Flowmon Networks、米コンサル会社Gartnerの「Magic Quadrant2017
ネットワークパフォーマンス(監視･診断)部門」でのポジション上昇

プラハ(チェコ) – 2017年3月8日 —
高度なネットワーク監視とセキュリティソリューションを展開するリーディングカンパニー、Flowmon Networks社は、米コンサルティング会社Gartnerの「Magic Quadrant2017」のネットワークパフォーマンス(監視･診断)部門(通称NPMD)でポジションを大きく上昇させたことを発表しました。
Flowmonは新たなビジョンの実現に向けて、また動き始めました。

Gartner社のレポートによると、NPMDソリューションはネットワーク可視化や問題検知、分析など、複雑な技術やサービスについて、I&Oリーダーへの貢献がいかに図られているかが評価の鍵になります。

「IT業界の複雑化は、今日のビジネスにおいて真の挑戦そのものです。そのような状況下でFlowmonは、
信頼できるネットワーク環境を維持し・可視化することで、ネットワークやシステム管理者が日々取り扱う
タスクを簡素化しました。 今回のランキングは非常に名誉ある評価であり、本製品の持つ高いパフォーマンスや、取り扱いやすいソリューションが再認識されたのだと確信しています。」とFlowmon Networks社のCEO、ロスティスラヴ・ヴォシルカは声明でコメントしました。


Flowmonにおけるパケットキャプチャやふるまい検知など、より高度なフローベースのネットワーク
トラフィックでの監視技術が、取り扱いやすいプラットフォームで展開されている点をGartner社は
評価しています。
Flowmonは2016年、ネットワークトラフィックの可視化と新たな検知手法を開発し、製品を導入しました。
この検知手法とはフローデータを30秒毎に点で表すもので、これによりネットワークオペレーションと
セキュリティ問題における損失を減少させ、これらすべての施策が新たなビジネスチャンスを取り込み
顧客の幅も広げています。


「弊社お客様からのご評価に基づき、われわれは引き続き研鑽を重ね、今後3年間でいくつかの新たなプロジェクトに取り組む予定です。そのひとつとして、拡張された可視化データを多層的なプロトコルアプリケーションに変換し、オープンスタックの可視化やPCAPからのフローデータ履歴をフォローする、新たなGUIが追加される予定です」とFlowmonの製品アライアンスディレクターのピーター・スプリグルは声明でコメントしました。

Gartner 免責条項

Gartner社は、本調査の刊行において、いかなるベンダーやサービス事業主とも支持関係を結んでおらず、
これらユーザから特定のベンダーを選考する目的で技術的な助言や高評価を与えているわけではありません。
また、本刊行は弊社調査組織からの見解を示したもので、事実を歪曲して解釈するようなことはしておりません。
本調査に全幅の信頼を寄せ、購買目的など特定の目的を根拠とする行為をここにすべて放棄いたします。

Flowmon Networksについて

Flowmon Networksはビジネスを推し進め、ネットワーク構築における管理とセキュリティを確かなものにします。
世界のITのプロフェッショナルは、われわれの高パフォーマンスのネットワークモニタリング技術とふるまい分析を通して、ネットワークとアプリケーションのパフォーマンスを高め、今日のサイバー攻撃の検知のためのネットワークトラフィックの可視化を実感いただけます。
その品質がGartner社に認められたことにより、NetFlowやIPFIXのネットワーク監視に高い効果があり、取り扱いやすいソリューションであることが示されました。
大企業や通信事業者、官公庁やまた中小企業においても、ネットワークを秩序あるものし、不安定な接続状況を改善させるためにわれわれのソリューションを信頼してご利用いただけます。

本件に関するお問い合わせについて

本件は、Flowmon Networks社のニュースリリース情報のため、弊社では回答できない場合がございますので予めご了承ください。

ネットワークトラフィックのトラブルシューティングにおいては、通常フローデータによるトラフィック解析のみで問題が解決することが多いのですが、時にはトラフィックデータそのものを取得して実際の通信の内容を調べる
必要が出てくることがあります。
Flowmon Traffic Recorderは、そういった状況でオンデマンドのパケットキャプチャとして活用できる
高性能ソリューションであり、Flowmonコレクタやプローブのプラグインとして機能追加します。

