Flowmon Probe/Collector
バージョンガイド, 2019

Flowmon バージョンガイド V.10

2019 年 2 月 1 日
Ver.10.00.06 対応
オリゾンシステムズ株式会社

Flowmon Probe/Collector
バージョンガイド, 2019目次
1.

はじめに .......................................................................................................................................... 1

2.

Flowmon コレクタ・プローブ ver.10 の新機能 .................................................................................... 1

3.

2.1.

ユーザインタフェースの更新 ................................................................................................................ 1

2.2.

ネットワークパフォーマンスモニタ（NPM） ........................................................................................... 2

2.3.

レポート .......................................................................................................................................... 3

2.4.

管理 .............................................................................................................................................. 4

2.5.

分散アーキテクチャー ........................................................................................................................ 4

2.6.

IOT/ICS 環境に合わせた監視 ......................................................................................................... 6

2.7.

暗号化されたトラフィックの解析 ......................................................................................................... 62.8.

その他の改善.................................................................................................................................. 6
お問い合わせ .................................................................................................................................. 7

Flowmon Probe/Collector
バージョンガイド, 20191. はじめに本資料は、Flowmon コレクタ・プローブ ver.10 における新機能についてご紹介しております。

2. Flowmon コレクタ・プローブ ver.10 の新機能
2.1.

ユーザインタフェースの更新

ver.10.00 以上

新しいユーザインタフェースは、フラットデザインを基調としたモダンなデザインに刷新されました。
さらにデザインを変更しただけでなく、操作性の改善も行っています。
中でも Flowmon ダッシュボードは、より良いユーザーエクスペリエンスを提供するために自由度の高い仕様へと変更されました。
⚫

ウィジェットのサイズと位置を自由にカスタマイズすることができます。

⚫

携帯電話やタブレットのブラウザでダッシュボードの表示が可能となりました。

ver.10.01 以上

その他、PHP 7.1 にアップデートし、ユーザインタフェースのパフォーマンスとセキュリティを向上させました。 ver.10.01 以上
なお、メニュー構成などへの大きな変更はないため、解析操作やレポートの出力、各種設定操作はこれまでと同様の手順でご利用いただけます。

Page 1 of 7

Flowmon Probe/Collector
バージョンガイド, 20192.2.
•ネットワークパフォーマンスモニタ（NPM）

ver.10.01 以上

NPMメトリクスの計算アルゴリズムが改善されました。
Server Response Time、Out of Orderパケット、およびJitter and Delay偏差の計算に使用する内部アルゴリズムを更新しました。また、メトリクスの計算方法に関する詳細をユーザガイドに追加しています。

•再送信メトリックの統計とグラフを、分析やレポート画面などに表示することができるようになりました。

•「モニタリングセンター」＞「プロファイル」＞各プロファイルの画面＞「統計情報」にNPM統計基準が表示されます。

Page 2 of 7

Flowmon Probe/Collector
バージョンガイド, 2019

2.3.

レポート

ver.10.01 以上•

チャプターを定義するときに、個々のNPM統計を選択することが可能です。

•

特定のチャプターの集計設定を「平均」から「最大」に切り替えることができます。また、既存のレポートで集計を直接切り替えることもできます。

•「トップチャプター」の「並べ替え基準」の列にパーセント表示が行われるようになりました。

•Top 10グラフの時系列表示が可能となりました。

Page 3 of 7

Flowmon Probe/Collector
バージョンガイド, 2019

2.4.

管理

ver.10.01 以上

管理面では、以下の点が更新、強化されました。

•VoIPとアクティブデバイスのページは、マルチテナンシーをサポートするように更新されました。 これにより、これまでユーザがこのページにアクセスするために必要だったフルアクセス権限は不要となり、割り当てられた役割がアクセス権限を持つソースに応じて、表示可能となっています。

•SNMPイベントロギングにSNMPv3を使用できるようになりました。

•Flowmon SSHがOpenSSH 7.4p1-16に更新され、強化されました。

•

フロー開始タイムスタンプとフロー終了タイムスタンプが存在しない場合に、設定により自動的に生成されるようになりました。 この動作は、[Flowmon コンフィグレーションセンター] ＞ [FMC設定] ＞「リスニングポート」で有効にする必要があります。

2.5.

