テリロジー

  新着情報   製品情報   ソリューション   サポート・サービス   セミナー/イベント情報   企業情報   採用情報   IR情報   お問合せ   Company Profile

Infoblox® DNSone™

Infoblox® 連携ソリューション
不正PC検知ソリューション
アクセスログ分析ソリューション


 Infoblox® 連携ソリューション 「不正PC検知ソリューション」

   企業のネットワーク環境においてMACアドレスの「収集」と「管理」は大変手間がかかり、MACアドレス登録者以外のユーザまでを制御することは ネットワーク管理者多大な負担を課せる結果となっているのが現状です。

 このような問題を解決するNETMETRIX for Infoblox® DNSone™ Systemによる「不正PC検知ソリューション」は、Infoblox社の製品であるネットワークID管理の アプライアンスサーバInfoblox® DNSone™と連携することで、社内ネットワークに不正に接続しているクライアントPCを検知し、管理者へ通知が可能な 「不正PC検知機能」を実現するオプション製品です。

DHCP環境におけるセキュリティについて

MACフィルタによるIPアドレス配布制限

  • DHCPサーバに一般的に実装されている ・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・

  • MACアドレスのリストによるチェック後、IPアドレスの払い出し ・・・・・・・・・・・・・・

  • MACアドレスとIPアドレスを1対1で予約してIPアドレスを払い出すことも可能 ・・・

  • MACアドレスの収集とDHCPサーバへの登録作業が必要 ・・・・・・・・・・・・・・・・・×

  • 端末側で固定IPを割り当てれば接続できてしまう ・・・・・・・・・・・・・・・・・・・・・・・×

Infoblox® DNSone™との連携でセキュアなDHCPソリューションを実現!

  • ポイント1:MACアドレスの収集機能

  • ポイント2:収集したMACアドレスを一括でInfoblox® DNSone™に登録・削除

  • ポイント3:専用のGUIで簡単操作

  • ポイント4:CSVファイルのインポートで、資産管理ソフトなどから情報入力も可能

  • ポイント5:端末側で固定IPを割り当てれば接続できてしまう
  • ポイント6:MACアドレス登録時に使用期限設定が可能

  • ポイント7:不正PC検知機能
  • ポイント8:CSVファイルのインポートで、資産管理ソフトなどから情報入力も可能

  • ポイント9:Infoblox® DNSone™ V3に対応
NETMETRIX for Infoblox® DNSone™ Systemの基本的な構成
 
セットアップが容易なWindowsアプリケーションとして実装
 
端末監視スピードが高速なため、数千以上の端末を対象にした不正PCの検知が可能
 
DHCP、非DHCP端末の不正接続を監視
 
セグメント越しの端末もエージェントなしで監視可能


※プログラムのみの提供となりますので、別途Windowsサーバをご準備ください。
 対象クライアント数・対象ネットワーク数・監視間隔などによってハードウェアスペックが異なります。
 別途、弊社営業までご相談下さい。

NETMETRIX for Infoblox® DNSone™ System不正検知機能について

不正なクライアントPCを検知し、管理者に通知します

  • Infoblox® DNSone™にMACアドレスが登録されていない端末の検知

  • Infoblox® DNSone™に登録されたMACアドレス以外にも管理者が許可したMACアドレスを登録することが可能
    ・DHCP環境でも、サーバなどに固定のIPアドレを割り振ることはよくあるが、 これを不正なクライアントPCとみなさないための指定が可能
NETMETRIX for Infoblox® DNSone™ Systemによる検知手順について

  • 端末の収集
    ・Ping/Arpテーブル収集によりネットワーク上の端末をリストアップ

  • 正常端末の選択
    ・管理者によ選択で正常端末とする方法
    ・Infoblox® DNSone™に登録するMACアドレスをもって正常端末とする方法

  • 定期検査
    ・ネットワーク上の全端末を定期的に採取し、 正常端末の情報とつきあわせることで不正端末をピックアップ

  • 検知(アラート)
    ・メールおよびポップアップで管理者に通知

Infoblox® DNSone™からネットワーク情報を取得して不正検知範囲を設定



端末の収集/正常端末の選択



MACアドレスの登録

  • Infoblox® DNSone™に設定された任意のフィルターに容易に設定可能
    ・MACアドレスはネットワーク検索で自動収集します

NETMETRIX for Infoblox® DNSone™ Systemの導入メリット
  • 面倒なMACアドレス情報収集とDHCPサーバへの設定が簡単にできる

  • 端末情報として、IPアドレス、MACアドレスだけでなく、個人情報をひも付けられるので、 不正アクセスが発覚した場合の特定調査が容易になる

  • 常に不正端末の監視がおこなわれているという事実によって、不正端末持込の抑止力となる


製品に関するお問合せ



コアネットワークアプライアンス
Infoblox®
製品情報
製品概要
製品特長・主な機能
動作環境
製品ラインアップ
導入イメージ

Infoblox® 連携ソリューション
不正PC検知ソリューション
アクセスログ分析ソリューション

Infoblox® 関連製品
NETMETRIX for Infoblox®
 DNSone™ System

LogStare® Enterprise

参考資料
FAQ
Infoblox® v4 カタログ (PDF)
NETMETRIX for Infoblox®
 DNSone™ System カタログ (PDF)

LogStare® Enterprise
 カタログ (PDF)


お問合せ
メールによるお問合せ


製品情報
カテゴリ別製品一覧
■ネットワーク関連製品
負荷分散装置
ユーザ認証VLANスイッチ
レイヤースイッチ
フロールータ/フローマネージャ
ID管理・ノンストップDNS/DHCP
高速xDSLモデム

■セキュリティ関連製品
ファイアウォール&VPN
WAN最適化・ウェブセキュリティ
ネットワークウイルス対策
迷惑メール対策
LAN/VPN検疫、
 PCセキュリティ/資産管理

ネットワーク型自動不正侵入
 防御システム(IPS)

ワンタイムパスワードセキュリティ

■ネットワーク管理製品
サービスレベル管理・監視
ネットワークパフォーマンス管理

■ブロードバンド関連製品
インターネットサービス加入者
 支援ツール

ユーザ認証管理ツール

■お問合せ
お問合せ
カタログ請求



CopyRight 2008 TERILOGY. all right reserved. お問合せ プライバシー