アプリケーションレベルのリアルタイム解析によりパフォーマンス問題の原因、セキュリティ脅威に加え、売上情報まで可視化！

業界初!!

次世代可視化プラットフォーム

ExtraHop

最大40Gbpsまでのネットワーク上のトラフィックをモニタし、50種類以上のアプリケーション、4000以上の測定結果をリアルタイム可視化！
ExtraHop Networks社（アメリカ、シアトル）は、既存システムに一切影響を与える事なく、ネットワーク上のトラフィックをパッシブモニタし、リアルタイムで「構造化ワイヤデータ」に変換、「インデックス化」してコスト効率の高い「ストリーミングデータストア」に格納する独自技術を用いたリアルタイムIT分析における業界リーダーです。
ExtraHopによって可視化されたワイヤデータは環境内に潜むセキュリティ脅威や洞察を明らかにし、障害調査や正常ではない振る舞いの検知に費やす時間を大幅に短縮し、組織へのダメージやIT部門の負担を大幅に削減！

処理能力40Gbps
EDA9100

ワイヤデータとは、クライアントとサーバの間の双方向データペイロードを含むアプリケーション、トランスポートプロトコルをデコードしたもの。
パフォーマンス問題のトラブルシューティング、アクティビティベースラインの作成、異常な活動の検出、セキュリティインシデントの調査、IT資産とその依存関係の検出に使用する重要な情報源で、 Gartneｒの2016年3月の調査ノートでは将来、分析のためのマシン・データよりも重要な役割を果たすと言われています。

● ExtraHop ３つのアプライアンス設置例
データセンター

国内拠点

認証サーバ

国内WANサービス
国際WANサービス

L2スイッチDBサーバ

１．全体像を把握

ルータ

ExtraHop Discover Appliance (EDA)
構造化ワイヤデータへの変換と解析

パッシブモニタ

ファイルサーバ

フルパケット
キャプチャ

ETA

海外拠点

Web／APサーバ

対象パケットのフィルター及びパケット解析

ワイヤデータへ変換
リアルタイム解析※必須・ネットワーク上の全てのトランザクションをワイヤデータに変換・リアル
タイム表示し、環境全体の全ての通信を簡単かつ迅速に把握

EDA

２．多次元分析によりすべての相互作用を探索
ExtraHop Explore Appliance (EXA)
トランザクション詳細解析

ワイヤデータの多次元分析※オプション・ElasticSearchテクノロジにより、EDAが収集した全てのワイヤデータを多次元分析し、トランザクション単位での詳細解析によりシステムの問題事象を理解

EXA

３．パケットをキャプチャし詳細をトレース
ExtraHop Trace Appliance (ETA)
実パケットのキャプチャ、保存

主な導入メリット

可視性の幅と深さ※オプション・トランザクションに関連付けられた個々のパケットにドリルダウンし、目的のパケットに数クリックで到達● アプリケーション検査トリガによるカスタイマイズされた分析
・ExtraHopが標準でサポートする4000以上の測定項目に加え、ExtraHop独自のアプリケーション検査トリガ機能により社内環境に合わせた新しい測定項目をスクリプトで定義・追加する事で解析作業効率が向上。
※スクリプトはExtraHopより無償で提供されますが、ユーザ自身が作成する事もでき、更に既存スクリプトをカスタマイズする事も可能。

● ITとビジネスの連携
・ExtraHopは50以上のプロトコルをサポートし、ネットワーク上を流れるデータのトランザクション分析だけでなく、DPI(ディープパケットインスペクション)機能によるペイロード解析も可能。
・この解析データを活用する事で、 ECサイトでの製品毎の売上状況の把握、小売業での店舗毎、時間毎の売れ筋製品や在庫状況の把握など、コアビジネスの強化や他社との差別化を推進し、新たな収益の向上につなげる事が可能。

● 振る舞い監視によるセキュリティ脅威(ランサムウェア等)を検知
・ExtraHopはアプリケーションやネットワークのパフォーマンス監視だけでなく、ExtraHopが提供するスクリプト「ランサムウェアバンドル」を用いる事で、自社システム内に侵入したランサムウェアの感染活動を検知可能。万が一感染しても被害を最小限に抑えます。

● リアルタイム解析
・ExtraHopは、ストリーム処理(最初に解析、後からディスクに書き込む）によりリアルタイム解析を実現し、これにより障害調査に費やす時間を大幅に削減し、パフォーマンス劣化が招く企業へのダメージを最小限に抑えます。

(TEL) 03-5817-3655 (代)www.cornet-solutions.co.jp
Copyright 2024 Cornet Solutions K.K.

