2018年7月24日（火）～26日（木）に八芳園で開催される
「ガートナー セキュリティ & リスク・マネジメント サミット 2018」にFlowmonを出展します。
会場へお越しの際は、ぜひFlowmonブースへお立ち寄りください。

Flowmon製品に関する
お問い合わせはこちらからどうぞ

2018年6月13日（水）～15日（金）に幕張メッセで開催される「Interop2018」に
Flowmonを出展します。
弊社は小間番号【5J26】にて出展いたします。
会場へお越しの際は、ぜひFlowmonブースへお立ち寄りください。

小間位置：5J26

Flowmon製品に関する
お問い合わせはこちらからどうぞ

2018年5月7日
オリゾンシステムズ株式会社

オリゾンシステムズ株式会社（東京都新宿区、代表取締役 菅 健一）は、チェコ共和国のFlowmon Networks（フローモンネットワークス）社製フローベースのネットワークトラフィック監視・分析ソリューションFlowmonのDDoS検知製品「Flowmon DDoS Defender」と、A10ネットワークス社製DDoS攻撃防御専用アプライアンス「A10 Thunder TPS（以下Thunder TPS）」とを連携する機能を開発し、2018年6月1日より提供開始することを発表します。これにより、Flowmonでトラフィック監視・分析して、フローベースでDDoS攻撃を高精度に素早く検知し、「Thunder TPS」に攻撃情報を送信してパケット経路変更や不正パケット破棄などのミティゲーション処理を行うことで、既存のネットワーク構成を変更せず、負荷をかけずにDDoS攻撃からのネットワーク防御が可能となります。既に「Thunder TPS」と「Flowmon DDoS Defender」を導入しているお客様は、追加のライセンス費用なく、新しい連携機能をご利用いただけます。

フロー分析ベースでのDDoS検出のメリット

Flowmonソリューションは、「Flowmonコレクタ」が、フロー情報（送信元／送信先IPアドレスやポート番号、プロトコル番号などの通信統計情報）を、スイッチやルータ、フロー情報生成装置「Flowmonプローブ」などから収集し、蓄積・分析することで、ネットワーク全域や個々の通信を可視化します。 「Flowmonコレクタ」のプラグインである「Flowmon DDoS Defender」は、フロー分析からDDoS特有のボリューム攻撃を検知します。Flowmonによるフロー分析は、パケット分析型と比較してデータ量が500分の1で済む上に、あらゆるレベルでの疑わしい攻撃トラフィックをすみやかに検知する高精度な解析を担保しています。このため、攻撃であると判断するまでの検知処理の効率化、および負荷の低減が可能となり、大規模ネットワークにおいても現実的な対策を施すことができます。

Thunder TPSでのミティゲーション制御

「Flowmon DDoS Defender」は、既存のルータと直接連携することで、PBR （Policy Based Routing）、BGP Flowspec、およびBGP RTBHプロトコル経由で、攻撃トラフィックを制御することも可能ですが、本来通過させなければいけない正常なパケットも丸ごと破棄してしまう可能性があります。今回連携する「Thunder TPS」は、細やかなミティゲーション制御が可能なため、より精度の高い防御対策と緩和を実現します。 「Flowmon コレクタ」と「A10 Thunder TPS」の連携では、ISPやMSSP（マネージドセキュリティサービスパートナー）、データセンタでの導入に向けて、昨今のDDoS攻撃の大規模化を考慮し、アウトオブパス構成による防御戦略を採用しています。
アウトオブパス構成とは、監視対象のリンク（パス）を直接攻撃検知・ミティゲーション装置にインライン構成するのではなく、複数のリンクをラインの外側に配置した攻撃検知装置で監視するものです。攻撃トラフィックを検知するとそのトラフィックのみをミティゲーション装置に迂回させて、攻撃トラフィックを除去します。アウトオブパス構成にすることで、効率的なDDoS対策が可能です。

FlowmonとThunder TPS連携機能の仕組み

Flowmonでのフロー分析による素早いDoS/DDoS攻撃の検知とThunder TPSへスクリプト経由で攻撃情報の送信を行い、Thunder TPSで攻撃情報に関連したパケットの経路変更と不正なパケットの破棄を実行します。

Flowmon と Thunder TPS連携機能の提供について

• 提供開始：2018年6月1日
• 販売体系：「Flowmon DDoS Defender」と「A10 Thunder TPS」の連携機能は、「Flowmonコレクタ」のプラグインである「Flowmon DDoS Defender」のオプションです。既に「Thunder TPS」と「Flowmon DDoS Defender」をご利用のお客様は、追加のライセンス費用の負担なくご利用いただくことが可能です。
• 提供経路：オリゾンシステムズの販売代理店経由

