Cisco Secure Network Analytics (SNA) × @Adapter -

CISCOと HCNET Adapterシリーズの 連携ソリューションを実現。 SNAと連携し、 不正アクセスを 自動遮断。 自動防御 Cisco Secure Network Analytics SNA ＋ NDR（Network Detection and Response）× 自動防御 Flow Collector Manager 不正アクセス SNA NetFlow/sFlow syslog 隔離端末を特定 ログアウト command コマンド実行 RADIUS 隔離端末を ブラックリストに 登録、再接続不可 メール通知

SNA（Secure Network Analytics） 境界セキュリティを突破してきた悪意のある さまざまな活動を検知 攻撃基盤 C&Cサーバー ストレージ ツール配付 ボットネット マルウエアの侵入 4 目的実行 ・ なりすましメール C＆Cサーバー通信 DDoS攻撃 による遠隔操作 ・ 持ち込みメディア/PC 機密データの ・ Webアクセス 外部持ち出し 社内ネットワーク 横断的侵害 振る舞いを変えた 疑わしいホスト 偵察行為 3 侵入拡大 2 偵察 機密データの DBサーバー ( 情報資産 ) 1 侵入 マルウエア拡散 標的化されたホスト ダウンロード NDRは、不正アクセスされたネットワーク内の異常を検知するしくみですが、検知した異常への対応が極めて重要です。 本ソリューションを活用することで、異常を検知した際に自動的に不正通信を遮断し、管理者が不在の場合でも迅速な初動対応が可能となります。 SNAの主なコンポーネント 概要 マネジャー 最大 25 のフローコレクタ、SNA、およびその他のソースからの分析を集約、整理、および表示します。 フローコレクタ ネットワーク機器などから、NetFlow、syslog などのテレメトリを収集して保存します。 フローレートライセンス 収集される可能性のあるフローの量を定義し、1 秒あたりのフロー数（FPS）に基づいてライセンスされます。 フローセンサー NetFlow を生成できない機器のセグメントにテレメトリを生成します。 不正な端末の侵入を防止。未登録端末はネットワークの入り口で遮断！ 登録なし端末は 登録なし 認証 遮断 Account@Adapter+ 登録あり端末は 登録あり RADIUSサーバー 認証スイッチ RADIUS 接続 無線AP syslogを即時に解析。利用状況が可視化され、ログ調査の負荷も低減！ 即時に解析し、見やすく表示！ 機器ごとの異なるsyslogをひも付けして表示！ お好みのフォーマット設定も可能！ UTM 認証 スイッチ 関連付け proxy ひも付け DHCP etc. LOG@Adapter+ 機器ごとに異なる どうなった いつ どこから 誰が・どの端末で syslog情報 認証・アカウント管理・ ログ管理 証明書発行・ アプライアンス DHCP統合アプライアンス アカウント アダプター プラス ブイセブン ログ アダプタープラス お問い合わせ先 〒���-���� 東京都台東区浅草橋�-��-�� ヒューリック浅草橋ビル�F お問い合わせ ・ 資料請求 ▶ https://www.hcnet.co.jp/inquiry/ HCNET、Account＠Adapterおよびそのロゴは、エイチ・シー・ネットワークス株式会社の登録商標です。記載されている社名および製品名は、各社の商標または登 録商標です。掲載した商品は、改良などのため予告なしに内容を変更することがあります。掲載製品の写真の一部はイメージです。記載の製品を輸出される場合に は、外国為替および外国貿易法の規制ならびに米国輸出管理規則などの外国の輸出関連法規をご確認のうえ、必要な手続きをお取りください。なお、ご不明な場 合は、弊社担当営業にお問い合わせください。 ʻ��-��