見えないものは監視できない──ネットワークデータ取得に潜む大きな課題

　多くの企業がこの10年間でネットワークセキュリティのテクノロジーやツールに多額の資金を費やしてきた。脆弱性の認識、経済的影響のある攻撃に関するメディア報道、ハッカー集団による攻撃などを受け、セキュリティへの投資は大企業にとってますます優先度の高い項目となっている。

　しかし、ネットワーク機器上のTAPやポートに制約があるため、セキュリティ管理ツールのネットワーク可視性に制限が生じる場合が少なくない。そのため、セキュリティ管理者は各ツールで監視するネットワークセグメントに優先順位をつけざるを得ず、結果として、他のネットワークセグメントにある重要な情報を見逃してしまう恐れがあるのだ。

　このホワイトペーパーでは、脅威分析を行うためのネットワークデータを取得する際に潜む大きな課題を解説。その課題を解決するためにネットワークモニタリングスイッチに求められる要件を考察している。