【Interop 2014】複数のセキュリティアプライアンスからのアラート情報を統合的に管理し警報を挙げる分析機能を追加(NICT) | ScanNetSecurity
2023.02.02（木）
コンテンツ
注目検索ワード
ホーム › 製品・サービス・業界動向 › 業界動向 › 記事

【Interop 2014】複数のセキュリティアプライアンスからのアラート情報を統合的に管理し警報を挙げる分析機能を追加(NICT)

情報通信研究機構（NICT）のブースやNOCで展示デモを行っていたNIRVANA改は、複数のセキュリティアプライアンスからのアラート情報を統合的に管理し、詳細の警報を挙げる分析機能が追加された。

製品・サービス・業界動向 業界動向
　InteropのNOC/SOCのシンボルともいえるNICTER/NIRVANA/DAEDALUSは、インターネットで発生しているリアルタイムの脅威を可視化するシステムだ。今年は改良版のNIRVANAが展示されている。

　NICTERはダークネット（未使用IPアドレス）の攻撃トラフィックを可視化するシステムだ。一般的な攻撃は無作為に行われることが多いので、ダークネットへの攻撃はほぼリアルでも発生している攻撃の傾向や概要が把握できる。しかし、標的型攻撃などが増えてくるとNICTERではキャプチャできない攻撃も増えてくる。リアルなネットワークを可視化してくれるのがNIRVANAだ。組織内、ドメイン内などローカルネットワークのトラフィックを可視化する。

　情報通信研究機構（NICT）のブースやNOCで展示デモを行っていたNIRVANA改は、複数のセキュリティアプライアンスからのアラート情報を統合的に管理し、詳細の警報を挙げる分析機能が追加された。トラフィックの分析エンジンは、NICTオリジナル（DAEDALUS）のものも用意されるが、フォーティネット、ファイア・アイなどの解析エンジンからの情報を処理していた。複数の解析エンジンからのアラートを比較分析することで、観測の精度を上げることができる。

　通常、各ベンダーのセキュリティアプライアンスは、それぞれ独自のアルゴリズムやチューニングによって精度を上げ、また商品・サービスとしての差別化を図っている。そのため、ベンダー横断でアラートや解析結果を比較したり、統合的に判断することは難しい。各ベンダーが相互接続検証を行うInteropならではの取り組みとして興味深い。

　なお、DAEDALUSは、NICTERが観測した攻撃トラフィックを解析しアラートを可視化して上げるシステムだ。今回の展示では、インターネット全体の解析から、そのドメイン、またはアドレスブロック内のプライベートアドレス空間まで解析をドリルダウンできるようになっていた。

【Interop 2014 Vol.25】各社センサー・監視アプライアンスからのアラートを統合するNIRVANA改……NICT

《中尾真二@RBB TODAY》

PickUp

ソース・関連リンク

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

富士フイルムビジネスイノベーション製のドライバー配布ツールに脆弱性 画像

富士フイルムビジネスイノベーション製のドライバー配布ツールに脆弱性
Androidアプリ「スシロー」に情報漏えいの脆弱性 画像

Androidアプリ「スシロー」に情報漏えいの脆弱性
Proofpoint Blog 第21回「夢は(オマエの財布から)ガッポリ、北朝鮮の“スタートアップ”APT「TA444」とは？」 画像

Proofpoint Blog 第21回「夢は(オマエの財布から)ガッポリ、北朝鮮の“スタートアップ”APT「TA444」とは？」
ISC BINDに複数の脆弱性 画像

ISC BINDに複数の脆弱性
pgAdmin 4 にディレクトリトラバーサルの脆弱性 画像

pgAdmin 4 にディレクトリトラバーサルの脆弱性
EasyMail にXSSの脆弱性 画像

EasyMail にXSSの脆弱性

インシデント・事故 記事一覧へ

フルノシステムズへのSQLインジェクション攻撃、問合せ入力フォームに入力された10年分のメールアドレスが流出 画像

フルノシステムズへのSQLインジェクション攻撃、問合せ入力フォームに入力された10年分のメールアドレスが流出
病院内の音声をスマホアプリで配信、懲戒処分を行うも同日中に依願退職 画像

病院内の音声をスマホアプリで配信、懲戒処分を行うも同日中に依願退職
ショーケース社への不正アクセス、「CHARLE WEB STORE」でもカード情報が漏えい 画像

ショーケース社への不正アクセス、「CHARLE WEB STORE」でもカード情報が漏えい
カジュアルファッション取り扱いアダストリアのサーバへ不正アクセス、100万件の個人情報が流出した可能性 画像

カジュアルファッション取り扱いアダストリアのサーバへ不正アクセス、100万件の個人情報が流出した可能性
「謎解き宝探し in 守口市」アンケートフォームで個人情報が閲覧可能に 画像

「謎解き宝探し in 守口市」アンケートフォームで個人情報が閲覧可能に
複数の条件満たすことでDBへの侵入許す恐れ、フォレンジック調査の結果を公表 画像

複数の条件満たすことでDBへの侵入許す恐れ、フォレンジック調査の結果を公表

調査・レポート・白書・ガイドライン 記事一覧へ

タイやフィリピンより低い日本のDMARC導入率 ～ ようやく経産省がクレカ各社へ導入求める方針 画像

タイやフィリピンより低い日本のDMARC導入率 ～ ようやく経産省がクレカ各社へ導入求める方針
IPA 警察庁 ENISA FBI ・・・、自社に合ったセキュリティレポートとは？ 画像

