ネットワーク、アーキテクチャ、産業機器：エージェントのない場所も見渡す

ネットワークセンサー

ネットワークの見取り図と、その中を移動する攻撃者の動き

センサーはミラーポートまたはパッシブTAPに接続され、お客様のネットワークには何も送信しません。機器と、誰が誰と通信しているかを学習し、通常と異なるものを検知します。通信内容は保存せず、誰が誰と、いつ、どれだけ、どのプロトコルで通信したかだけを記録します。

• 自由に配置できるマップと、拠点・セグメント別のビュー。新しい機器、拒否された通信、検知で言及された機器がハイライトされます
• パッシブなインベントリ：アドレス、メーカー、ポート、推定される役割。機器へのプローブは一切行いません
• 6つのルール：センサーが通信を捉えていない状態、既知の侵入、スキャン、DNSトンネル、ラテラルムーブメント、新しい機器
• 14日間の学習期間のあと、新しく現れたものはアナリストが承認または却下します
• プロトコル別のトラフィックを24時間または7日間分表示。センサーの稼働状態とキャプチャ損失も確認できます

導入方法：ミラーポートまたはTAPに接続する、ログ収集用マシンのキャプチャカード。収集用マシンで最大200 Mbit/s、専用マシンなら1 Gbit/sまで対応します。接続前に影響評価と従業員への通知を行います。マップはLuxGapのアナリスト専用で、検知はお客様にも見えるアラートとして表示されます。