードが必要になります。閲覧するには以下にパスワードを入力してください。
閲覧するためには、パスワードが必要になります。閲覧するには以下にパスワードを入力してください。
2019年9月4日
オリゾンシステムズ株式会社
オリゾンシステムズ株式会社(本社:東京都新宿区、代表取締役社長 菅 健一、以下オリゾンシステムズ)は、国内総代理店を務めるチェコのFlowmon Networks a.s.(以下Flowmon社)製のフローベースのネットワークトラフィック監視・分析アプライアンス「Flowmon (フローモン) プローブ」と、株式会社東陽テクニカ(本社:東京都中央区、代表取締役社長 五味 勝)が国内総代理店を務める米国Garland Technology社(ガーランドテクノロジー、本社:ニューヨーク州、以下Garland社)製の「ネットワークパケットブローカー」を組み合わせた100GbE環境下でのネットワーク監視とセキュリティ課題に対応する連携ソリューションの国内販売を2019年9月9日より開始いたします。
両製品の連携ソリューションは、Flowmon社とGarland社の技術協力によりグローバルに展開されております。Garland社の「ネットワークパケットブローカー」がネットワークトラフィックから取り込んだパケットを100%完全にコピーして取りこぼしなくワイヤースピード対応の「Flowmonプローブ」に送り、「Flowmonプローブ」がフローデータに変換します。今回「ネットワークパケットブローカー」および「Flowmonプローブ」の100GbE対応モデルを組み合わせることで、キャリア、ISP、データセンター事業者などの高速回線環境にも対応可能なソリューションを実現しました。本ソリューションはFlowmon社の販売パートナーであり、Garland社の国内総代理店でもある東陽テクニカが販売を担当します。コストを抑えた導入し易いパッケ―ジも用意しています。
ネットワークの安定稼働を確保するためには、ネットワーク監視によりトラフィックの増大、サイバー攻撃など、トラブルの原因を迅速かつ的確に把握しなければなりません。Flowmon社が提供するネットワークトラフィックの可視化、監視、分析ソリューション「Flowmon」では、従来のパケット解析と同等の視点での解析を、データサイズが軽量で詳細なNetFlow/IPFIXなどのフロー情報を利用して行うことができます。このフローベースでのソリューションをネットワークエンジニアに提供することで、ネットワークセキュリティ、トラブルシューティング、ユーザーやデバイスの可視化・監視が可能となり、また、ネットワークのキャパシティプランニング、事業者間のピアリング状況の分析およびSLA コンプライアンスの維持にも役立ちます。
中でもNetFlow生成専用機の「Flowmon プローブ」を使用することにより、アプリケーションレイヤー(L7)やネットワークパフォーマンスの情報を含むフローデータを生成することができ、クラウド製品の増加が見込まれるお客様のネットワーク環境を用途別に最適化する際にもお役立ていただけます。
一方、Garland社の「ネットワークパケットブローカー」は、パケットを取りこぼすことなくすべてのトラフィックを確実にキャプチャ可能とする専用ハードウェアデバイスで、フィルタリング、アグリゲーション、ロードバランシング、リジェネレーション機能を兼ね備えています。「Flowmonプローブ」は、Garland社の「ネットワークパケットブローカー」と連携することにより、より信頼性の高いネットワーク監視の提供が可能となります。
さらに、ネットワークトラフィックが増加の一途をたどる昨今、キャリア網ではすでに100G伝送が主流となることを視野に入れており、また、大規模なデータセンターでもラック間接続やデータセンター間相互接続で100G化が進行していることから、より高性能で信頼性の高いネットワーク監視ソリューションが求められています。「Flowmonプローブ」と「ネットワークパケットブローカー」との連携ソリューションはこれらの実現に威力を発揮します。
株式会社 東陽テクニカ 取締役 小野寺 充 氏
動画系アプリケーションの普及や仮想化技術利用による各サーバの利用効率向上のために、キャリアやISP、データセンター事業者でも100GbE回線の導入が進んでいます。ミッションクリティカルなアプリケーションのQoSを高めるには、100GbE回線を流れるトラフィックからパッシブにフロー情報を得て解析することが重要な手法のひとつです。オリゾンシステムズ株式会社様が取り扱っているFlowmon製品を当社もソリューションのひとつとして販売してきました。このたび当社が取り扱っているGarland Technology社のネットワークパケットブローカーと組み合わせることで、最適な100GbE環境の可視化ソリューションができたことを歓迎するとともに、お客様のネットワーク運用監視での課題解決となることを願っております。
◇ 報道関係者・読者お問い合せ ◇
オリゾンシステムズ株式会社
Flowmon担当
電話番号:03-6205-6083
E-mail:flowmon-marketing@orizon.co.jp
