- ネットワーク(Eメール、メッセンジャー、Httpなど)経由の社内情報流出防止
- 構成:機器(構築型、レンタル型)
ネットワーク経由の内情報流出防止システム(DLP)
ネットワーク(Eメール、メッセンジャー、Http等)経由の社内情報漏えいを監視モニタリングするセキュリティ機器
社内や関係会社の社員が企業秘密を流出させる事件が増加
社内でのUSB・外付ハードディスクの使用禁止増加に伴い、新たな流出経路となっているネットワークのセキュリティ対策が急務の課題
01 社内情報漏えい防止ソリューション(DLP)の必要性
- 退職直前または在籍中の社員による情報漏えい事件が増加
- ITソリューションなくして証拠追跡は不可能
02 情報流出の経路:ネットワーク
- Eメール、メッセンジャーなど単発的流出行為の把握は難しく記録管理も困難
ロギング プロセス
社内従業員のネットワーク使用履歴を記録
Protocol
|
Format
|
Contents(Luhn algorithm)
|
HTTP GET Packet ロギング
社員のネットワーク使用履歴を記録蓄積
構築方法
- ミラーリングで複製されたデータを記録する方法によりネットワークへの負荷を回避
- ネットワーク上のインライン動作に影響せず
設置例
01 シャーロックホームズDecoder SSLとの接続
02 現在お使いのソリューション機器との接続
シャーロックホームズDecoder SSLに限らず現在お使いのセキュリティソリューションとの接続も可能
01 多様なインターネットプロトコルのモニタリングと制御機能
- 社内メール、メッセンジャー、Webハード/クラウド、Webメール、Web掲示板、FTP、HTTPなど
- 一部のプロトコルは別売のシャーロックホームズDecoder SSL設置によりロギング可能です
02 リアルタイムキーワード検出
- 内部情報、個人情報、キーワードパターン、Eメールパターンのモニタリング
03 多様なロギング機能(オプション機能は高性能製品でご利用いただけます)
- [基本機能1] プロトコル別(Webメール、メッセンジャー等)ロギング
- [基本機能2] 添付ファイル付HTTP POSTのロギング
- [オプション機能1] 分析されないHTTP POSTのロギング
- [オプション機能2] 全てのHTTP POST–ローデータのロギング(for Big data)
未解析ロ-データはSplunkなどの別途ツールでご活用いただけます
04 多様なポリシーオプション
- グループ/ユーザー/IPアドレス帯域別のプロトコルロギングポリシー
- 例外ポリシー(CEOなど)
- 時間帯ポリシー(業務時間外やランチタイムはポリシーを適用しないなど)
05 アップデート
- Webメール、Webハード、メッセンジャーなどのアップデートに伴いプロトコルを定期的にアップデート
Q1. セッション管理は必要ですか。
A. ミラーリングでトラフィックを受取りロギングするので、セッション管理の必要はありあせん。
A. ミラーリングでトラフィックを受取りロギングするので、セッション管理の必要はありあせん。
Q2. ログはどのように管理されますか。
A. NetCenterはデータ分析しロギングするソリューションで、別途ストレージでの保管をおすすめします。
Q3. グーグルドライブもロギングできますか。
A. できます。
Q4. パスワードが設定されたファイルもロギングできますか。
A. ロギングできません。パスワードが設定されているためロギングできないことは把握できます。
Q5. 社内従業員数と関係なく使用できますか。
A. アプライアンス形式のため従業員数に合ったモデルをご使用ください。
※ 製品ラインアップ
モデル名 | NetCenter200 | NetCenter400 | NetCenter700 | NetCenter1000 |
価格 | 1,760,000円 | 2,670,000円 | 3,600,000円 | 4,660,000円 |
トラフィック処理 ユーザー数 |
100Mbps | 300Mbps | 600Mbps | 1Gbps |
推奨ユーザー数 | 200名以下 | 400名以下 | 700名以下 | 1,000名以上 |
CPU | E3-1240 v5 4-core 3.5Ghz | E3-1240 v5 4-core 3.5Ghz | E5-2630 v3 8-core 2.4Ghz | E5-2630 v4 10-core 2.2Ghz |
RAM | 16GB | 24GB | 32GB | 48GB |
HDD | 500G | 1TB | 2TB | 2TB |
NIC | Ethernet 10/100/1000 | Ethernet 10/100/1000 | Ethernet 10/100/1000, Fiber | Ethernet 10/100/1000, Fiber, 10G |
Power | 460W (Single) | 460W (Single) | 550W (Dual) | 550W (Dual) |