NWスイッチ＋フォレンジックサーバー＋マルウェア検知、不正通信を自動ブロック

アラクサラやFFRIら、社会インフラ守る連携製品を共同開発

　アラクサラネットワークス、FFRI、トーテックアメニティの3社は6月2日、マルウェアの通信先を特定し、不正な通信フローを自動遮断する「サイバー攻撃自動防御ソリューション」の共同製品化を発表した。2016年中の提供開始予定。

アラクサラ、FFRI、トーテックの3社による連携セキュリティソリューションの概念図

　同ソリューションは、アラクサラのネットワークスイッチ「AXシリーズ」、トーテックのフォレンジックサーバー「NetRAPTOR」、未知の脅威も含めたマルウェア検知製品であるFFRIの「FFR yarai analyzer」の組み合わせで実現する。

　具体的には、アラクサラのAXスイッチが備えるポリシーベースミラーリング機能を使って、通過するトラフィックをNetRAPTORにもミラーリング転送。NetRAPTORが通信に含まれるファイルを抽出し、FFR yarai analyzerでパターンファイルに依存しないマルウェア検査を実施する。マルウェアが検出された場合は、マルウェアから外部サーバーへの通信など、問題のある通信フローをAXスイッチで遮断し、マルウェアの活動を抑止する仕組み。

　大容量データを蓄積できるNetRAPTOR、5つの解析エンジンにより多角的にマルウェア分析を行うFFR yarai analyzer、ハードウェアベースの高速ミラーリングとシェーピング機能を併用するAXシリーズを組み合わせたことで、トラフィックを取りこぼすことなくチェックできる。

　また、すべて国産製品で構成されており、重要社会インフラのネットワークセキュリティなどにも安心して利用できるとしている。

　同ソリューションは、2016年中に提供を開始する予定。なお、6月8～10日に開催される「Interop Tokyo 2016」のアラクサラブースにおいて、デモが披露される。

■関連サイト

• アラクサラネットワークス
• トーテックアメニティ
• FFRI