気づいていない
ネットワーク全体像や通信の不審な挙動をリアルタイムに把握できず、脅威の発見が遅れるリスクが存在します。
NICT「NIRVANA改」を起源とする統合分析プラットフォーム
サイバー攻撃を
見える化する。
可視化 ・ 検知 ・ 分析 ・ 自動防御 ──
ネットワークの脅威対応をワンストップで。
公的研究から生まれた
実戦的プラットフォーム。
公的研究NICTERインシデント分析
可視化基盤NIRVANA改NICT 開発
民間展開WADJET統合分析PF
WADJET（ウジャト）は、情報通信研究機構（NICT）サイバーセキュリティ研究室で開発された ネットワーク可視化プラットフォーム「NIRVANA改」を起源とし、その技術を民間企業へ移転、 新たな機能を追加して開発された サイバー攻撃対抗のための統合分析プラットフォーム です。
「見えない」ことが
最大のリスク。
多くの現場では、ネットワークの全体像と通信の異常をリアルタイムに捉えきれていません。
関連付けが難しい
多数のセキュリティ機器と多種多様なログが混在し、それらの相関関係を関連付けて分析することが困難です。
膨大なログ
日々出力される膨大なログにより人手の分析は限界に達し、緊急対処すべき脅威の優先度付けが追いつきません。
3つの価値で脅威を断つ。
"見えなかった"通信が
目の前に広がる。
トラフィック、攻撃の流れ、セグメント間の通信 ── WADJET 独自の可視化エンジンが描き出します。
World_Map ビュー ── 地理空間上に攻撃トラフィックを描画
地球規模でリアルタイムに進行する攻撃トラフィックを 3D マップ上に可視化します。攻撃元・攻撃先・経路・強度を一目で把握できます。国別の脅威傾向分析にも活用されています。
パケットレベルの通信可視化
パケット単位のトラフィックフローをリアルタイムに表示します。ミラーポートから収集したフルパケットデータをもとに、ネットワーク上の通信を追跡・記録します。
IPブロックビューによるセグメント集約
IP ブロック・サブネット単位でトラフィックを集約表示します。大規模ネットワークでも段階的にドリルダウンでき、異常なセグメントを素早く特定できます。
Topology ── 構成の動的把握
Visio などで作成したネットワーク構成図に実際の通信フローを重ね合わせます。物理・論理トポロジーと実トラフィックを連動させることで、異常箇所を直感的に特定できます。
数時間〜数日を
数秒〜数分へ。
検知 → 相関分析 → 自動防御までをシームレスに連携し、運用タイムラグを極小化します。
従来の運用
数時間〜数日
ログの確認・関連付け・遮断設定を人手で行うため、対応が遅れ被害が拡大します。
WADJET 導入後
数秒〜数分
アラート集約から相関分析・自動遮断までを自動化し、被害拡大を未然にストップします。
検知
各種 FW / UTM / IDS からのアラートを一元収集
相関分析
収集ログを関連付けしネットワーク全体を可視化
自動防御
API連携でL2スイッチ等へ遮断命令を自動発行
グローバル通信を
地球儀で。
世界中の拠点間トラフィックを、光のアークと粒子で美しく可視化します。
国境を越えるサイバー攻撃の全体像を瞬時に把握します。
- 世界中の拠点間トラフィックを光のアーク・粒子で可視化
- トラフィックフィルタリング / ズームイン・アウトに対応
- 直感的UIで特定地域のトラフィック分析が可能
管理UIのリニューアル
システムステータスを一元監視するダッシュボードと、アラート・自動防御のステータスを一元管理する画面を刷新しました。
トポロジービューの階層化
インフラ全体から拠点、サーバ群へとスムーズにドリルダウンできます。クリック操作のみで階層移動でき、監視対象の絞り込み効率が劇的に向上します。
IPv4サブネット細分化対応
従来の /0・/8・/16・/24 表示から拡張し、「/17以下（/22や/26等）」の柔軟な単位での表示に対応しています。詳細なホスト監視が可能になりました。
環境と目的に合わせて、
収集方式を選ぶ。
xFlow 受信
NetFlow / IPFIX / sFlowルーターやスイッチからフロー統計情報を受信します。広域ネットワーク全体を俯瞰できます。
- 機器負荷が低い
- 大まかな通信傾向の把握に最適
ミラートラフィック
フルパケットミラーポートから全トラフィックをコピー取得します。詳細な可視化・侵害検知・完全再現を実現します。
- 精緻な分析・再現が可能
- パケット単位の侵害検知
併用（ハイブリッド）
フロー + フルパケット全体を xFlow で広域監視し、重要拠点・セグメントをミラーで詳細監視します。
- 負荷と精度のベストバランス
- 大規模NWの効率的な統合監視
システム構成図
ミラートラフィックと xFlow の各監視ネットワークから収集したデータを データバスに集約します。アラートネットワークを介して、 分析・可視化・防御の各コンポーネントがシームレスに連携します。
※ 管理ネットワークは省略しています。
提供形態
環境に合わせて、3つの形態から選択できます。
物理アプライアンス
高性能な専用ハードウェア構成
仮想環境
VMware / Hyper-V 等での動作
クラウド
プライベートクラウド上での展開
最小構成から
自動防御まで。
導入規模と目的に応じて、可視化から高度な自動防御・侵害検知まで 柔軟に選択できます。
Plan A
最小構成
- ✓ トラフィック可視化
- — アラート収集
- — 自動防御
収集方式xFlow
ネットワークの全体像を直感的に把握したい環境向け
Plan B
標準
- ✓ トラフィック可視化
- ✓ アラート収集
- — 自動防御
収集方式xFlow / ミラー
一般的な SOC / CSIRT での監視・インシデント初期対応向け
Plan C
防御特化
- ✓ トラフィック可視化
- ✓ アラート収集
- ✓ 自動防御（API連携遮断）
収集方式xFlow / ミラー 併用
高度な分析・自動防御の実現や、教育・演習環境向け
教育から重要インフラまで。
サイバー攻撃演習のリアルタイム可視化
情報セキュリティ学科のセキュリティ演習において、WADJET を学習ツールとして採用。仮想化技術を用いた演習室を整備しました。
直接見ることのできないネットワークの世界が一瞬にして目の前に広がり、学生のセキュリティ教育に貢献しています。
CTF 演習のリアルタイム可視化
CTF 形式のセキュリティ演習の様子を WADJET でリアルタイムに可視化。攻撃／防御の様子が可視化されることで、演習でのトレーニング効果が向上します。
演習に使用するマップは Microsoft Visio で作成でき、お客様自身で更新が可能です。