Cisco Tetration Analytics®とExtraHopによるデータセンターのリアルタイム性能管理・可視化と、ランサムウェアの阻止に業界唯一のソリューション！
リアルタイムワイヤデータ解析のトップリーダであるExtraHopのアプリケーション(L7)可視性および機械学習機能を、Tetrationのパワフルなセキュリティポリシー施行と組み合わせることによって、ランサムウェアやブルートフォースログイン試行のような脅威に対して、迅速な措置を講じます。

動作原理
Cisco Tetration Analytics®とExtraHopの統合ソリューションは、パワフルな見識やブルートフォース・ログイン、ランサムウェア攻撃、期限切れの証明書を始めとするインシデントを検出する機能を提供します。アプリケーションの間を流れるパケットの詳細解析により、セキュリティ問題をリアルタイムで確実に検出します。
その絶好の例としては、ランサムウェア攻撃を検出し、不正アクセスされたホストにタグ付けする機能があります。その後、Tetrationは、そのホスト上で制限付きセキュリティポリシーを施行することができます。この統合は、ExtraHopランサムウェア検出トリガによりTetration RESTAPIを呼び出し、カスタムタグを適用することによって、実現します。
使用事例と動作概要② Tetrationにおいて、ランサムウェア③ Tetrationが数ミリ秒以内にセキュリティポリシーを適用し、関連するポートを無効化して攻撃を阻止

セキュリティタグが不正アクセスされたエンドポイントに適用される

FireWalls、
Sensors, ACI,
3rd Party

ポリシー実施セキュリティ
ポリシー管理セキュリティ
タグ付け① ExtraHop内で検出されたランサムウェア

ExtraHopによる全てのアプリケーションとデータのリアルタイム可視化

ExtraHopによるランサムウェアの可視化

主なメリットCisco Tetration Analytics™とExtraHopを統合したソリューションは、データセンタからクラウド、ネットワークエッジに至るまで、脅威検出やセキュリティポリシーの実施を提供し、以下のシナリオに容易、且つ迅速に実現します。
ブルートフォースログイン: データーベーストラフィック内のスパイク（トラフイックの急上昇）を検出し、スパイクがブルートフォースログイン
試行に起因するものであるかどうかを判断し、特定のテーブルクエリまで試行の場所を突き止めます。
ランサムウェア攻撃: 共通インターネットファイルシステム(CIFS)トラフィックを調査してランサムウェアを識別し、不正アクセスされたホストに自動的にタグ付けして攻撃の拡散を阻止します。
期限切れの証明書: Cisco Tetration Analytics™ プラットフォームは、顧客が期限切れの証明書を識別するのを支援します。
ExtraHopは、この可視性を一歩前進させ、証明書が期限切れになった特定の1つまたは複数のサーバを識別します。

業界で最も的を絞った正確で迅速なセキュリティポリシーの施行
Cisco Tetration Analytics™ とExtrahop Open Data Streamの統合では、ゼロトラスト実装を簡略化し、異常なネットワーク挙動を検出し、施行ポリシーを自動的にトリガするために、ExtraHopのリアルタイムのアプリケーションレイヤ可視性をCisco Tetrationの自動化ポリシー施行と組み合わせ、最終的には、異常なネットワークトラフィックパターンの背後にある特定のアクティビティを明らかにするリアルタイムのアプリケーションレベルの可視性によって、有益なコンテキストの新しいレイヤを提供します。
これにより、トラフィック挙動を解析・ベースライン化することが可能になり、セキュリティポリシーやマイクロセグメンテーション計画を強固なものにすることができます。 更に、データベースサーバ及び外部クライアントからアプリケーションサーバを分けるエンドポイントにおいて即、且つ自動的に適切なファイアウォールポリシーを適用し、業界で最も的を絞った正確で迅速なセキュリティポリシー施行を用いてランサムウェアのような主要な脅威を阻止します。

(TEL) 03-5817-3655 (代)www.cornet-solutions.co.jp
Copyright 2024 Cornet Solutions K.K

