多層防御の時代にマッチした効率的なネットワーク監視・セキュリティ対策とは？

　サイバー攻撃はますます高度化し、これまでのように「侵入を防ぐ」だけのセキュリティ対策では企業の安全は確保できない。企業にこれから求められる対策は、さまざまなフェーズで脅威を検知・排除する「多層防御」である。

　その中で、脅威の侵入や情報の流出を防ぐ出入口対策、PCやサーバなどのエンドポイント対策などのさまざまな製品が採用されているが、いまだに軽視されがちなのが「ネットワーク監視」だ。こうした内部トラフィック対策は、ネットワーク上の疑わしい挙動や通信を検知し、問題発生の防止および、発生後の早急な原因特定といった役割を果たす。

　しかし、これまで主流であったパケットキャプチャーなどの手法では、効率的な監視を実現できなかった。本ホワイトペーパーでは、導入・利用も容易であり、より手軽にネットワークからパケット情報を収集してその振る舞いを監視し、さらに強固な多層防御を実現する内部対策の方法を紹介する。