Flowmon Traffic Recorderの特長

Flowmon Traffic Recorderは、ネットワークの完全なデータ通信（パケット）を記録（キャプチャ）する
ことで、運用上およびセキュリティ上の問題を解決するために必要となるより詳細な情報を提供可能に
します。データ通信のキャプチャポイントは、プローブ側となります。

Flowmon Traffic Recorderは直観的なGUIを使用して、時間指定、結果ファイルのサイズ制限など、
トラフィックを記録するための要件を定義することで、IPアドレス、物理（MAC）アドレス、ポート数などの多数の基準に基づいてデータトラフィックを記録することができます。
また、作成されたPCAP形式のファイルをユーザーインターフェイスからダウンロードし、取得データを
さまざまな用途にて活用することも可能です。

Flowmon Traffic Recorder モデル一覧

価格について

Flowmon Traffic Recorderの価格は個別お見積となります。
パートナーもしくは、弊社担当営業までお問い合わせください。

2017年2月1日
オリゾンシステムズ株式会社

ネットワーク監視アプライアンス「Flowmon」から、「Cisco PI」に指令を出し、問題のスイッチを特定して
通信を遮断し、トラブル拡散回避、問題の早期解決を可能に

オリゾンシステムズ株式会社（東京都新宿区、代表取締役 菅 克夫）は、チェコ共和国のFlowmon Networks
（フローモンネットワークス）社製フローベースのネットワークトラフィック監視・分析ソリューション「Flowmon（フローモン）」の「Cisco Prime Infrastructure （以下 Cisco PI）」と連携する機能を
本日2017年2月1日より提供を開始しました。

「Flowmon」はオリゾンシステムズが2012年から国内販売総代理店として取り扱いを開始しており、
ネットワーク全域の可視化、既知・未知の脅威の発見、誤使用や不正使用の検出などを行うことができます。

今回提供するシスコのネットワーク統合管理製品である「Cisco PI」との連携機能により、
セキュリティ上問題のあるクライアント端末を特定し、インターフェース接続停止、VLAN隔離、
ACL（アクセスリスト）による停止などの対策を自動で即座に講じることができます。

「Flowmon」アプライアンスの概要と優位点

「Flowmon」は、ネットワークの情報をフローベースで監視・記録・解析することで、トラフィックの
詳細を可視化する「Flowmonコレクタ」を中核とした製品シリーズです。
中でも、コレクタのオプションプラグインである「Flowmon ADS（Anomaly Detection System）」は、
フローベースの振る舞い検知機能を利用してネットワーク全域の脅威を横断的に監視・記録することが
可能です。

昨今のマルウェアの多くは、標準的なIPS/ファイアウォールなどが利用するシグネチャベースのパターン
マッチングだけでは検出できなくなっており、標的型攻撃などの被害が拡大しています。
また、メール添付などによる不用意なファイルのやり取りにより、マルウェアが境界側の
ファイアウォールをくぐり抜けて侵入してしまった場合に、ネットワーク内部における望ましくない行為を
即座に発見するために、効率的にネットワーク全域を俯瞰して監視することが喫緊の課題となっています。

「Flowmon ADS」では、利用者のアクセス形態、通信の帯域、通信相手、頻度、使用アプリケーションなどの状態の統計情報を、各ネットワーク機器が標準機能として生成可能なNetFlowなどのフロー統計情報を利用して保持・学習することで、ネットワーク内部全域の脅威を検知し、インシデント（危険）を報告します。
運用・管理者は、インシデントを基にセキュリティ上問題のある端末に絞って、過去の振る舞い履歴を
監視カメラ的に遡って確認することができます。
さらに、今回発表する「Flowmon ADS」と「Cisco PI」の連携機能により、これまで運用・管理者が手動で
実施していたインシデント報告に基づく回線閉塞、ACL（アクセスリスト）による停止などを自動的に
実行でき、一層のセキュリティ向上が期待できます。

また、シスコのスイッチやルータを既にネットワークへ導入している企業は、NetFlowや「Cisco PI」を
最大限に活用することで、既存環境のまま、より高度なネットワーク監視、セキュリティ対策が
実現可能となります。

