Flowmon ADS プラグイン（振る舞い検知）

Flowmon ADS（Anomaly Detection System）は、NetFlowなどフロー統計情報の定常的な評価に基づき、ネットワーク上の異常や不適切な振る舞いを検出する、最新のフローベースのネットワークトラフィック監視ソリューションです。
Flowmon Collectorまたは物理版 Flowmon Probeへのプラグインとして機能追加することにより実現します。

プラグインは Flowmon ProbeおよびFlowmon Collector上で動作するソフトウェアです。

Flowmon ADSの特長

内部からの脅威に対する監視ソリューション

NetFlowなどのフロー情報を分析することで、操作上またはセキュリティ上の問題を明らかにし、
外部または内部のネットワークセキュリティを強固にします。

IPS/IDS などの侵入検知システムとの違い

IPS/IDS などの侵入検知システムとの違いは、IPS/IDS が主に外部からの攻撃に対して有効な防御機能であるのに対して、ADS は、内部からの脅威に対しても有効な監視ソリューションであることです。
また、その他の優位点としては、望ましくない振る舞いを検知することで、シグネチャベースのセキュリティシステム（IPS/IDS/セキュリティソフト）などでは対応出来ない未知の脅威（ゼロデイアタックなど）にも対応することが出来ることです。

このような課題の解決に

お悩み

FWやエンドポイントでセキュリティ対策はしているけど、標的型攻撃やゼロデイアタックへの対応を考えたい・・・・

Flowmonなら

Flowmon ADSはシグネチャーを持たない、ふるまい検知を採用している為、標的型攻撃やゼロデイアタックに対しても有効に活用いただけます。 ふるまい検知の例として、マルウェアに感染したことによりポートスキャンを行った端末の特定、LAN内で大容量のファイル転送をした端末の特定などが可能です。 その他、ネットワーク管理者様が把握していないサービスが動作している端末や、ツールを検知することも可能です。　

Flowmon ADS モデル一覧

Flowmonオプションプラグイン

Flowmon ADS種別	ストリームデータ処理 （flows/sec）	振る舞いパターン処理 （flows/sec）	データフィード
Flowmon ADS Lite	100	100	1
Flowmon ADS Standard	1,000	1,000	3
Flowmon ADS Business	5,000	5,000	5
Flowmon ADS Corporate	20,000	20,000	20
Flowmon ADS Enterprise	50,000	25,000	50
Flowmon ADS Ultimate	100,000	25,000	100
Flowmon ADS Master Unit	–	–	–

※振る舞いパターン処理とはBPATTERNSメソッドを処理中の想定性能です。BPATTERNSメソッド以外のメソッドの処理中はストリームデータ処理に記載された想定性能となります。
※Flowmon ADS Ver10までは1インスタンス辺りの処理数に上限が有ったため、1インスタンス辺りで処理できるフロー数×インスタンス数＝全体の想定性能としていましたが、Flowmon ADS Ver11からは1インスタンス辺りの処理数が改善されたため、インスタンス辺りの処理数という概念は無くなりました。 インスタンスの代わりにデータフィードの概念が導入され、ADSの処理対象を分割し、切り替えて表示することに利用できます。
※掲載の処理性能はFlowmon ADS Ver11.2以降の性能です。
※Flowmon ADS Master Unit は分散構成の ADS を一元管理するマスターADSとなります。Collector Master Unit 上で動作します。
※ISP版は廃番となりました。

価格について

Flowmon ADSの価格は個別お見積となります。
パートナーもしくは、弊社担当営業までお問い合わせください。

関連ページ

■プレスリリース
アラクサラネットワークス社 「AX-Security-Controller（AX-SC）」と連携
オリゾンシステムズ、シスコのネットワークを フローベースで監視し、不正通信を自動遮断する 連携機能を提供
アライドテレシス 「Secure Enterprise SDN(SES) 」と連携

■コラム
ランサムウェア脅威への対策
サプライチェーン攻撃とFlowmon ADS
ネットワークアノマリへのアプローチを考察

Flowmon ADSに関する
お問い合わせはこちらからどうぞ

• お見積依頼、お問い合わせはこちらからどうぞ
• 03-6205-6082
• 平日AM9:00～17:30（土日、祝祭日、年末年始、および弊社が定める定休日を除く）

