NETWORK BLACKBOX

高速・大容量トラフィック環境においても、パケットを損失なく継続的に収集し、分散ストレージを活用することで、大規模ネットワークに対しても優れたスケーラビリティを実現します。

インテリジェントパケットの収集と制御

高速・大容量トラフィック環境においてもパケットを損失なく保存可能な、SPC（Smart Packet Collection & Control）技術を活用。リアルタイムでの収集・解析・フィルタリングにより、効率的かつ高精度なパケット収集制御を実現します。

特許番号 KR 10-2080477

パケットストリーム分散ストレージと管理

パケットストリーム分散ストレージとDPS（Distributed Packet Storage）技術を活用し、分類されたパケットデータベースをターゲットネットワークの規模に応じて、並列分散構造で最適に配置。複数のパケットデータノードにデータを分散して保存・管理することで、高い可用性とスケーラビリティを実現します。

アプリケーション分析とメタデータ抽出

アプリケーション分析とメタデータ抽出（AME）技術を活用することで、ネットワーク上で発生するパケットのアプリケーション種別を正確に識別できます。 さらに、RFC標準規格に準拠した形でメタデータを抽出し、インデックス化することで、効果的なデータ管理と高速検索を実現します。

収集されたローパケット、メタデータ、セッションデータ、元のファイルと本文のコンテンツデータを使用して、異常な行為や既知/未知の脅威を検出し、迅速に対応します。

シグネチャベースの検知

シグネチャベースの検知技術を活用し、ネットワーク上で発生する既知のサイバー攻撃を正確に検知します。 さらに、検知されたパターンはローパケット分析画面上に自動的にハイライト表示。これにより、セキュリティ担当者は視覚的に直感的な形で攻撃の有効性を確認でき、迅速かつ的確な対応が可能になります。

ユーザー行為ベースの検出

ユーザー行為ベースの検出（BAD：Behavior Anomaly Detection）技術を活用し、ユーザーのネットワーク上での行動をメタデータとして抽出・記録。その行動パターンや使用頻度をデータベース化することで、通常とは異なる挙動や規制違反の兆候を高精度に検出します。

特許出願 KR 10-2024-0107499特許出願 KR 10-2024-0143546特許出願 KR 10-2024-0157865

コンテンツ分析ベースの脅威検出

コンテンツ分析ベースの脅威検出技術を用いて、ネットワークを介して送信されるデータを保存・分析。ユーザーの行動パターンを識別し、ファイルやコンテンツのソースを復元することで、マルウェアの侵入有無や社内機密データの外部流出リスクを正確に検出

特許出願 KR 10-2024-0143546

収集された多様なデータと、セキュリティ脅威の検出情報を統合し、脅威インテリジェンス（Threat Intelligence）や攻撃戦術マトリックスを活用することで、ネットワークやシステム内に潜む潜在的な脅威を能動的にハンティングし、セキュリティ事故を事前に予防します。

シナリオベースの脅威ハンティング

異常な通信やコンテンツを関連付けて分析することで、APT（高度で持続的な脅威）などの複雑な攻撃を高精度に検知します。

特許番号 KR 10-2080479

インテリジェントな攻撃戦術分析ベースのハンティング

最新のセキュリティ事故に対する攻撃手口(TTPs)の分析と、 MITRE ATT&CK フレームワークを利用して攻撃者が使用する戦術、技術、手順をマトリックス化することにより最終目的達成前に潜在的な脅威ハンティングが実現

特許番号 KR 10-2733666

デジタル資産プロファイリング

デジタル資産プロファイリング（DTP: Digital-asset Threat Profiling）技術と、デバイス特性ベースの資産分類管理（DAB-ACM: Device Attribute Based Asset Classification and Management）技術を組み合わせることで、対象ネットワーク上に存在するすべてのデジタル資産に対する高度な可視化とリスク分析を実現します。

特許番号 KR 10-2640648特許番号 KR 10-2690828

膨大なパケットデータから目的の情報を迅速に検索・抽出する先進技術を活用することで、ネットワークトラフィック全体を詳細に分析可能です。 この分析により、ネットワーク上のすべてのアクティビティを追跡し、既に検出・ハンティングされたセキュリティ脅威の正確な確定と早期対応が実現します。

超高速パケット検索

パケット検索アクセラレーション（PSA：Packet Search Acceleration）技術により検索速度を大幅に向上。検索専用に最適化されたデータベースと専用アルゴリズムを活用し、超高速パケット検索を実現します。

特許番号 KR 10-2655234

詳細コンテンツ検索

Deep Content Search（DCS）技術を活用し、ユーザーの活動（メール、ソーシャルメディア、ファイルアップロードなど）を分類・管理。新しいサービスに対応したデコードパターンの更新とパケット再構築により、常に最新の形式に即したデータの分析と復元を実現します。

特許出願 KR 10-2024-0112139

パケットストリームデータベース

パケットストリームデータベースは、IPアドレス・国コード・ネットワーク・グループなどの主要情報を素早くに照合するために、最適化されたテーブル構造とアルゴリズムを採用しています。

収集・分析・検出・ハンティングされたすべての脅威情報に対して、各種連携手段を通じて、セキュリティ装置との直接的な遮断・制御が可能。 さらに、セキュリティ運用センター（SOC）との統合連携により、検知から対応までの時間を大幅に短縮。自動または半自動でのアクション実行により、被害の拡大を未然に防止し、効率的なセキュリティ体制の構築を支援します。

Syslog 転送

パケット収集段階からデータを抽出し、検出およびハンティングによって得られたすべての情報を、必要に応じて選択し、CEF形式の標準化されたSYSLOGで他システムへ送信することが可能です。

REST API

REST APIにより、過去の検出データやハンティング履歴を外部システムから自動またはオンデマンドで取得し、迅速な脅威対応を可能にします。

3rd Party開発

検出・ハンティングされたセキュリティ脅威を、ネットワークフォレンジック技術を活用して迅速に確定。 確定した脅威に対しては、遮断や隔離などの対応が可能なセキュリティ機器に制御コマンドを即時送信し、脅威検知から対応までの一連のプロセスを高速化し、セキュリティリスクに対する即応性を大幅に強化します。