Cisco PI連携によるセキュリティ脅威検知時の処理

当連携により、「インターフェース停止」、「隔離VLAN」、「ACL（アクセスコントロールリスト）による停止」の3種類の対応を選択設定することが可能です。
各対応のプロセス概要は以下のとおりです。

(1)インターフェース接続停止

「Flowmon ADS」が脅威を検出すると連携スクリプトが起動し、イベントソースであるIPアドレスを
もとに、「Cisco PI」からセキュリティ上問題のある端末が接続されているスイッチのIDとインターフェースを特定します。
その後、PI経由でインターフェースをシャットダウンします。

(2)隔離VLAN

「Flowmon ADS」が脅威を検出すると連携スクリプトが起動し、イベントソースであるIPアドレスをもとに、「Cisco PI」からセキュリティ上問題のある端末が接続されているスイッチのIDとインターフェースを特定します。
「Cisco PI」はこのインターフェースを隔離VLANへ移動し、セキュリティの脅威を除去します。

(3)ACL（アクセスコントロールリスト）による停止

「Flowmon ADS」が脅威を検出すると連携スクリプトが起動し、イベントソースであるIPアドレスをもとに「Cisco PI」からセキュリティ上問題のある端末が接続されているスイッチのIDとインターフェースを特定します。
ACLをインターフェースに適用して通信を停止します。
この機能は、1インターフェースに複数の端末が接続されている構成の場合に有効です。

Flowmon ADS＆Cisco PI連携ソリューションの提供について

シスコシステムズ様からのエンドースコメント

シスコシステムズ合同会社は、「Flowmon ADS」と「Cisco Prime Infrastructure」の連携ソリューションの発表を心より歓迎いたします。
本ソリューションは、ネットワーク全体をセキュリティセンサーとして可視化し、セキュリティポリシーを
適用する「Network as a Sensor / Enforcer」、そして「オープン&プログラマビリティ」の考えに基づき、お客様にとってセキュリティ脅威の検知と対策の自動化を可能にするものです。
また同時に、Prime Infrastructure のオープンな上位 API と既存シスコ機器を活用することで、
大幅なリスクとコストの低減と運用高度化を両立できる付加価値が提供されることを確信しております。

シスコシステムズ合同会社
システムズエンジニアリング SDN応用技術室
シニアマネージャ　為久 徳敬（ためひさ のりたか） 様

■Flowmon Networks社について

http://www.flowmon.com/
革新的なフローベースのネットワーク監視とセキュリティのソリューションを提供するFlowmon Networks a.s.は、チェコ共和国Brno（ブルノ）に本社を置くベンダで、2007年6月に設立されました。
大学のスピンオフとしてスタートし、CESNET（チェコ共和国の学術ネットワークの運用機関）内で検証された
次世代ネットワークのモニタリングとセキュリティのノウハウを商用ビジネスとして展開しています。
Flowmon Networksは、セキュリティや高速ネットワークの効率的な監視・分析技術の発展に注力しています。

■オリゾンシステムズについて

http://www.orizon.co.jp/
オリゾンシステムズ株式会社は、1998年の設立以来、ネットワークインテグレーションビジネスに特化し、
(1) 大規模インテグレータの優良パートナーであること、(2) マネージドサービスとオープンソースサービスも含めた
優良アウトソーシング企業であることをミッションとして掲げ、ソフトウェア開発、ITインフラ構築/インテグレーション、24時間365日保守サービスを含む広範囲のITサービスを提供しています。
従業員数は150名（2017年1月現在）で、その内131名が技術者です。

関連ページ

■製品紹介
Flowmon ADS（プラグイン/オプション)

2016年8月31日
オリゾンシステムズ株式会社

オリゾンシステムズ株式会社（東京都新宿区、代表取締役会長兼社長　菅克夫）と、アライドテレシス株式会社（本社 東京都品川区、代表取締役社長 大嶋章禎）は、オリゾンシステムズが輸入代理販売を行っているチェコ共和国のFlowmon Networks社のネットワークトラフィック監視・分析ソリューション「Flowmon」と、アライドテレシスのSDN/アプリケーション連携ソリューション「Secure Enterprise SDN（SES）」とを連携し、SDNによるネットワークセキュリティの強化ソリューションを提供していくことに合意しましたので発表いたします。