お問い合わせフォーム

Flowmon Collector（コレクタ）

Flowmon Collectorは、NetFlowなどのフローデータの長期保存が可能な、独立筐体型の専用のアプライアンスです。 ストレージ領域はRAID構成となっておりますので、冗長性と分析データの長期保存性を重視する場合は、こちらのFlowmon Collector専用アプライアンス機をご選択ください。

Flowmon Collectorの特長

分析機能でネットワーク上の振る舞いを完全に可視化

Flowmon Collectorは、Flowmon Probeまたは他社ネットワーク機器等から生成されるフロー情報（NetFlow v5,v9、NetFlow-Lite、IPFIX、sFlow、jFlow、cFlow、NetStream）を蓄積し、ネットワークの振る舞いを分析することで、ネットワークのキャパシティプランニングやトラフィック設計に必要なデータを提供します。 また、Flowmon Collectorを使用してネットワーク上の利用者やアプリケーションの振る舞いを完全に可視化することで、ネットワークの品質確保、コストの低減、規律保持など、さまざまな角度からのネットワークの品質向上や、セキュリティポリシーの強化に向けた方策の、論理的な道すじを得ることが可能になります。

このような課題の解決に

お悩み

SNMP監視はしているけど、ネットワーク帯域ひっ迫時の原因となる通信トラフィックを特定したい・・・

Flowmonなら

SNMP監視はトラフィックの総量はわかりますが、トラフィック内訳はわかりません。 どんな通信が、どんなアプリケーションが、どれだけ帯域を利用していたか、Flow分析を利用することで数分で調査を行うことが可能です。 また、Flowデータはパケットに比べ小さい為、長期間のデータ保持が可能です。その他にもフロー情報をフィルタ条件で定義付けしグルーピングするプロファイル機能、月次など定期的に作成/出力が可能なレポート機能、異常発生時にトリガーを発報できるアラート機能等を併用することで、必要に応じて詳細解析が行えます。

Flowmon Collector モデル一覧

物理アプライアンス

モデル名	フロー最大 処理数/秒	ストレージ容量	RAID構成	規格	冗長電源
Flowmon Collector R1-1000	75,000	1TB	HW RAID1	1U	No
Flowmon Collector R1-2000	100,000	2TB	HW RAID1	1U	No
Flowmon Collector R5-3000 Pro	150,000	3TB	HW RAID5	1U	Yes
Flowmon Collector R5-6000 Pro	150,000	6TB	HW RAID5	1U	Yes
Flowmon Collector R5-12000 Pro	200,000	12TB	HW RAID5	1U	Yes
Flowmon Collector R5-24000 Pro	200,000	24TB	HW RAID5	1U	Yes
Flowmon Collector R5-48000 Pro	250,000	48TB	HW RAID5	1U	Yes
Flowmon Collector R6-96000 Pro	250,000	96TB	HW RAID6	2U	Yes
Flowmon Collector R6-192000 Pro	250,000	192TB	HW RAID6	2U	Yes
Flowmon Collector R5-2880 SSD	400,000	2.88TB	HW RAID5	1U	Yes
Flowmon Collector R5-11400 SSD	400,000	11.4TB	HW RAID5	1U	Yes
Flowmon Collector Master Unit	－	5.76TB	HW RAID5	1U	Yes
Flowmon Collector Proxy Unit	－	6TB	HW RAID5	1U	Yes

※1：秒あたりのフローの処理数は、アプライアンスの設定やインストールしたプラグイン等によって変動することがあります。
※2：Collector Master Unit は分散構成の Collector を一元管理するマスターコレクタとなります。
マスター機能のみで、データ領域は有しません。