記載されているロゴ、会社名、製品・サービス名は、各社の登録商標または商標です。
■製品紹介
Flowmon プローブ
公開NTPサーバへ集まる全てのトラフィックを分析したいがこれまでの手法ではすでに限界
福岡大学では、1993年から実験的に公開NTPサーバを設置し、外部のユーザやベンダーが利用できるサービスとして運用してきました。しかし近年、そのトラフィックが大幅に増加して大学のネットワーク全体に影響が及ぶようになったことを受けて、サービスの停止を決断し、現在は帯域の制限や負荷分散、必要な情報公開などを行っています。
福岡大学 情報基盤センター研究開発室 准教授の藤村丞氏は、サービスの止め方を模索する際に、トラフィックの全容把握と分析が大きな課題になっていたと話します。
「現在、公開NTPサーバへのトラフィックは最大で約290Mb/s、パケット数は約37万ppsに達しています※1。1つの大学だけで支えられるレベルではなくなっており、大学のネットワークが停止してしまう事態も何度か生じたため、サービスを止めると決めました。ただ、過去の計画停電や実証実験の結果、単に止めるだけでは機器からのリトライなどによって逆にトラフィックが数倍近く増えてしまうこともわかっていました。どのようにサービスを止めるかの有効な次の一手を打つには、何がどうなっているのかトラフィックの全容を可視化し、分析することが非常に重要です。これまではフリーのツールなどで対応してきましたが、性能上対応できるトラフィックは全体の1/4程度に留まり、精度や保守性の面でも限界が見えている状況でした。そこで着目したのがFlowmonだったのです。」
Flowmonなら高度な分析をわかりやすく実現できる
使いやすさ、実績、コストも評価
近い将来に公開NTPサービスを停止させると公表した2018年1月以降、福岡大学ではトラフィック分析ツールの検討を続けてきました。その過程でFlowmonの存在を知り、2018年の選定(入札)を経て、2019年春から運用を始めました。
分析力の高さはもちろん、使いやすさや既存スイッチとの連携実績、コストなど、Flowmonには魅力的なポイントが多数あると藤村氏は評価しています。
「Flowmonは、トラフィック(フロー)情報としてNetFlowとsFlowを両方扱えますし、BGP※2を使わなくてもIPアドレス別にAS※3番号を把握、分析できます。GeoIPによる地域の判定は確実とは言えない面があるので、AS番号別の分析がすぐできるのは大きなポイントです。操作画面やマニュアルが日本語化されていて導入しやすく、ベンダーの保守サポートをきちんと受けられること、コストが安価なこともメリットでしょう。」
※1 公式Twitter 2019年7月10日 ※2 Border Gateway Protocol ※3 Autonomous System、自律システム
トラフィック情報の継続的な可視化と分析の結果をサービス停止に向けた「次の一手」につなげる
Flowmonの導入によって、必要としていた全トラフィックの可視化を実現し、収集した情報の分析、検索、レポート作成は飛躍的に効率化しました。やりたいと思っていたことが全部できるようになり、サービス停止に向けた本当のスタートラインに立つことができたと藤村氏は話します。
「膨大なトラフィックがどこから来ているのか、初めて全容がわかりました。NTPのパケットに含まれるのは時刻情報だけなので、分析の鍵になるのはIPアドレスです。そこから深く分析できるのはとてもありがたいですね。日本語化された操作画面は使いやすく、可視化の内容はわかりやすいです。マニュアルも出来がよくて、カスタマイズなども悩むことなく運用できています。
今後も継続してトラフィックの可視化と分析を行い、サービス停止に向けた一手を講じたら、その結果をまた分析して、さらに次の一手を考えるというプロセスを繰り返していくことになるでしょう。研究の成果としても随時発表していくことを考えています。」
藤村氏はFlowmonのさらなる活用も考えていきたいと話し、オリゾンシステムズへのサポートにも期待を寄せています。
「FlowmonにはAPIが用意されているので、それを活かした自動化や、Webを介した情報公開なども検討したいですね。今回の目的以外にも、例えば大学ネットワーク全体のヘルスケアや課題の洗い出しに役立てられると思います。オリゾンシステムズのサポートは充実していて対応も的確なので、今後の支援にも期待しています。」



公開日:2019年3月27日
2019年3月13日にリリースされましたChrome v73.0にてFlowmonを表示した場合、プロファイルが選択できない不具合が発生することが確認されました。
※v.73.0以前のバージョンをご利用の場合は、本操作を行うと同時にChromeのv.73.0へのバージョンアップが開始されます。



※ver.8をご利用のお客様は、Firefoxをご利用いただくか、ver.9へのバージョンアップをご検討くださいますようお願いいたします。






ご不明な点等ございました際には、下記へお問い合わせください。
