■事後対策に有効なリアルデータの再現機能を装備
　NiKSUNの「NetDetector」は、社内ネットワークへの不正侵入や機密情報の漏洩への対策を行うアプライアンス型セキュリティ製品である。リアルタイムでの不正侵入検知による事前対策はもちろんのこと、いわゆるフォレンジック（Forensic）対応システムとして運用可能なため、アカウンタビリティ（説明責任）や再発防止対策（2次漏洩対策）の確保に必要な事後対策にも有用だ。
　パケットレコーディング機能ですべての通信トラフィックを記録し、ログだけでなく事後に解析可能なデータを保持できる上、取り込んだデータからWeb/メール/telnet/FTPなどのアプリケーションによる通信内容の再現まで行える。この機能により、詳細な被害状況、不正侵入が成功したのか否か、さらにネットワークのどの脆弱点を狙って侵入されたかを調査すれば、障害の早急な復旧や的確な不正侵入対策に役立てることが可能。さらに、社内での不正行為の追跡にも有効なため、内部からの情報漏洩に対する抑止力効果も見込める。

■単体でIDS＋フォレンジックサーバとしての運用も可能
　異常トラフィックベースとシグネチャベースによる不正侵入検知システム（IDS）も搭載。長時間にわたるIPスプーフィングをトラフィックから検出できるため、通常のIDSではカバーしにくいDDoS攻撃や長時間のスローアタックなどにも対応可能だ。また、不正侵入分析機能「Snort」では2000以上のシグネチャをサポートし、ディスクに蓄積されたデータに対して検索できる上、IDSが出した検知アラームをもとにデータを抽出することで過剰検知を削減し、不正侵入なのか正常なアクセスなのかを効率的に分析できる。
　そのほか、Virus/Worm検出（Nimda、CodeRed、DoS）にも利用可能なネットワークトラフィック分析機能、取り込んだデータを自動的に外部のFTPサーバに保存するデータバックアップ機能も装備している。