インテリジェントなネットワーク・モデリング機能と異常トラフィック自動検出エンジンを備えたGenieATM 6000 は、ネットワーク全体のトラフィック分析、リアルタイム・トラブルシューティング、プロアクティブなセキュリティ保護をサポートするトータルソリューションです。GenieATM 6000を大企業で使用するときの利点を、以下にまとめます。

■ GenieATMのプロアクティブなセキュリティ保護対策により、DoS/DDoS攻撃によるネットワークのダウンタイムを減少し、ビジネス・ロスを回避することができます。 ■ GenieATMのプロアクティブなセキュリティ保護対策により、DoS/DDoS攻撃によるネットワークのダウンタイムを減少し、ビジネス・ロスを回避することができます。 ■ 各種定義済みレポートやユーザ定義による独自トラフィック・レポート、リアルタイムTop-Nスナップショットを用いて、トラフィック分析とトラブルシューティングの効率を高めます。 ■ インテリジェントな異常トラフィック検出エンジンによりネットワーク・フローを監視し、問題に対して迅速に対応することで、ネットワーク障害からの復旧時間を短縮することが可能です。 ■ 外部リンクにファイやウォール、IPS/IDSを、内部インフラにGenieATMを配置することで、セキュリティ強度を高め、ROIの向上とTCOの低減を実現します。

ネットワーク全体を把握するモデリング機能
GenieATM 6000に実装されている「ネットワーク・モデリング」機能は、大規模サービスプロバイダやエンタープライズで採用されている一般的な階層型ネットワーク構造に適用することが可能です。GenieATM 6200は、モデリング機能を利用して、ネットワーク・フローを自動的に分類、集計し、事前定義されたトラフィック・レポートを早く、正確に生成することができます。したがって、ネットワーク管理者はシステムを簡単に運用でき、ネットワーク全体を効率よく、少ない負荷で監視することが可能になります。
異常トラフィック検出と回復
GenieATM 6000に搭載された「異常トラフィック検出エンジン」は、ネットワークの内部、外部両方から発生した悪意のあるトラフィックを素早く検出し、疑わしいアタッカーと攻撃された被害者をすぐに特定することができます。そして、これらの異常トラフィックを排除し、状態を回復させるために、適切な「ACLコマンド」をタイムリーに提示します。検出できる異常タイプは、異常トラフィック、プロトコル不正使用、異常アプリケーション、の3通りです。「ゼロデイ・アタック」のような異常状態を正しく検出し、アラームとして通知するために、ダイナミックしきい値による自動学習メカニズムと固定しきい値の両方設定がサポートされています。
柔軟でユーザ定義可能なトラフィック・レポート
GenieATM 6200 は、トラフィック分析の自由度を高めるために、ユーザ定義可能なレポーティング・エンジンを提供します。「ルールベース・トラフィック分析メカニズム」を使用してファクタとフィルタを自由に定義することで、トラフィック分析、監視において着目したいフローだけを「ふるいにかける」ことができ、また、いろいろな角度でTop-Nレポートを作成することができます。ユーザ定義のトラフィック分析レポートにより、ネットワークに適したトラフィック・レポートをカスタマイズして活用することが可能になります。
リアルタイムのフローと、過去の履歴フローを精査するトラフィック・スナップショット
トラフィック・スナップショットはキャッシュに保存された現在のフローや生データとして保存されている過去の履歴フローに基づきトラフィック特性を精査するための、オンライン・トラブルシューティング・ツールです。ネットワーク全体の状況がトラブルシューティングに適した画面で表示されるので、管理者は問題を追跡するためにリンクごとのパケットをキャプチャして分析する、といった作業を行う必要がなくなります。GenieATM は、効果的なトラフィック・スナップショットのために、多くの基準を設定できるトラフィック・フィルタ機能を提供するだけでなく、リアルタイムのTop-N分析を異なるトラフィックに対して行うためのアグリゲーション機能も提供します。さらに、スナップショットを用いれば、異常トラフィックに対して、ステップバイステップで少しずつ対象の範囲を絞り込んでいき、攻撃元を詳細に割り出す、などの運用が可能です。また、異常トラフィック状態を回復させるために、ネットワークオペレータに対して推奨ACLコマンドを提供します。
分散アーキテクチャと集中管理
GenieATMは、分散アーキテクチャにより、大規模ネットワークを効率よく測定・監視するためのスケーラビリティとパフォーマンスを提供します。GenieATM 6200 は、どのモデルでも拠点ネットワークごとに分散配置することができ、トラフィック情報をルータ/スイッチから収集し、トラフィックの分類と分析を実行します。分析データはGenieATMコントロール・センターに転送され、データの統合と各種表示が行われます。 中央で構成管理を一元化することにより、ネットワーク全体のトラフィックのグローバル表示、不正トラフィックの通知など、便利で効率的なオペレーションを実現します。
簡単な操作で使い易く、メインテナンスも容易
GenieATM は独自OSを内蔵したネットワーク・アプライアンスで、高パフォーマンスと容易な運用・展開を実現しています。日本語対応のGUIにより、ユーザは簡単な操作でシステムを運用できます。また、システムへのWebアクセスをサポートしているので、ユーザはWebアクセスが可能な環境であればいつでも、どこからでもネットワーク・トラフィックの状況を監視、分析できます。また、GenieATMは、自己メインテナンス機能を備えているので、データ管理について特別な配慮は必要ありません。さらに、リモートからのシステム・アップグレードも可能で、メインテナンス・コストを含めたトータルコスト（TCO）を抑えることができます。

GenieATM6200　製品の特長　→

製品についてのお問い合せ先
クオリティネット株式会社　営業部	TEL：03-5334-5621／FAX：03-5334-5622