2016年8月31日
オリゾンシステムズ株式会社

オリゾンシステムズ株式会社（東京都新宿区、代表取締役会長兼社長　菅克夫）と、アライドテレシス株式会社（本社 東京都品川区、代表取締役社長 大嶋章禎）は、オリゾンシステムズが輸入代理販売を行っているチェコ共和国のFlowmon Networks社のネットワークトラフィック監視・分析ソリューション「Flowmon」と、アライドテレシスのSDN/アプリケーション連携ソリューション「Secure Enterprise SDN（SES）」とを連携し、SDNによるネットワークセキュリティの強化ソリューションを提供していくことに合意しましたので発表いたします。

アライドテレシスの「Secure Enterprise SDN（SES）」は、SDN/OpenFlow技術をエンタープライズ市場に適応させ、企業向けアプリケーションとネットワークを連携/連動させることにより、ネットワーク運用管理にかかる工数/コストの削減、およびセキュリティの強化を実現します。
SESはすでに企業向け人事システム、IT資産管理システム、ネットワーク脅威検知システムと連携しておりますが、このたびFlowmon ADSとの連携により、インターネットへの出入り口に加え組織内部のネットワークトラフィック監視・分析により検知した異常な振る舞いを行う被疑端末の通信をエッジスイッチにて遮断/隔離し被害の拡散防止をするといった情報漏洩ソリューションを提供いたします。

Flowmonは、ネットワークフロー（sFlow、NetFlow等）をベースにネットワークトラフックの可視化、監視、分析などを行うアプライアンス製品（仮想版もあり）です。
トラフィックの収集・監視・分析を行うFlowmonコレクタと、ネットワークフローに対応していないスイッチ環境におけるトラフィックをNetFlowに変換するFlowmonプローブ、および、各種プラグイン機能にて構成されます。
プラグインにはADS（Anomaly Detection Systems）モジュールがあり、これを追加することで、ネットワークの監視という観点から、セキュリティ効果を格段に高めることができます。
また、従来の防御システムを多重的に補完することで、より堅固なセキュリティシステムを実現いたします。
特にADSプラグインでは、「振る舞い検知」機能が多彩で、サイバー脅威及びポリシー違反を含めた望ましくない振る舞いを検知し、管理者へアラートを発信いたします。迅速な対処が必要とされる標的型攻撃に対し、大変に有効な機能となっております。

この度の両社の連携により、今後下記のソリューションを展開する予定です。

Secure Enterprise SDN（SES）との連携による被疑端末の通信遮断/隔離機能

Flowmon ADSプラグインによる「振る舞い検知」機能によって、「C＆Cサーバとの通信」、「ポートスキャン」、「ディクショナリアタック」などのネットワーク上での望ましくない挙動を検知し、マルウェア感染や乗っ取りの可能性がある被疑端末のIPアドレス情報を特定いたします。
その情報を「Secure Enterprise SDN（SES）」へ通知し、エッジネットワーク機器によって、被疑端末の通信遮断および検疫隔離を動的に行う情報漏洩対策ソリューションです。

また、Flowmonプローブを加える事により、フローデータが生成できないネットワーク環境での対応や、他の脅威検知システムでは対応が難しいIP電話、テレビ会議、ビデオチャット等に採用されているSIP情報などの付加価値情報を加えた、より精度の高い監視・分析・脅威検知が可能となります。

両社は今後、2016年10月のサービス提供を目指し、共同開発検証を行ってまいります。

SESとの連携構成例

■アライドテレシス株式会社について

http://www.allied-telesis.co.jp/
アライドテレシス株式会社は、ネットワーク専業メーカーとして、企業、医療、自治体・文教などあらゆる分野において、先進のテクノロジーによる高信頼なネットワーク製品、ソリューション、ITサービスをご提供しています。

■オリゾンシステムズについて

https://www.orizon.co.jp/
オリゾンシステムズは、Flowmon製品（Flowmon Networks社製品）の日本国内における総販売元であり、販売及び導入支援作業、購入後の保守サポートに加えて日本語化作業も行っております。

関連ページ

■製品紹介
Flowmon ADS（プラグイン/オプション)