仮想アプライアンス（VMware版/Hyper-V版）

モデル名	フロー最大 処理数/秒	ストレージ容量	最小構成
Flowmon Collector 500 VA	75,000	500GB	4CPU cores, 8GB RAM, 500 IOPS
Flowmon Collector 1000 VA	75,000	1TB	4CPU cores, 8GB RAM, 500 IOPS
Flowmon Collector 2000 VA	75,000	2TB	4CPU cores, 8GB RAM, 500 IOPS
Flowmon Collector 3000 VA	150,000	3TB	4CPU cores, 8GB RAM, 1000 IOPS
Flowmon Collector 6000 VA	150,000	6TB	4CPU cores, 8GB RAM, 1000 IOPS
Flowmon Collector 12000 VA	200,000	12TB	8CPU cores, 16GB RAM, 2000 IOPS
Flowmon Collector 24000 VA	200,000	24TB	8CPU cores, 16GB RAM, 2000 IOPS
Flowmon Collector 48000 VA	200,000	48TB	8CPU cores, 16GB RAM, 2000 IOPS
Flowmon Collector 64000 VA	200,000	64TB	8CPU cores, 16GB RAM, 2000 IOPS
Flowmon Collector VA Master Unit	－	6TB	4CPU cores, 8GB RAM, 1000 IOPS
Flowmon Collector VA Proxy Unit	－	6TB	4CPU cores, 8GB RAM, 1000 IOPS

※対応するVMwareのバージョンは、VMware ESXi 5.5またはそれ以上です。
※対応するHyper-Vのバージョンは、Microsoft Hyper-V 2012 R2またはそれ以上です。
※各Flowmon Collector VA版には、ネットワークトラフィックをキャプチャーして、NetFlow/IPFIXに変換するモニタリングポート機能が
標準で2ポート分付属しています。
※Flowmon Collector VA Master Unit は分散構成の Collector を一元管理するマスターコレクタとなります。
マスター機能のみで、データ領域は有しません。
※VMwareおよびHyper-V仮想環境では、最大ストレージ容量が64TBに制限されています（VMwareの場合は最大62TB）。
※サポートされているディスクサイズなど、一部の構成オプションは選択されているFlowmon コレクタモデルに関係なく、
お客様の仮想環境/クラウド環境によって制限される場合があります。
制限につきましては、仮想環境のベンダ/ディストリビューターにご相談ください。

価格について

Flowmon Collectorの価格は個別お見積となります。担当にお問い合わせください。 パートナーもしくは、弊社担当営業までお問い合わせください。

関連ページ

■プレスリリース
オリゾンシステムズ、フローベースのネットワーク監視ソリューション「Flowmon AWS対応版」を提供開始 ～より低価格、短期間でFlowmon ソリューションを利用可能にフロー情報をTCP通信および暗号化して転送可能となり手軽にセキュリティを確保～

■コラム
お悩みをNetFlowで解決
SNMPの限界とNetFlowの台頭 ～ NetFlow技術を知ろう
NetFlowとは

Flowmon Collectorに関する
お問い合わせはこちらからどうぞ

 

• お見積依頼、お問い合わせはこちらからどうぞ
• 03-6205-6083
• 平日AM9:00～17:30（土日、祝祭日、年末年始、および弊社が定める定休日を除く）