Rev A

文中の社名、商品名等は各社の商標または登録商標です。

Cisco Tetration Analytics®とExtraHopによる業界唯一のセキュリティソリューション！
Tetrationは、エンドポイントセンサ、ACI、又はサードパーティのファイアウォールにおいてセキュリティポリシーを適用することができます。これらのセキュリティポリシーは、カスタムのタグ付けにより強化することで、追加のコンテキストを提供することができます。
ExtraHopのL7アプリケーションレイヤ可視性と組み合わせたTetrationのエンドポイントセンサマシンメトリック(L2-L4)は、他に類を見ない詳細なコンテキストを提供し、セキュリティポリシー実施のためのより良いカスタムのタグ付けをサポートします。
＊ExtraHopプラットフォームは、伝送中の全てのデータ(全てのクライアント、ネットワーク、アプリケーション、インフラのアクティビティ)を解析して、リアルタイムのセキュリティの見識からなる豊富な情報源を提供します。

事例• ExtraHopが、不正アクセスされたホストにタグ付けする• Tetrationが、そのホスト上で制限付きセキュリティポリシーを施行する• ExtraHopランサムウェア検出トリガが、Tetration REST APIを呼び出して、カスタムタグを適用する

アプリケーションレベルの攻撃（例: ランサムウェア）

ユーザは、データベーストラフィック内のスパイクを検出することと、トラフィックのスパイクがブルートフォースログイン試行に起因するものであるかどうかを判断することの両方を行うことができ、それと共に特定のテーブルが照会される

ブルートフォースログイン

ランサムウェア

CIFSトラフィックを調査してランサムウェアを見つけ、不正アクセスされたホストに自動的にタグ付けして攻撃の拡散を阻止する

証明書の監査・証明書が期限切れになった特定の1つまたは複数のサーバを識別する
・不正な証明書を識別する

暗号の監査

暗号スイートが弱い特定の1つまたは複数のサーバを識別する

ネットワークフォレンジック

ユーザは、インシデントの状況を判断するために詳細なアプリケーショントランザクションおよびパケットにアクセスすることができる

ExtraHopとの統合により、Tetrationユーザーはデータベーストラフィックの急上昇（スパイク）を検出し、照会されている特定のテーブルとともに、ブルートフォースログイン試行によるトラフィックスパイクかどうかを判断できるようになります。 又、ExtraHopはTetrationタグを適用して、関係するクライアントとサーバーを識別します。 更に、Tetrationはセキュリティポリシーを実行して、リスクの高いクライアントとサーバーを分離します。
Tetrationユーザは、ExtraHopプラットフォームのCIFSトラフィックの詳細な分析により、Ransomwareの攻撃をリアルタイムで検出し、停止させることもできます。 ExtraHopがRansomware攻撃を検出すると、侵害されたホストを特定するためにTetrationタグが適用され、セキュリティポリシーの適用によってすぐに隔離されます。更に、ExtraHopは不正な証明書や期限切れの証明書や弱い暗号を識別するためにネットワーク上で監査を実行し、影響を受けるサーバーを識別するためにTetrationタグを適用して、ユーザーによる是正措置を可能にします。

ExtraHop Networks社について
ExtraHop Networks社（アメリカ、シアトル）は、リアルタイムのワイヤデータ解析におけるグローバルリーダーで、ITをよりアジャイルかつプロアクティブにするのに必要なリアルタイムのオペレーション・インテリジェンスを提供します。アドビ(Adobe)、アラスカ航空(Alaska Airlines)、コンカー(Concur)、エクスペディア(Expedia)、マイクロソフト(Microsoft)を始めとする世界で最も成功しているIT組織は、ExtraHopを使用して50万台以上のデバイスを管理し、毎日1兆を超えるトランザクションをモニターしています。

Cisco TetrationとExtraHopの統合の詳細については、
www.extrahop.com/company/tech-partnersをご覧ください。
Copyright 2024 Cornet Solutions K.K

Rev A(TEL) 03-5817-3655 (代)www.cornet-solutions.co.jp
文中の社名、商品名等は各社の商標または登録商標です。