Flowmon...Gigamon (HTTP, DNS) IXIA VMWare NSX (rule ID, vmUUID, vnicIndex) 2.2.2. 1 分粒度プロファイル ※本機能は、ver.9.01.00 以降搭載予定です。 1 分粒度のプロファイルがご利用可能となりました。

Flowmon Probe/Collector バージョンガイド, 2018

Flowmon

V.9.00.10 ガイド

平成 30 年 1 月 30 日

Ver.9.00.10 対応

オリゾンシステムズ株式会社


目次

1. はじめに .............................................................................................................................................. 1

2. Flowmon コレクタ・プローブ ver.9 の新機能........................................................................................... 1

2.1. セキュリティの強化 ........................................................................................................................... 1

2.2. ネットワークパフォーマンスモニタリング & 診断の拡張 ........................................................................... 2

2.2.1. サードベンダの IPFIX拡張解析のサポート .................................................................................. 2

2.2.2. 1 分粒度プロファイル ................................................................................................................ 2

2.3. レポート機能の追加 ........................................................................................................................ 3

2.3.1. チャプタ画像の保存 .................................................................................................................. 3

2.3.2. CSV ファイルでのレポート送信................................................................................................... 3

2.3.3. NPM グラフの表示 ................................................................................................................... 4

3. Flowmon ADS ver.9 の新機能 ........................................................................................................... 5

3.1. ユーザ定義のふるまいパターン ........................................................................................................... 5

3.2. 広範囲な辞書攻撃の検知 .............................................................................................................. 6

4. お問い合わせ ....................................................................................................................................... 6


Page 1 of 6

1. はじめに

本資料は、Flowmon コレクタ・プローブ及び Flowmon ADSの ver.9 における新機能についてご紹介しております。

2. Flowmon コレクタ・プローブ ver.9 の新機能

2.1. セキュリティの強化

TLS3.1 に対応し、よりセキュリティが強化されました。

また、フローデータの TCP-TLS 暗号化転送の実現により、拠点からデータセンターまたはクラウドへ安全にフローデータ

を収集し、暗号化によるフローデータエクスポートと他のコレクタへのデータ転送(複製)が可能となりました。

結果、クラウド環境における Flowmon のご利用がサポート可能となりました。

今後、Flowmonの AWS に対応したモジュールのご提供開始も予定されており、Flowmon をご利用いただける環境

がより広がって参ります。

転送

TCP による信頼と暗号化転送


Page 2 of 6

2.2. ネットワークパフォーマンスモニタリング & 診断の拡張

2.2.1. サードベンダの IPFIX 拡張解析のサポート

これまでの Flowmon プローブでの IPFIX拡張解析に加え、サードベンダーの IPFIX拡張解析がサポート可能となり

ました。

Cisco (AVC HTTP)

Gigamon (HTTP, DNS)

IXIA

VMWare NSX (rule ID, vmUUID, vnicIndex)

2.2.2. 1 分粒度プロファイル

※本機能は、ver.9.01.00以降搭載予定です。

1 分粒度のプロファイルがご利用可能となりました。

これにより、解析の目的や用途により、30秒、1分、5分と粒度を選択し、最適な粒度での解析を行っていただくことが

可能となります。


Page 3 of 6

2.3. レポート機能の追加

2.3.1. チャプタ画像の保存

レポートに挿入されたグラフ画像を画像として保存することができるようになり、Flowmon でのレポート結果が他の資

料でも活用していただきやすくなりました。

2.3.2. CSV ファイルでのレポート送信

定期的にメール送信や外部ディスクへ保存する「電子メールレポート」の形式に、これまでの PDF形式に加え、CSV形

式が選択可能となりました。


Page 4 of 6

2.3.3. NPM グラフの表示

※本機能は、ver.9.01.00以降搭載予定です。

解析画面でのみ表示が可能であった NPMのグラフが、レポートでも表示可能となりました。


Page 5 of 6

3. Flowmon ADS ver.9 の新機能

3.1. ユーザ定義のふるまいパターン

FlowmonADS による検知をよりお客様の環境に合わせて行っていただくため、お客様にてふるまい検知パターンを作成

することが可能になりました。これにより、特定のユースケースやシナリオに焦点を当てた検出や、異なる環境での検出等、

問題に対して迅速に、より複雑な検出ルールを作成することができ、上級ユーザの要求にも応えることができます。

・イベントソースは送信元、送信先 IP アドレス

を選択することができます。

・国別や OS を直接 GUI から設定することが

できます。


Page 6 of 6

3.2. 広範囲な辞書攻撃の検知

FTP, HTTP, IMAP, POP3 , SMTP, VNC, RDP, Samba, SSH, Telnet 等のさまざまなサービスに対応し、Flowmon

ADS をユニバーサル検知メソッドとして機能させることが可能です。

また、攻撃を検出するポートを設定可能となりました。

4. お問い合わせ

バージョンアップにおいて問題が発生した場合や本マニュアルの不明点などにつきましては下記までご連絡ください。

・連絡先

オリゾンシステムズ株式会社

ORIZON Systems Co. LTD.

東京都新宿区新宿 6-27-56 新宿スクエア 7F

E-mail：[email protected]

発生した場合の誤検知を減らすサービス

ごとの許容差を設定することができます。

mailto:[email protected]

目次1. はじめに2. Flowmon コレクタ・プローブver.9の新機能2.1. セキュリティの強化2.2. ネットワークパフォマンスモニタリグ & 診断の拡張2.2.1. サードベンダIPFIX拡張解析のサポート2.2.2. 1分粒度プロファイル

2.3. レポート機能の追加2.3.1. チャプタ画像の保存2.3.2. CSVファイルでのレポート送信2.3.3. NPMグラフの表示

3. Flowmon ADS ver.9の新機能3.1. ユーザ定義のふるまいパターン3.2. 広範囲な辞書攻撃の検知

4. お問い合わせ

Documents

Flowmon...Gigamon (HTTP, DNS) IXIA VMWare NSX (rule ID, vmUUID, vnicIndex) 2.2.2. 1 分粒度プロファイル ※本機能は、ver.9.01.00 以降搭載予定です。 1 分粒度のプロファイルがご利用可能となりました。