お問い合わせフォーム

Flowmon Probe（プローブ）


Flowmon Probeを使用した場合、ネットワーク機器みずからがフロー情報を生成しなくても良いため、ネットワーク機器にかかる負荷が少なくて済みます。 また、既存のネットワーク機器が、NetFlow などのフローデータを生成できない場合においても、フロー情報を生成できる高価なネットワーク機器に買い換えることなく、NetFlowなどのフロー情報の取得が可能になります。
Flowmon Probeの特長
100Mbps～100Gbpsまでの高速回線に対応
Flowmon Probeは、100Mbps～100Gbpsまでの高速回線に対応しており、小規模オフィスから
企業LAN、および大規模回線を有するISPのデータセンタまで、あらゆる規模のネットワークに
適用可能です。
ミニコレクタ機能を内蔵
Flowmon Probeにはミニコレクタ機能が内蔵されています。 分析機能は専用コレクタとまったく同じのため、Flowmon Collectorなしでも、Flowmon Probe機1台から、気軽にフロー解析が始められます。 Flowmon Probeは、これまでのNetFlowなどのフローベースのネットワークトラフィック監視における弱点を克服し、低コストで、安定稼働する、独立した NetFlow 生成装置として、たいへんコストパフォーマンスに優れたソリューションを提供いたします。
分析データの長期保存や冗長性を重視する場合は、RAID構成の専用コレクタのご使用を推奨いたします。
このような課題の解決に
お悩み
Office365やリモート会議関連などのトラフィックを分類化して分析したい・・・
Flowmonなら
一般的にNetFlowの情報ではIPアドレスの情報が主となるため、SaaSをご利用の場合、グローバルIPで調査をすることは困難ですが、Flowmon ProbeでNetFlowを生成することで、HTTPヘッダーの中身の分析が可能となるため、HTTPホスト名をベースに、Office365やリモート会議ツールのトラフィック状況を可視化できます。 また、同じ理由で、プロキシサーバをご利用の環境においても、トラフィックの状況をより具体的に可視化が可能となります。その他、ProbeはFlow生成を行う際、NPM（ネットワークパフォーマンスモニタリング）の情報をFlow化する為、ネットワーク遅延や再送回数の可視化が可能です。
Flowmon Probe モデル一覧
物理アプライアンス（標準モデル）
モデル名	処理性能/ポート	モニタリングインタフェース	規格
Flowmon Probe 1000	1.48 Mp/s	1x 10/100/1000 MbE	1U
Flowmon Probe 2000	1.48 Mp/s	2x 10/100/1000 MbE	1U
Flowmon Probe 4000	1.48 Mp/s	4x 10/100/1000 MbE	1U
Flowmon Probe 10000 SFP+	5 Mp/s	1x 1/10/25 GbE	1U
Flowmon Probe 20000 SFP+	5 Mp/s	2x 1/10/25 GbE	1U
Flowmon Probe 40000 SFP+	15 Mp/s	4x 1/10/25 GbE	1U
物理アプライアンス（PROモデル）
モデル名	処理性能/ポート	モニタリングインタフェース	規格
Flowmon Probe 4000 Pro	1.48 Mp/s	4x 10/100/1000 MbE	1U
Flowmon Probe 20000 Pro SFP+	37 Mp/s	2x 1/10/25 GbE	1U
Flowmon Probe 40000 Pro SFP+	37 Mp/s	4x 1/10/25 GbE	1U
Flowmon Probe 200000 Pro QSFP28	120.0 Mp/s *1	2x 40/100 GbE	1U
*1：Flowmon Probe 200000 Pro QSFP28は、2×100Gまたは2×40Gモードで動作します。
また、処理性能は、IPトラフィックまたはMPLS（最大2レイヤー）、VLAN、QinQでカプセル化されたIPトラフィックに対して
有効です。
他のカプセル化されたプロトコルが使用されている場合、処理性能はカプセル化されたプロトコルとネットワークトラフィックの
組み合わせに基づいて異なる場合があります。

※「PROモデル」は、FPGAを利用してハードウェア的に高速化されたモデルです。
※「Flowmon Probe」は、自身で計測した（外部ソース由来でない）NetFlowデータを収集・解析・可視化するビルトインコレクタ
「Flowmonモニタリングセンター（FMC）」を含みます。
※Flowmon Probe上のビルトインコレクタ「Flowmonモニタリングセンター（FMC）」の利用においては、フローデータの生成と解析を
同一筺体内で同時に行うため、監視対象トラフィック規模などによっては、解析機能に影響が生じる可能性があります。
Flowmon Collectorの性能を最大限利用するためには、フロー解析専用アプライアンスであるFlowmon Collectorをご利用ください。
※全てのモデルは、10/100/1000 Ethernetの管理ポートを一つ備えています。
※「処理性能/ポート」における「p/s」表記は「パケット/秒」です。
仮想アプライアンス（VMware版/Hyper-V版）
モデル名	処理性能/ポート	モニタリング インタフェース	最小構成
Flowmon Probe 1000 VA	最大 0.3 Mp/s	1x 1 GbE	4 CPU cores, 8GB RAM, min.25GB HDD
Flowmon Probe 2000 VA	最大 0.3 Mp/s	2x 1 GbE	4 CPU cores, 8GB RAM, min.25GB HDD
Flowmon Probe 4000 VA	最大 0.3 Mp/s	4x 1 GbE	6 CPU cores, 8GB RAM, min.25GB HDD
Flowmon Probe 6000 VA	最大 0.3 Mp/s	6x 1 GbE	6 CPU cores, 8GB RAM, min.25GB HDD
Flowmon Probe 10000 VA	最大 0.7 Mp/s	1x 10 GbE	8 CPU cores, 8GB RAM, min.25GB HDD
Flowmon Probe 20000 VA	最大 0.7 Mp/s	2x 10 GbE	8 CPU cores, 8GB RAM, min.25GB HDD
※対応するVMwareのバージョンは、VMware ESXi 5.5またはそれ以上です。
※対応するHyper-Vのバージョンは、Microsoft Hyper-V 2012 R2またはそれ以上です。
※仮想アプライアンスには、ビルトインアプリケーション「Flowmonモニタリングセンター（FMC）」を含みません。
※解析を行う場合、Flowmon Collectorもしくは同等の機能を持った機器で収集、解析を行ってください。
価格について
Flowmon Probeの価格は個別お見積となります。 パートナーもしくは、弊社担当営業までお問い合わせください。
関連ページ
■プレスリリース
100G環境下でのネットワーク監視とセキュリティ課題に対応するFlowmon社とGarland社製パケットブローカーの連携ソリューションを国内販売開始
 