分散アーキテクチャー（マスター／スレーブ構成）

ver.10.00 以上

Flowmon 分散アーキテクチャーは、数十台の Flowmon を一つのシステムで管理ができる機能です。これは企業にとって有益であり、これにより、数百万のフローに対応することが可能になります。
全ての分散システムは「マスターユニット」と呼ばれる Flowmon アプライアンスによって制御され、複数の「マスターユニット」を適切に配置することで、冗長化にも対応いたしました。
フロー収集と処理は、標準的な Flowmon コレクタの「スレーブユニット」にて個別に行われます。
解析結果及びレポート、ダッシュボードのデータは管理データとして「マスターユニット」へ送られます。
企業規模が拡大しても、「プロキシユニット」を追加することで複数の「スレーブユニット」にフローデータを再配布し、その構成を一元管理することができます。
「プロキシユニット」を複数設置することで高可用性を担保することができ、全てのユニットの管理および設定が「マスターユニット」経由で行えます。

Page 4 of 7

Flowmon Probe/Collector
バージョンガイド, 2019

本社

場所: 東京プロキシユニット

ラウンドロビンスレーブユニット

マスターユニット
フローデータ元
ルータ, プローブ,スレーブユニット

プロキシユニット
フローデータ元
ルータ, プローブ, …
スレーブユニット

管理データ
フローデータフローデータ元
ルータ, プローブ,

ターゲット指定

場所: 大阪すべてのユニットのアップデートが優先順位の高いマスターユニットから自動的にトリガーされるようになりました。

Page 5 of 7

Flowmon Probe/Collector
バージョンガイド, 2019

2.6.

IOT/ICS 環境に合わせた監視ver.10.01 以上

Flowmon には、CoAP プロトコルに代表される IoT 環境と電気事業者向けの IEC 104 プロトコルに代表される ICS/ SCADA 環境の監視を拡張するための新機能が搭載されています。
この新機能により対象ネットワーク上で実行されたコマンドや送信されたデータを示すアプリケーション層から重要な情報を明らかにし、パケットキャプチャによる解析よりも利便性の高いソリューションを提供します。

2.7.

暗号化されたトラフィックの解析

ver.10.01 以上

ver.10 では新たに暗号化されたトラフィックの可視化が可能となりました。より強いセキュリティの暗号化されたトラフィックの解析を行うことで、ユーザのプライバシーを侵害することなしに、下記の暗号化されたトラフィック統計を見ることができます。
・ プロトコルバージョン
・ 暗号化アルゴリズム
・ 暗号スイート・ 証明書の詳細、その他…

また Flowmon は JA3 fingerprint をサポートし、SSL/TLS 全体の特性に基づいてネットワーク内の脅威クライアントを認識するよう設計されています。
暗号化されたトラフィックの解析は、最新のネットワーク脅威を発見し対応する為の重要な技術です。

2.8.
•

その他の改善ver.10.01 以上

Microsoft Azureのサポートが追加されました。 Windows Azure用のFlowmon Collectorイメージについてはお問い合わせください。

•Cisco NEL統計でIPFIXが対応可能となりました（NetFlow v9はすでにサポートされていました）。

•

2バイトのNext / Previous AS値をキャプチャできるようになりました。

Page 6 of 7

Flowmon Probe/Collector
バージョンガイド, 2019

3. お問い合わせバージョンアップにおいて問題が発生した場合や本資料の不明点などにつきましては下記までご連絡ください。
・連絡先
オリゾンシステムズ株式会社
ORIZON Systems Co. LTD.
東京都新宿区新宿 6-27-56 新宿スクエア 7F
E-mail：flowmon-support@orizon.co.jp

Page 7 of 7