1/4.

※本文中の会社名、製品名は、各社の商標又は登録商標です。

●ExtraHop調査例：レスポンスが遅いWebアプリケーション／数クリックで目的のパケットへ到達
ユーザへのレスポンスが遅いWebアプリケーションを検知するとExtraHopはメール、SNMPトラップ等で運用担当者に通知します。
レスポンス遅延の発生を知った運用担当者は状況を把握する為に下記手順で調査し、数クリックで目的のパケットまで特定できます。
1. EDA: 状況把握
・遅いレスポンスを返しているサーバがいるか？
・もしいたらそれはどのサーバで、どの位遅いのか？アクセス数はどの位か？

2. EXA： 遅いレスポンスを返しているサーバに関連したトランザクションを調査
・どのクライアントがアクセスしているときに遅いレスポンスを返しているのか？
・どのURIにアクセスしているときに遅いレスポンスを返しているのか？

3. ETA： 遅いレスポンスを返しているトランザクションをパケットレベルで調査
・遅いレスポンスを返しているトランザクションを特定し、PCAPファイルにて保存し、パケットレベルで解析。

１． EDAにて遅いレスポンスを返しているサーバがいるかどうかを確認

直近30分のHTTPプロトコルの状況を表示

IPアドレス“10.10.10.83”のサーバの処理時間が274,406msec(平均)とかなり遅い!

次にIPアドレス“10.10.10.83”のサーバへアクセスしているトラフィックだけを見る為にEXAへ。

２． EXAにて遅いレスポンスを返しているサーバへのアクセス状況をトランザクション単位で確認

このトランザクション(“10.10.10.83”のサーバヘ”192.168.35.22”のクライアントがアクセス)ではサーバ処理時間が11,443.618msecもかかっている！

遅いレスポンスを返しているURI

このトランザクションの内容を確認し、証拠として保管する為にETAへ。

３． ETAにて遅いレスポンスを返しているサーバへのアクセス状況をパケットレベルでチェックし、PCAPに保存

PCAPファイル取得
パケットレベルでのやり取りを表示。

WireSharkでPCAPファイル解析。

Copyright 2024 Cornet Solutions K.K.

2/4.

※本文中の会社名、製品名は、各社の商標又は登録商標です。

●ExtraHopの特長● リアルタイム解析
ExtraHopアプライアンスは回線上のデータをラインレートでワイヤデータに変換する独自の技術に加え、拡張性とコスト効率に優れたストリーミングアーキテクチャ(最初に解析を行った後にディスクに書き込む)によりリアルタイム解析を実現しました。

● 業界最多の測定基準とサポートプロトコル
ExtraHopアプライアンスは4000以上の測定項目を持ち、50以上のプロトコルをサポートしています。さらにVoIP環境の可視化にも対応しており、ジッタ測定や音質の評価(MOS値、Ｒ値)も可能です。

● 業界初の機械学習サービス(“Addy”)
機械学習サービス“Addy”はEDAが持つワイヤデータをクラウドに集め、機械学習アルゴリズムスイートで全てのデバイス、ネットワーク、アプリケーションの時系列データの異常を検出します。“Addy”は時間の経過と共にスマートになり、“何が正常か”、“より重要な事は何か”を学び、何が日常で、何が人間の注意を必要とするかを理解する為に不特定多数の人々によるフィードバックから継続的に利益を得ています。

● アプリケーション検査トリガ
ExtraHopアプライアンスが標準でサポートしない測定項目やフィルター条件をユーザ自身が独自に定義、追加でき、自社システムのニーズに合わせたカスタマイズが容易に行えます。データベースへの不正アクセスやランサムウェアの感染活動の検知、等セキュリティ用途にも利用可能です。

