ネットワーク監視システム 「PacketBlackHole」

通信内容を取得し、情報漏えい抑止と有事の際の迅速な対応を実現

「PacketBlackHole」は、リピーターハブもしくはミラーポート付きのスイッチから通信をコピーし、自社内にまたは社外へに流れる全通信を取得できる製品だ。取得した通信はWebブラウザ上のPacketBlackHole管理画面から、どんな通信が実際に流れていたかを閲覧することができる。

また、オプション製品の「Counter SSL Proxy」ではHTTPS通信を復号し、あたかもHTTP通信であるかのように通信内容を記録できるため、同製品を組み合わせることで、ネットワークに流れる全ての通信を記録すると同時に、 暗号化された通信の検索と再現が可能になる。


■さまざまな形式の通信データを取得
PacketBlackHoleは、取得した通信を元の状態に再現することができる。さまざまな通信プロトコルに対応し、具体的には以下のような通信データも取得可能。管理者はWebブラウザ上から再現された通信内容を、簡単に確認することができる。

○メール（Webメール含む）の本文・件名・受取人などの中身や添付ファイル
○インターネットのオンラインサービスなどでアップロードしたファイル
○掲示板サイトへの書き込み内容　など

■情報漏えいの「事後対応」に有効
社内外の通信の監視にはログ取得によって行われることも多いが、ログからは「何かあった」ことが分かっても、実際にやりとりされていた内容・ファイルの実体といった具体的な情報までは分からない。一方、PacketBlackHoleであれば、通信された中身まで明らかにできるため、情報漏えいリスクの発見や、情報漏えい事件発生時の迅速な事後対応が可能になる。

■従業員の内部不正抑止や生産性向上にも
通信を監視することで、社員の内部不正による情報流出の抑止効果を与えるほか、業務とは関係ないサイトの閲覧といった「私的利用通信」の発見および抑止効果により、生産性向上も期待できる。