A10ネットワークスからのエンドースコメント

A10ネットワークスは、「Flowmon DDoS Defender」 と「A10 Thunder TPS」の連携ソリューションの提供開始を嬉しく思います。DDoS攻撃による被害は世界的に深刻化しており、日本企業も従来のセキュリティ対策に加えて、DDoS攻撃に特化した対策が必要になると考えています。自動的にDDoS攻撃を検知、緩和することができる両社の連携ソリューションで、より多くの日本企業のサービス可用性向上に寄与することを期待しています。

A10ネットワークス株式会社
日本法人代表 兼 社長 米国本社ヴァイスプレジデント　川口　亨（かわぐち とおる）様

■Flowmon Networks社について

https://www.flowmon.com
革新的なフローベースのネットワーク監視とセキュリティのソリューションを提供するFlowmon Networks a.s.は、チェコ共和国Brno（ブルノ）に本社を置くベンダで、2007年6月に設立されました。大学のスピンオフとしてスタートし、CESNET（チェコ共和国の学術ネットワークの運用機関）内で検証された次世代ネットワークのモニタリングとセキュリティのノウハウを商用ビジネスとして展開しています。Flowmon Networksは、セキュリティや高速ネットワークの効率的な監視・分析技術の発展に注力しています。

■オリゾンシステムズについて

http://www.orizon.co.jp/
オリゾンシステムズ株式会社は、1998年の設立以来、ネットワークインテグレーションビジネスに特化し、(1) 大規模インテグレータの優良パートナーであること、(2) マネージドサービスとオープンソースサービスも含めた優良アウトソーシング企業であることをミッションとして掲げ、ソフトウェア開発、ITインフラ構築/インテグレーション、24時間365日保守サービスを含む広範囲のITサービスを提供しています。従業員数は160名（2018年4月現在）で、その内140名が技術者です。

関連ページ

■製品紹介
Flowmon DDoS Defender（プラグイン/オプション）

「A10 Thunder TPS」と「Flowmon DDoS Defender」との連携に関する、関連画像をこちらよりダウンロードしていただけます。
画像を右クリックして、画像を保存してください。

Orizon Systemsロゴ(orizon_logo.png)

Flowmon社ロゴ(Flowmon_logo.png)

FlowmonとThunder TPS連携機能の仕組み（Flowmon_a1001.png）

Flowmon製品に関する
お問い合わせはこちらからどうぞ

2018年4月25日
オリゾンシステムズ株式会社

オリゾンシステムズ株式会社（東京都新宿区、代表取締役 菅 健一）は、チェコ共和国のFlowmon Networks（フローモンネットワークス）社製フローベースのネットワークトラフィック監視・分析ソリューション「Flowmon」の「Flowmon AWS対応版」を発表し、2018年6月1日より提供開始します。 Flowmonは、ネットワークの接続機器から収集したフロー情報（NetFlow / IPFIX / sFlowなど）を用いて、ネットワーク全域の可視化、既知・未知の脅威の発見、誤使用や不正使用の検出を可能にするソリューションです。従来のハードウェアアプライアンス版、VMware仮想アプライアンス版に新しく追加された「Flowmon AWS対応版」により、より低価格に短期間でFlowmonソリューションを利用でき、クラウドの特性を活かして、必要な性能スペックや機能を柔軟に選択できます。また、フロー情報の転送 / 送受信は、従来のVPN経由 / UDP通信に加えて、TCP通信および暗号化通信（TCP/TLS）を利用可能になり、より手軽にセキュリティを確保できます。

「Flowmon」の概要と優位点

Flowmonは、その中核となる「Flowmonコレクタ」が、フロー情報（送信元／送信先IPアドレスやポート番号、プロトコル番号などの通信統計情報）を、フロー情報生成可能なスイッチやルータ、またはフロー情報生成専用装置「Flowmonプローブ」などから収集し、蓄積・分析することで、ネットワーク全域や個々の通信をWeb管理コンソールから可視化できるようにします。これにより、トラフィックの詳細を継続的に監視して、迅速なトラブルシューティング、不適切な行為の抑制や社内規律の保持に役立てることができます。 また、「Flowmonコレクタ」のプラグインオプションとして、ネットワーク上の異常なトラフィックや振る舞いを検知する「Flowmon ADS（Anomaly Detection System）」、Dos攻撃に特化した「Flowmon DDos Defender」などがあり、既知 / 未知の脅威や、ネットワークの不正使用を検出することができます。 ネットワーク解析手法の1つであるパケットキャプチャーは、取得データが膨大で解析に負荷がかかります。また、SNMP（Simple Network Management Protocol）を使えば情報の取得を簡素化できますが、インタフェース単位のトラフィック総量までしか監視できず、ユーザ / アプリケーション単位の情報は得られません。Flowmonが採用するフロー解析は、これらの手法の長所を活かした技術で、ネットワーク可視化の第一選択肢となりつつあります。