ExtraHop独自のランサムウェア対策ソリューション

ランサムウェア検知ダッシュボード●検出：環境内部で脅威をより迅速に検出
ExtraHopプラットフォームは、ランサムウェアに関連する独自のストレージWRITE動作やファイル変更を含む、ネットワーク上の異常を検出します。
インシデント対応チームは、アラートを設定し、数分以内にランサムウェア感染の通知を受けることができます。
●調査：すべての感染したマシンと悪意のあるIPを突き止める
ランサムウェアがファイルを上書きするにはある程度の時間を要するので、インシデント対応チームが数分以内に攻撃を突きとめられることが非常に重要になります。ExtraHopプラットフォームにより、チームは、NASシステムや共有ファイルインフラ上で進行中の攻撃を迅速に特定することができます。又、対応チームは、悪意のあるファイルを受信したユーザやマルウェアをホストしているIPアドレスを迅速に特定することができます。
●阻止：ファイアウォールやネットワークアクセス制御と統合する
ExtraHopが提供する特定のデータを用いることで、インシデント対応チーム
は、感染したコンピュータとの接続を解除し、悪意のあるIPアドレスをブロックし、バックアップからのファイル復旧を開始することができます。

● プラグアンドプレイ ＆ パッシブモニタリング
ExtraHopアプライアンスはプラグアンドプレイでモニタデータを供給するだけで利用可能。完全なパッシブモニタリングの為、既存システム環境に一切影響を与えません。

● 測定対象を自動検出＆分類
ExtraHopアプライアンスは供給されたデータから、ユーザ、サーバ、デバイス、アプリケーションの全ての動作を自動で検出し、分類するため、予めこれらの情報を設定する必要がなく、設置後すぐに必要な情報を得る事ができます。

● クラウド(AWS、Azure)環境を可視化
ミラーポートが設定できないMicrosoft AzureやAmazon Web Services（AWS）などのクラウド環境では、リモートパケットキャプチャ（RPCAP）などのソフトウェアタップを使用してパケットをEDAに転送する事で可視化が可能となります。さらにExtraHopが提供する「AWSバンドル」を使う事で、AWSとローカル情報の前例のない相関が可能になります。
ExtraHopによるワイヤデータの分析により、AWSユーザは下記EC2、RDS、S3、ELB、およびその他のAWSサービス全体のワークロードを監視できます。
● EC2 - ネットワーク全体とEC2のパフォーマンスをリアルタイムで追跡し、HTTPステータスコードやエラーメッセージなどの個々のインスタンスのトランザクションメトリックにドリルダウンし、十分に活用されていない可能性のあるインスタンスを検出。
● RDS - RDSでサポートされているすべてのデータベースタイプ（PostgreSQL、MySQL、Oracle、およびMS SQL Server）のメソッド、エラー、およびSQLステートメントを含むRDSクエリを監視。 RDSのプロビジョニングの決定に必要な可視性を得る事が可能。
● S3 - どのユーザがこれらの要求を行っているか、どのユーザにどのくらいのデータが渡されているかを含め、S3へのバケットとファイル要求を全て表示。
● リージョンとアベイラビリティゾーン - トランザクションのレイテンシを含む、さまざまなリージョンと可用性ゾーンでのワークロードの実行方法を理解。

各AWS地域のジオマップを使用して、ユーザの地理的位置と関連サービスレベルを表示。
● ELBと自動スケーリング - ELBと自動スケーリングのアクティビティをリアルタイムに把握し、自動スケーリングポリシーを設定して、トランザクションレベルのイベントに基づいて容量を自動的に追加。

● 外部で取得したPCAPファイルをオフライン解析 ※オンライン解析との同時利用不可
遠隔拠点での障害調査において、ExtraHopを遠隔拠点に持ち運ぶ事無く、現地で取得したPCAPファイルをインポートする事で原因調査が可能です。

● Splunkとの統合
ExtraHopプラットフォームの提供するワイヤデータはSplunkにとっての高精度なログとなり、Splunk Enterpriseプラットフォームで管理、視覚化され、ExtraHopや他のソリューションとSplunkを組み合わせる事で動作中のすべてのアプリケーションの健全性とパフォーマンスを完全に把握可能です。
またアプリケーション検査トリガでフィルター設定する事で、Splunkへ送るデータを必要最小限に減らし、利用コストの削減が可能です。

● ライブアクティビティマップ
ExtraHopプラットフォームが持つ「ライブアクティビティマップ」により、ユーザは実際に“どのクライアント”と、“どのサーバ”が、“どんなアプリケーション”で、“どのくらい通信しているか”を簡単に見る事が可能です。また調査時にもシステム全体のあらゆるコミュニケーションについて、ダイナミックでインタラクティブな、グローバルなビューから始めることができます。
Copyright 2024 Cornet Solutions K.K.

