サイバーセキュリティ

検出されたセキュリティイベントは、MITRE ATT&CK^® の攻撃戦術と手法に従って分類され、攻撃の重大度、範囲、および今後の展開について明確な考察が提供されます。イベントをドリルダウンして詳細情報を確認し、迅速なトリアージと対応が可能になります。

Flowmon は、機械学習、行動分析、MISP 脅威インテリジェンス、IoC、レピュテーションデータベースなど、40を超える手法と200を超えるアルゴリズムを活用し、オンデマンドで自動パケットキャプチャを利用できます。境界セキュリティ、エンドポイントセキュリティに組み合わせられる、追加の保護層を提供するアプリケーションセキュリティソリューションであり、全体的なセキュリティ体制が向上します。

ML 搭載エンジンは異常なトラフィックと通常のトラフィックを識別できます。また、問題ないトラフィックについてはホワイトリストに登録しておくことで高速化が可能です。セキュリティイベントは重大度によってランク付けされ、わかりやすく視覚化されたインタフェース上でクリックするだけでより詳細な情報をチェックすることができます。Flowmon を他のセキュリティソリューションと統合してセキュリティ体制をより頑強なものにすることができます。例えば、検出されたイベントを SIEM に送って、SIEM にネットワークを中心としたビューからの分析を加えたり、Flowmon で検出されたセキュリティイベントに関連する IP アドレスをファイアウォールで隔離したりできます。