IPA 警察庁 ENISA FBI ・・・、自社に合ったセキュリティレポートとは？
DX推進 重視する人材「情報セキュリティ担当」最多47.9％ 画像

DX推進 重視する人材「情報セキュリティ担当」最多47.9％
顔ぶれは去年と9割一緒、IPA「情報セキュリティ10大脅威 2023」 画像

顔ぶれは去年と9割一緒、IPA「情報セキュリティ10大脅威 2023」
2年連続記録更新、2022年の上場企業の情報漏えい ～ 東京商工リサーチ調査 画像

2年連続記録更新、2022年の上場企業の情報漏えい ～ 東京商工リサーチ調査
2022年4Q「JVN iPedia」登録状況、XMP Toolkit SDK における古典的バッファオーバーフロー脆弱性 他 画像

2022年4Q「JVN iPedia」登録状況、XMP Toolkit SDK における古典的バッファオーバーフロー脆弱性 他

研修・セミナー・カンファレンス 記事一覧へ

警察庁・総務省、フィッシングや迷惑メール対策で重要な役割を果たす「官」の役割、具体的な取り組みとは？ ～ JPAAWG 5th General Meetingレポート - 2 画像

警察庁・総務省、フィッシングや迷惑メール対策で重要な役割を果たす「官」の役割、具体的な取り組みとは？ ～ JPAAWG 5th General Meetingレポート - 2
群馬県高崎市で「サイバーインシデント演習 in 関東」2/14 開催、講師 川口設計 川口氏 画像

群馬県高崎市で「サイバーインシデント演習 in 関東」2/14 開催、講師 川口設計 川口氏
全国の情シス50人に聞いた365の弊害や問題点、好評セミナーをオンデマンド配信 画像

全国の情シス50人に聞いた365の弊害や問題点、好評セミナーをオンデマンド配信
CSIJ 公開シンポジウム 1/24 開催、GSX CCO 武藤氏ほか講演 画像

CSIJ 公開シンポジウム 1/24 開催、GSX CCO 武藤氏ほか講演
ヤフーとドコモ、「偽メールを止める」と「正しいメールを正しく認知してもらう」の両立を図るための、DMARC、BIMI、そして独自の取り組み ～ JPAAWG 5th General Meetingレポート - 1 画像

ヤフーとドコモ、「偽メールを止める」と「正しいメールを正しく認知してもらう」の両立を図るための、DMARC、BIMI、そして独自の取り組み ～ JPAAWG 5th General Meetingレポート - 1
1/24 第92回CSA勉強会「SMBCグループのクラウド活用におけるCCoEの役割とセキュリティ管理・統制」 画像

1/24 第92回CSA勉強会「SMBCグループのクラウド活用におけるCCoEの役割とセキュリティ管理・統制」

製品・サービス・業界動向 記事一覧へ

Twitterでのスパムや嫌がらせ、アカウント凍結を減らしシャドウバンを増やす方針 画像

Twitterでのスパムや嫌がらせ、アカウント凍結を減らしシャドウバンを増やす方針
「FF14」高難度コンテンツで禁じられた外部ツール使用、非公開配信していた映像が不正アクセスで流出し発覚 画像

「FF14」高難度コンテンツで禁じられた外部ツール使用、非公開配信していた映像が不正アクセスで流出し発覚
ユービーセキュア・NRIセキュア・GSXの3社でクラウド型Webアプリケーション診断ツールを開発 画像

ユービーセキュア・NRIセキュア・GSXの3社でクラウド型Webアプリケーション診断ツールを開発
「Apex Legends」高ランク帯のマッチ向けにDDoS攻撃からの保護機能を実装 画像

「Apex Legends」高ランク帯のマッチ向けにDDoS攻撃からの保護機能を実装
LogStare 、AWS CloudTrailに特化したログ分析・アラートテンプレートを搭載 画像

LogStare 、AWS CloudTrailに特化したログ分析・アラートテンプレートを搭載
2022年JNSA表彰、HardeningやGMOイエラエ阿部氏ほか受賞 画像

2022年JNSA表彰、HardeningやGMOイエラエ阿部氏ほか受賞

おしらせ 記事一覧へ

小説内に登場するバーで直筆サインをいただきました ～ 創刊24周年キャンペーン 11/30 迄 画像

小説内に登場するバーで直筆サインをいただきました ～ 創刊24周年キャンペーン 11/30 迄
「果たされた約束」アフタヌーンティー開催レポート ～ 創刊24周年キャンペーン実施のおしらせ 画像

「果たされた約束」アフタヌーンティー開催レポート ～ 創刊24周年キャンペーン実施のおしらせ
Scan PREMIUM 創刊24周年記念キャンペーン実施中 画像

Scan PREMIUM 創刊24周年記念キャンペーン実施中
ScanNetSecurity 創刊24周年御礼の辞（上野宣） 画像

ScanNetSecurity 創刊24周年御礼の辞（上野宣）
【当選確率3倍】2022年 CrowdStrike カレンダープレゼント 画像

【当選確率3倍】2022年 CrowdStrike カレンダープレゼント
創刊23周年記念イベント「ハッカージャーナリスト誕生譚」オンライン公開インタビュー 11/18 開催 画像

創刊23周年記念イベント「ハッカージャーナリスト誕生譚」オンライン公開インタビュー 11/18 開催
Page Top
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。（写真：ScanNetSecurity 名誉編集長 りく）
×