Flowmon保守サポート flowmon-support@orizon.co.jp (平日9:00-17:00)
2019年3月1日
オリゾンシステムズ株式会社
オリゾンシステムズ株式会社(本社:東京都新宿区、代表取締役 菅 健一)は、チェコ共和国のFlowmon Networks社製フローベースのネットワークトラフィック監視・分析ソリューション「Flowmon(フローモン)」が、アラクサラネットワークス株式会社(本社:神奈川県川崎市、代表取締役社長 南川 育穂 以下 アラクサラ)のサイバー攻撃自動防御ソリューションに加わったことを発表します。
アラクサラのサイバー攻撃自動防御ソリューション用ソフトウェア「AX-Security-Controller(以下、AX-SC)」と、Flowmonの振る舞い検知機能「Flowmon ADS(Anomaly Detection System)」との連携を両社で技術検証したもので、「Flowmon ADS」が、C&Cサーバとの通信、ポートスキャン、ディクショナリアタックなどのネットワーク上の望ましくない挙動を検知し、マルウェア感染や乗っ取りの可能性がある被疑端末のIPアドレス情報を特定して「AX-SC」へ通知し、「AX-SC」が自動的に被疑端末の通信遮断および検疫隔離します。
これにより、アラクサラのスイッチ製品と「AX-SC」でネットワークを構築しているお客様は、「Flowmon」アプライアンスを追加することで、インターネットへの出入り口、および組織内部のネットワークトラフィックを横断的に監視して、被害をエッジスイッチで食い止め、ネットワーク全体への拡散を防止することが可能となり、セキュリティ脅威の検知と対策の自動化を実現します。
「Flowmon」は、NetFlow / IPFIXなどのフロー情報をベースにネットワークトラフィックの可視化、監視、分析などを行うアプライアンス製品で、フロー情報の収集・分析・監視を行う「Flowmonコレクタ」、フロー情報生成専用機「Flowmonプローブ」、各種プラグインで構成されます。
「Flowmonコレクタ」のプラグインである「Flowmon ADS」は、多彩な振る舞い検知機能により、ネットワーク上の望ましくない通信を監視し、サイバー脅威、ポリシー違反などを検知します。
フロー情報による監視は、データ量が膨大で解析・管理負荷の高いパケット解析と比較して、データ量は1/500と軽量です。また、SNMP解析が、ユーザ単位/アプリケーション単位で監視できないのに対して、フロー情報による監視では、アクセス形態、通信の帯域、通信相手、頻度、使用アプリケーションなどの詳細情報を収集して分析・可視化します。さらに、「Flowmon ADS」の振る舞い検知機能は、その特性から可視化対象をLAN/WANの区別なく標準フローを生成可能なポイントに適用することが可能なため、境界側の防御システムを飛び越えて侵入してくるような昨今の巧妙なマルウェアの検知にも威力を発揮します。
アラクサラは、「Flowmon ADS」と「AX-SC」の連携を歓迎いたします。標的型攻撃に代表されるサイバー攻撃の脅威は益々深刻化しており、早期検知と迅速な初動対応は非常に重要であると考えます。本連携により、インシデント発生時の被害を局所化できることは、多くのお客様にとって大きなメリットになると確信しております。
アラクサラネットワークス株式会社
ネットワークシステム本部 第一ネットワークシステム部 部長 能見元英(のうみ もとひで) 様
◇ 報道関係者・読者お問い合せ ◇
オリゾンシステムズ株式会社
Flowmon担当
電話番号:03-6205-6083
E-mail:flowmon-marketing@orizon.co.jp
記載されているロゴ、会社名、製品・サービス名は、各社の登録商標または商標です。
■製品紹介
Flowmon ADS(プラグイン/オプション)
2019年3月6日(水)~8日(金)、JPタワーホール&カンファレンスにて開催する「Security Days Tokyo Spring 2019」に
弊社は小間番号【No.35】にて出展いたします。
会場へお越しの際は、ぜひFlowmonブースへお立ち寄りください。

(★はver.10.01.xx以降での対応です。)
※その他の変更点につきましては、リリースノートをご参照ください。
-ver.10の詳細については以下をご参照ください。
Flowmonバージョンガイドver.10
オリゾンシステムズとFlowmon Networks社が2018年9月からスポンサー契約を締結して応援しておりますチェコ共和国の自転車競技のTomas Babek選手が、2019年1月、ニュージーランドで開催されたワールドカップにて5位入賞を果たしました。
先月のBabek選手紹介記事では、ベルリンで開催されたW杯での8位入賞を報告いたしましたが(記事はこちらよりご覧ください!)今回の5位入賞で、また一歩2020年の東京オリンピック出場に近づきました。
「ORIZON」のロゴが入った黒いヘルメットを着用しているのが、Tomas Babek選手です。
オリゾンシステムズとFlowmon Networks社は、これからもBabek選手を応援してまいります。