アライドテレシスの「Secure Enterprise SDN（SES）」は、SDN/OpenFlow技術をエンタープライズ市場に適応させ、企業向けアプリケーションとネットワークを連携/連動させることにより、ネットワーク運用管理にかかる工数/コストの削減、およびセキュリティの強化を実現します。
SESはすでに企業向け人事システム、IT資産管理システム、ネットワーク脅威検知システムと連携しておりますが、このたびFlowmon ADSとの連携により、インターネットへの出入り口に加え組織内部のネットワークトラフィック監視・分析により検知した異常な振る舞いを行う被疑端末の通信をエッジスイッチにて遮断/隔離し被害の拡散防止をするといった情報漏洩ソリューションを提供いたします。

Flowmonは、ネットワークフロー（sFlow、NetFlow等）をベースにネットワークトラフックの可視化、監視、分析などを行うアプライアンス製品（仮想版もあり）です。
トラフィックの収集・監視・分析を行うFlowmonコレクタと、ネットワークフローに対応していないスイッチ環境におけるトラフィックをNetFlowに変換するFlowmonプローブ、および、各種プラグイン機能にて構成されます。
プラグインにはADS（Anomaly Detection Systems）モジュールがあり、これを追加することで、ネットワークの監視という観点から、セキュリティ効果を格段に高めることができます。
また、従来の防御システムを多重的に補完することで、より堅固なセキュリティシステムを実現いたします。
特にADSプラグインでは、「振る舞い検知」機能が多彩で、サイバー脅威及びポリシー違反を含めた望ましくない振る舞いを検知し、管理者へアラートを発信いたします。迅速な対処が必要とされる標的型攻撃に対し、大変に有効な機能となっております。

この度の両社の連携により、今後下記のソリューションを展開する予定です。

Secure Enterprise SDN（SES）との連携による被疑端末の通信遮断/隔離機能

Flowmon ADSプラグインによる「振る舞い検知」機能によって、「C＆Cサーバとの通信」、「ポートスキャン」、「ディクショナリアタック」などのネットワーク上での望ましくない挙動を検知し、マルウェア感染や乗っ取りの可能性がある被疑端末のIPアドレス情報を特定いたします。
その情報を「Secure Enterprise SDN（SES）」へ通知し、エッジネットワーク機器によって、被疑端末の通信遮断および検疫隔離を動的に行う情報漏洩対策ソリューションです。

また、Flowmonプローブを加える事により、フローデータが生成できないネットワーク環境での対応や、他の脅威検知システムでは対応が難しいIP電話、テレビ会議、ビデオチャット等に採用されているSIP情報などの付加価値情報を加えた、より精度の高い監視・分析・脅威検知が可能となります。

両社は今後、2016年10月のサービス提供を目指し、共同開発検証を行ってまいります。

SESとの連携構成例

■アライドテレシス株式会社について

http://www.allied-telesis.co.jp/
アライドテレシス株式会社は、ネットワーク専業メーカーとして、企業、医療、自治体・文教などあらゆる分野において、先進のテクノロジーによる高信頼なネットワーク製品、ソリューション、ITサービスをご提供しています。

■オリゾンシステムズについて

http://www.orizon.co.jp/
オリゾンシステムズは、Flowmon製品（Flowmon Networks社製品）の日本国内における総販売元であり、販売及び導入支援作業、購入後の保守サポートに加えて日本語化作業も行っております。

関連ページ

■製品紹介
Flowmon ADS（プラグイン/オプション)

この度はFlowmonに興味をお持ちいただき、ありがとうございます。
以下より、ダウンロードいただけます。
デモや詳しい説明も対応させいただきますので、お気軽にお問合せください。

Flowmon資料「クラウド化・テレワーク化時代のネットワーク運用の在り方」
Flowmon製品カタログ
Flowmon導入事例（セガホールディングス様）
Flowmon導入事例（理化学研究所様）
Flowmon導入事例（さくら情報システム様）
Flowmon導入事例（福岡大学様）
Flowmon導入事例（岡三情報システム様）