SoleraDSシリーズ

ブロードバンド化が進んだ今日、ネットワーク機器にも高い性能が求められる。仮に高速ネットワークに対応していないフォレンジック機器を選定してしまうと、パケットを取りこぼしてしまう危険性もあるのだ。つまり、目指すべきは「パケットの100％取得」なのである。どんなに企業サイドがセキュリティ対策をしたとしても、ヒューマンエラーによる情報漏洩や、不正行為による情報流出が発生してしまう現状。「すべてのパケットをキャプチャ」することが、その抑止力となることも期待されているのだ。

その点、SoleraDSシリーズはキャプチャレートが最大 5.0Gbps（DS3000以上）。同シリーズのDS1000であっても2.0Gbpsのキャプチャが可能――これはつまり、1Gbpsの回線なら完全にキャプチャできるということ（全二重では、上り・下りで合わせて2Gbps）。
意外に見落としがちなのが、例えば使用回線が100Mbpsの場合、上り・下りを合計すると200Mbpsまでのデータが流れる可能性があるという点。つまり、100Mbps対応製品でも全二重のパケット取得に対応していなければ取りこぼしが発生する恐れがあるのだ。

最近ではメールやWebなどのコンテンツもリッチになり、ますますパケット取りこぼしの危険性は増している。長い期間、安心して、確実に記録し続けるためにも、製品選定の上ではキャプチャレートは押さえておきたいポイントだ。

フォレンジック機器を設置し、パケットをキャプチャするネットワーク上のポイントは複数考えられる。だが、ポイントごとに設置していたのではコストは膨大になるし、かといって必要なパケットを取らないでおくわけにはいかない。
SoleraDSシリーズの場合は、その余裕のキャプチャ性能から多くの取得ポートの搭載が可能になった。DS2000、DS3000なら10ポートの入出力が可能。より安価なDS1000でも6ポートを有する。余計な出費を抑えるためにも、ポート数はチェックしておこう。

保管するパケットが増えるに従い、心配なのがその保管領域。SoleraDSシリーズの場合、DS1000は1.2TB、DS2000は3.2TB、DS3000以上なら12TBまでの大量データ保管が可能だ。オプションのDS Archiveを導入すれば、NAS/SAN接続で1ユニット12TB、最大240TB（20ユニット）までのストレージを持つことができる。
また、DS Archiveでなくても、既存のNAS/SANなどに接続して、リソースの有効活用が可能であることもポイントだ。

個人情報保護法やJ-SOX法に対応するためにフォレンジック機器を導入しても、その後に法令などが改定され、必要な要件が変わることも考えられる。だが、法令が変わる度にシステムを再構築していては膨大なコストが発生してしまう。

このような場合、SoleraDSシリーズの「取得したパケットを再生して別のシステムへ送る」機能が有用だ。例えば、新しい法令に対応した解析装置をネットワークに導入すれば、これまでの取得データをムダにすることなく法令に対応できるというわけだ。
この解析装置が処理に負荷のかかる場合でも、SoleraDSシリーズなら対象機器の処理能力に合った速度で自由にデータを再生。ギガレベルで取得したパケットを40Mbpsに調整して再生することも可能なのだ。

もちろん、再生時にフィルタ機能を使い、不要なデータは破棄し必要なデータだけを再生できる点も、システム管理者にとっては嬉しい機能だ。

Before■すべてのパケットが取れない上、コストや管理負荷もかかる…
情報漏洩対策やJ-SOX法対応に備え、内部統制のための取り組みを進めてきた製造業のA社。かねてよりセキュリティ対策に関心の高かったA社は、すでにフォレンジック機器を導入していたのだが次のような課題が生じていた。

　●ネットワークの利用が拡大し、既存の機器ではスペックの限界を超え、パケットの取りこぼしがある
　●パケットを取得すべきポイントが増え、複数台の機器の導入が必要になった
　●複数台の機器の導入によるコストや管理負担の増大が懸念される

このように、管理負担が増加する割に高コストで、導入効果も満足いくものが得られず、“フォレンジック”という点からも不安に感じ、フォレンジック製品そのものを再検討することになった。
こうして、複数の課題をクリアする製品として浮上したのがSoleraDSシリーズだった。


After■アプライアンス1台ですべて解決！
現状の課題の解決策となる製品特長があることから、SoleraDSシリーズ導入を決めたA社。その導入により、以下のようなメリットが得られた。

　●高いキャプチャ性能により、すべてのパケットの取得が可能になった
　●ポート数が多いので、1台で複数箇所のパケットを取得できるようになった
　●管理する台数が少なくて済むので、管理負荷の軽減に

また、パケットを記録しつつ下位の機器にデータを流すことができるので、従来使用していたフォレンジック機器を流用できたのも大きなメリットとなった。

――こうしてA社では、パケット保管体制が整備され、“フォレンジック”面で大きな安心感を得た。今後、保管データが増加することも考えられるが、その際には12TBの容量を持つDS Archiveの導入が解決策というのも心強い。また、ネットワーク構築や再編の際には、ギガ社が対応可能という点でも導入のメリットは大きいと考えている。