Flowmon Probeに関する お問い合わせはこちらからどうぞ
 
• お見積依頼、お問い合わせはこちらからどうぞ
• 03-6205-6082
• 平日AM9:00～17:30（土日、祝祭日、年末年始、および弊社が定める定休日を除く）
お問い合わせフォーム
 

情報セキュリティEXPO 2015
ご来場ありがとうございました！

2015年10月28日（水）～30日（金）に幕張メッセで開催された「情報セキュリティEXPO2015秋」に
FlowMonを出展しました。
会期中は、テレビ取材を受ける一幕もあり、沢山のお客様に来場いただき、ありがとうございました！

ブースの様子

Flowmon製品に関する
お問い合わせはこちらからどうぞ

• お見積依頼、お問い合わせはこちらからどうぞ
• 03-6205-6082
• 平日AM9:00～17:30（土日、祝祭日、年末年始、および弊社が定める定休日を除く）

お問い合わせフォーム

Invea-Tech社分社化のお知らせ

2015年10月1日よりFlowMon製品群の事業部が、Invea-Tech社を新たにFlowmon Networks社として社名変更し、FlowMon製品群の販売供給サポートを担当致します。
また、FPGA製品群の事業部は新たにNetcope Technologies社として設立されます。

FlowMon製品に関しましては社名以外になんら変更はなく、製品供給およびサポートに関しては今まで通りにオリゾンシステムズ株式会社が担当させて頂きます。

Invea-Tech はFlowmon NetworksとNetcope Technologies の
2社に分社化致します

日本のパートナー様、及びお客様各位殿

会社設立以来、弊社は２つの製品ラインナップにフォーカスしてまいりました。
私どもはFlowMonとFPGAの製品ラインナップが今日の競合マーケットに
おいて、世界中のお客様からご利用いただき、お役にたてていることを
大変嬉しく思っております。
弊社の著しい成長とともに、お客様のさらなるご要望により丁寧かつ迅速に
お応えしていくために、２つの製品群を支える事業部が、それぞれ独自の戦略、投資対象の選定、ビジネス推進をしていく必要性が日々高まってまいりました。

こうした背景により、１０月１日よりFlowMon製品群の事業部が、新たにFlowmon Networks社として社名変更してFlowMon製品群をリード致します。

また、FPGA製品群の事業部は新たにNetcope Technologies社として設立されます。
分社化により、それぞれの会社がより一層パートナー様、お客様のニーズに迅速にご対応できるように
なりますことをここにお約束致します。

PDF：分社化のお知らせ（日本語）
PDF：分社化のお知らせ（英語）

Flowmon製品に関する
お問い合わせはこちらからどうぞ

• お見積依頼、お問い合わせはこちらからどうぞ
• 03-6205-6082
• 平日AM9:00～17:30（土日、祝祭日、年末年始、および弊社が定める定休日を除く）

お問い合わせフォーム