NetAgent PacketBlackHole

「PacketBlackHole」は、ネットワークの監視カメラとして企業や組織のネットワークを流れる通信を記録するアプライアンス製品です。また、記録された通信に対して検索と再現を行うことで、万が一、ネットワークセキュリティ上のインシデントが発生した場合、発生原因の調査や漏えい情報の特定が可能になります。

標的型攻撃について詳しくはこちら

https://www.lac.co.jp/library/guidebook/

• 概要
• 特長
• 内容
• 機能一覧
• 製品ラインナップ

「PacketBlackHole」の概要

「PacketBlackHole」は通信を取得し、その内容を人間が目で見てわかる形に解析します。例えば、ある社員が送受信したメールの本文や添付ファイル、Webアクセスにより閲覧したサイト情報、投稿した内容、アップロード/ダウンロードしたファイルの内容など、ネットワーク通信の具体的な内容を可視化することができます。そして、インシデント発生時には、クリック操作のみで、発信元の個人を特定し、詳細内容まで調査することができます。「PacketBlackHole」は企業を取り巻くインシデントのリスクマネジメントやコンプライアンスという両方の観点で企業を支援するシステムです。

■ネットワークセキュリティ上のインシデントが発生する要因

■「PacketBlackHole」がもたらす効果

Counter SSL Proxy（オプション）
暗号化されたHTTPS通信の復号を行うためのオプションとして「Counter SSL Proxy」をご用意しております。暗号化されたWebメールやファイルストレージサービスなどのWeb通信の内容を再現します。

「PacketBlackHole」の特長

1.強力な再現機能。「元の通信」をそのまま再現！

「PacketBlackHole」は、ネットワークを流れる通信をすべて取得し、その通信内容を再現します。元の形そのままに再現することで、ログだけでは見つけにくい個人の行動・事実関係を具体的に提示します。

2.インシデントやその予兆を素早く察知できる！

「PacketBlackHole」は、通信の危険性を判断し、危険性の高い通信や予兆を発見すると、即座に管理者へと通知するため、セキュリティ脅威への迅速な対応が可能となります。

3.誰でも、簡単に、調査ができる！

「PacketBlackHole」は、取得・解析したデータを時系列に、個人と紐づけて体系的に管理するため、誰でも管理画面上から簡単に、最小限の工数で必要な事実確認を行うことができます。

「PacketBlackHole」の内容

■「PacketBlackHole」の設置レイアウト

• ミラーポートやTAPを利用してパケットをコピーします。
• 「PacketBlackHole」の取得ポートにはIPアドレスは不要です。
• クライアント端末へのエージェントのインストールやネットワーク設定の変更などは不要です。

■オプション「Counter SSL Proxy」の設置レイアウト

• クライアント端末にはProxyサーバの設定が必要です。
• お客様環境に既にProxyサーバが設置されている場合、多段構成での設置も可能です。
• クライアント端末には「Counter SSL Proxy」のルート証明書をインストールする必要があります。

■画面サンプル

①メール検索
メール検索画面では、メールアドレスや件名などの検索条件を利用し検索対象のメールを抽出できます。また、メール通信の本文や添付ファイルを再現しますので、メールアーカイブとしても利用することが可能です。メールデータは、eml形式やmbox形式でダウンロードすることも可能なので、クライアントメールソフトから消えてしまったメールの復旧も可能です。

②Webファイルアップロード
多くのWebメールサービスや、アップロード掲示板、ブログ、SNSでの写真のアップロード機能などは「PacketBlackHole」のファイルアップロード機能で一覧を確認することが可能です。

③Webダウンロード
インターネット上からダウンロードしたファイルを一覧表示し、検索を行うことができます。ダウンロード元の国情報を表示することができますので、例えば攻撃発信元として有名な国から実行形式のファイルがダウンロードされてないかなどを調べることができます。

④レポート
解析結果から各種レポートを作成し、CSV形式で出力することができます。また、任意の期間のレポートを指定したタイミングで生成する「レポート自動作成機能」により、手間をかけずにレポート作成が行えます。

「PacketBlackHole」の機能一覧

■管理機能例

■各種アラート・検知機能

• ※利用する機能に応じて「PacketBlackHole」の設置場所や設定等が異なります。

■解析対応プロトコル

• （※1）オプション「Counter SSL Proxy」との連携が必要です。
• （※2）再現できるクエリ、レスポンスに制限があることがあります。

製品ラインナップ

■PacketBlackHole

■Counter SSL Proxy