製品概要

NIKSUN NetOmni

NIKSUN NetOmni は、ネットワーク全体監視プラットフォームで、分散された複数のアプライアンス製品 (NetVCR/NetDetector) を一元管理、分析するアプライアンスです。

NetOmni上のデータはNIKUSUNのアプライアンスを通じて機能や地域、ホスト、ユーザ、ビジネスごとにグループ化して可視化、カスタマイズすることができます。

• パケットレベルから企業・政府組織規模のサービスとアプリケーションにまで至る、
  カスタマイズ可能なユーザー用ダッシュボード
• 分散型ネットワークおよびサービスのシンプルな管理とセキュリティ
• 企業・政府組織規模のセキュリティ、SLA、QoSに対する監視
• パフォーマンスとセキュリティに関わるデバイスの数を削減
• トラフィックの生データ、セキュリティインシデント、アプリケーションパフォーマンス、VoIP, SNMP, NetFlow,アラームなどを完全に集約し相互に関連付け
• 分散型アプリケーションおよびネットワークを対話型のメーター、グラフ、アラームを用いて、グラフィカルに表示
• 高度なインシデントからパケットレベルにまで至る情報を相互に関連付け
• 手作業の調査分析プロセスを自動化し、様々なアプリケーションやプロトコルを対象とした事前検知、分類、分析が可能に
• ユーザおよびサービスを中心とした、カスタマイズ可能なダッシュボード

NetOmni Reportingは、以下の2つのモジュールから構成されています:

• NetX: レポーティング
• Central Manager: 一元管理

NetOmni Analysisは、以下の3つのモジュールから構成されています:

• Dashboard: ダッシュボード
• NetTrident: 分析
• Central Manager: 一元管理

NetOmni Dashboard

• ネットワークやアプリケーションなどの状態を一目でわかるダッシュボード表示
• ダッシュボードからパケットレベルへドリルダウン分析

NetOmni NetTrident

• 複数セグメントの分析
• トラブルシューティング、発見、および改善

NetOmni NetX

• トレンド分析、キャパシティプランニング
• ベースライン、過去の状態表示
• オンデマンドレポート
• スケジュールレポート

NetOmni Central Manager

• 認証
• 権限付与・承認
• パッチ・更新

NetVCR

NIKSUN NetVCR は、リアルタイムに高度なネットワーク、サービスおよびアプリケーションのパフォーマンス監視やトラブルシューティングを行うためにネットワークのパケット収集、パケットの詳細調査（DPI）や分析に関するすべての機能を統合させたパフォーマンス監視アプライアンスです。

NetVCRの主な機能

• リアルタイムネットワーク監視・分析・トラブルシューティングツール
• アナライザ機能 （トラフィック分析・パフォーマンス分析・パケット翻訳など）
• しきい値によるアラーム機能
• リアルタイムレイテンシー測定・分析

NetVCRの主な用途

• 通信が遅い原因がネットワークなのか、サーバにあるのか切り分けて原因調査が可能
• ユーザが実際に体感している通信速度を計算し、スループットとの割合を確認して原因調査が可能
• ユーザが実際に体感する速度を数値化特定ユーザやアプリケーションが帯域を占有していないかを確認して原因調査が可
• アプリケーション別にトラフィック傾向を把握し、適切なキャパシティプランニングが可能
• 通信パケットを継続的に収集して保管することで、トラブル時にトラフィックの状況や疑わしい通信パケットの調査が可能

オプション提供アドオンモジュール

• NetPoller:リアルタイムでネットワーク・スイッチのポーリング
• NetReporter:レポート生成ツール
• NetRTX: リアルタイムなネットワークパフォーマンス監視
• NetSLM: リアルタイムでネットワークのQoSおよびSLM (サービスレベル管理) 監視
• NetUsage:課金のために、リアルタイムでIPフロー情報を出力

NetDetector

NIKSUN NetDetector は、シグネチャを利用したIDS機能や統計に基づいた異常検知、分析、およびアプリケーションレベルでのデータ再現やパケットレベルでの詳細なフォレンジック調査を行うことができます。

NetDetectorの主な機能

NetDetector Alpine は、ネットワークへの攻撃や異常（DoS、Scan、spoofing など）をリアルタイムに検知し、過去に取得したデータに対して攻撃の有無を確認できます。

• ネットワークセキュリティ・フォレンジックツール
• アナライザ機能 （トラフィック分析・パケット翻訳など）
• アプリケーションデータ再現 （ウェブ、メール、FTP、Telnetなど）
• 不正侵入・異常検知

NetDetectorの主な用途

• 現在・過去のネットワークの状況を可視化
• ネットワークの異常を検知し、サイバー攻撃や被害範囲を特定して原因調査が可能
• 攻撃された機器の特定調査
• 実際にユーザが使用したアプリケーション（Web、Eメール、Telnet、FTP、チャットなど）を再現し、情報漏洩の形跡や攻撃の実際のキーストロークを把握し、調査が可能

NetDetectorLive

リアルタイムコンテンツ監視・パターン認識を実現。Wiresharkでは分析に高度なスキルと時間が必要な中、NetDetector / NetDetectorLiveを利用することで解析を容易になります。

NetDetectorLiveの主な機能

• NetDetectorよりも高速検索が可能
• コンテンツやパターン認識による情報漏洩やポリシー違反などに繋がる通信をリアルタイムに検知
• 検知した情報から関連する通信を抽出

オプション提供アドオンモジュール

• FlowAggregator: リアルタイムでNetFlowの収集と分析
• NetDetectorLive: リアルタイムコンテンツ監視・分析ツール
• NetMobility: LTE/EPCとIMSレイヤリアルタイム監視・分析ツール
• NetPoller: リアルタイムでネットワーク・スイッチのポーリング
• NetReporter: レポート生成ツール
• NetSLM: リアルタイムでネットワークのQoSおよびSLM (サービスレベル管理) 監視
• NetUsage: 課金のために、リアルタイムでIPフロー情報を出力
• NetVoice: VoIPネットワークの監視とトラブルシューティング
• NetXperts: 専門的な分析とトラブルシューティング

ログ・イベント管理（SIEM）

NIKSUN LogWave は、アプリケーションやサーバやネットワーク機器などから出力されるログやイベントを超高速に取得・蓄積、検索、相関分析をヒストリカル／リアルタイムに可能な、エンタープライズ環境向けSIEMソリューションです。

LogWaveの主な機能

• テレコムレベルの高速ログ取得・検索
• 数百種類のログタイプの収取、蓄積、検索
• オンプレミス、プライベートやパブリッククラウド環境への対応
• ログ容量に応じた外部ストレージの容易な拡張性
• LogWave はSIEMとして単体利用のほか、NetDetectorやNetVCR等のNIKSUN製品と併用することでログ・パケット・フロー・SNMPの一元管理が可能
• パケット、フロー、ログの3種類のデータの一元表示
• 異常検知アラーム機能
• TACACS+、RADIUS、LDAP、Active Directoryの各認証システムとの連携

LogWaveの主な用途

• 大量・高速な環境向けの既存ハイエンドSIEMツールからの置換え
• ログ・パケット・フロー・SNMPの相互分析
• NetDetectorやNetVCRを併用した一元的なセキュリティ分析とパフォーマンス分析
• NetOmniを併用した複数LogWaveの一元管理・分析