3/4.

※本文中の会社名、製品名は、各社の商標又は登録商標です。

テクノロジーパートナー (一部)

EDA 製品仕様
ハードウェアアプライアンス
EDA9100

EDA8100

仮想アプライアンス

EDA3100

EDA6100

EDA1100

EDA6100V

EDA2000V

EDA1000V

スループット

40Gbps20Gbps

10Gbps

3Gbps

1Gbps

～10Gbps

3×1Gbps～1GbpsPPS(平均)～400万～200万～100万～50万～24.2万～100万～41.1万～18万

HTTP TPS～130万～82.5万～53万～25万～11.8万～53万～17.8万～7.6万

管理ポート(1000BT)

1

1

1

1

1

1

1

1モニタポート(1000BT)

3

3

3

3

1モニタポート(10G-SR)

4

2

2

✘

✘

3

1

✘

✘

合計3

ハードウェアSSL復号化(オプション)
ハンドシェイク/sec (2048bit RSA)

64,00032,00013,00013,000820～4,130～1,750～450

スループット

40Gbps20Gbps

10Gbps

3Gbps

570Mbps～3.3Gbps～1Gbps～500Mbps

プロセッサ／vCPUs

Dual Intel Xeon
14-coreDual Intel Xeon
8-coreIntel Xeon
8-coreIntel Xeon
8-coreIntel Core i54-core16

62 or 3(SSLオプション使用時)

メモリ

128GB DDR4

96GB DDR4

64GB DDR464GB DDR4

8GB DDR364GB

6GB

4GB

2.4TB (RAID 10)

1.8TB (RAID 10)

1.2TB (RAID10
ｵﾌﾟｼｮﾝ)

1.2TB

88GB

1TB

255GB

46GB

480GB

480GB

480GB

480GB

140GB

495W x 2495W x 1

495W x 1

シャーシ

データストア
パケットキャプチャ(オプション)
電源
サイズ (cm)
重量

リソース要件750W x 2
8.37(H)x44.4(W)x68.4(D)

4.28(H)x48.23(W) 4.28(H)x48.23(W) 4.28(H)x48.23(W)x75.5(D)x75.5(D)x75.5(D)31.4kg18.6kg18.6kg

最大55W
5.7(H)x19.6(W)x27(D)

18.6kg

EXA 製品仕様
EXA5100

CPUソケット

16 ： 32

仮想環境ESX v5.1以降
ESX v4.0以降
Hyper-V 未対応 Hyper-V Windows Server 2012 R2
KVM 未対応
KVM 64bit Linux kernel, 3.6.11-4以降ETA 製品仕様
EXA5100v

ETA6150

スループット2CPU(コア ： HWスレッド)

3.2kg

1GB～500GB

キャプチャポートvCPUコア 810Gbps

ペンディング

2×10Gbps

1(キャプチャ速度～1Gbps)
1

RAM

128GB

16GB

管理ポート

2×10Gbps ＋ 1×1Gbps

電源

750W x 2

Hypervisor

サイズ (cm)

8.73(H) x 44.4(W) x68.4(D)31.4kg8.73(H) x 44.4(W) x68.4(D)

サイズ (cm)
重量31.4kg

ディスク

1.8TB x 14

ESX
サポート済
Hyper-V 未サポート
KVM
サポート済
お客様の希望するクラスタ
データ用の仮想ディスクに加え、ファームウェア用の最小4GB

ディスクドライブスピード

10K RPM SAS

ターゲット環境クラスタ(3+ ノード)

クラスタ(3+ ノード)

データ収集量(シングルノード)

30,000 HTTPトランザク
ション／秒

18,000 HTTPトランザク
ション／秒

データ収集量(3ノードクラスタ)

45,000 HTTPトランザク
ション／秒

35,000 HTTPトランザク
ション／秒

重量
ディスクスピード

ディスク

Hypervisor

ETA1150v

10K RPM SAS

16×1.8TB (合計28.8TB)

ディスク１：4GB(F/W)
ディスク2：4TBまで仮想ディスクを構成可能。OVFは１TBでパッケージ化。最小仮想ディスクは50GB
ESX
Hyper-V
KVM

サポート済
未サポート
未サポート

パフォーマンス

Copyright 2024 Cornet Solutions K.K.

4/4.

※本文中の会社名、製品名は、各社の商標又は登録商標です。