「Flowmon AWS対応版」の特長

今回発表する「Flowmon AWS対応版」は、「Flowmonコレクタ」のAWS対応版で、お客様のAWSアカウント上で利用できる形態でFlowmon AMI（EC2インスタンスイメージ）を提供し、また、スペックに合わせたインスタンス作成代行も行います。 「Flowmon AWS対応版」は、1秒間のフロー処理量（fps）とストレージ容量の違いにより8モデルあり、「Flowmon ADS」、「Flowmon DDos Defender」などのオプションを必要に応じて選択可能です。 Flowmon最新版（バージョン9、2018年2月リリース）では、「Flowmonプローブ」と「Flowmonコレクタ」間におけるフロー情報の送受信が、従来のUDP通信での転送に加え、TCP通信およびTLSによる暗号化転送に対応しており、「Flowmon AWS対応版」も同様に、クラウド上において、より手軽にフロー情報転送のセキュリティを確保できます。 また、従来のWeb管理コンソールに加えて、AWSにスマートフォンのアプリからアクセスして、トラフィックの可視化や分析結果を見ることができます。スマホアプリはAppleStore / Google playから入手可能です。 Flowmonは、オリゾンシステムズが2012年から国内販売総代理店として取り扱いを開始し、大規模ネットワークユーザを中心として業種 / 業界を問わず多数の導入実績があります。今回「Flowmon AWS対応版」の追加により、小規模ユーザも含めて、さらに積極的に市場を開拓する計画で、AWSとの契約手続き代行、AWSのFlowmonインスタンスに特化した運用代行など、きめ細かなオプションサービスも提供します。

Flowmon AWS対応版の仕組み

Flowmon AWSの提供について

• 提供開始：2018年6月1日
• 提供形式：お客様のAWSアカウント上で利用できる形態でFlowmon AMI（EC2インスタンスイメージ）を提供
• 販売価格：オープン価格
  Flowmon仮想版モデルのライセンス費用（AWS費用別）が適用されます。
  Flowmon仮想版モデル参考価格　100万円（税別）～
  ※今後、年間ライセンスも提供予定
• 提供経路：販売代理店経由
• 利用可能なオプション製品
• Flowmon ADS：ネットワーク上の異常や不適切な振る舞いを検出
• Flowmon APM：：Webアプリケーションのパフォーマンス監視（プローブ利用必須）
• Flowmon DDos Defender：：DDos特有の振る舞いを検知し、攻撃トラフィックを緩和
• オプションサービス
• AWS契約代行
• AWS運用代行：AWSのFlowmonインスタンスに特化し、監視と保守作業を代行
• AWS向けFlowmonインスタンス払出し：指定のモデルスペックに従いAmazonマシンイメージ（AMI）のインスタンスを作成し払い出し
• AWS向けFlowmon保守サービス：AWS上のFlowmonシステムに対する保守（リモート保守対応含む）サービス
• スペック：Flowmon仮想版のスペックに準じます

■Flowmon Networks社について

https://www.flowmon.com
革新的なフローベースのネットワーク監視とセキュリティのソリューションを提供するFlowmon Networks a.s.は、チェコ共和国Brno（ブルノ）に本社を置くベンダで、2007年6月に設立されました。大学のスピンオフとしてスタートし、CESNET（チェコ共和国の学術ネットワークの運用機関）内で検証された次世代ネットワークのモニタリングとセキュリティのノウハウを商用ビジネスとして展開しています。Flowmon Networksは、セキュリティや高速ネットワークの効率的な監視・分析技術の発展に注力しています。

■オリゾンシステムズについて

http://www.orizon.co.jp/
オリゾンシステムズ株式会社は、1998年の設立以来、ネットワークインテグレーションビジネスに特化し、(1) 大規模インテグレータの優良パートナーであること、(2) マネージドサービスとオープンソースサービスも含めた優良アウトソーシング企業であることをミッションとして掲げ、ソフトウェア開発、ITインフラ構築/インテグレーション、24時間365日保守サービスを含む広範囲のITサービスを提供しています。従業員数は160名（2018年4月現在）で、その内140名が技術者です。

関連ページ

■製品紹介
Flowmon コレクタ

「Flowmon AWS対応版」に関する、関連画像をこちらよりダウンロードしていただけます。
画像を右クリックして、画像を保存してください。

Orizon Systemsロゴ(orizon_logo.png)

Flowmon社ロゴ(Flowmon_logo.png)

Flowmon AWS対応版の仕組み

Flowmon仮想版スペック

Flowmon製品に関する
お問い合わせはこちらからどうぞ