NetSkateKoban / サイバー・ソリューションズ

Home > Our Products > NetSkateKoban Ver. 4.4

	NetSkateKoban Ver.4 の概要特徴・新機能紹介主な機能一覧オプションモジュール一覧ユースケース導入事例新センサ/レポート機能環境および構成モデルケース NetSkateKobanサポートパンフレットのダウンロードご購入窓口
最新機能
IPv6ネットワークセキュリティ　 IPv4と同様に、 IPv6で通信する未登録端末も検知、遮断するよう機能拡張しました。トラフィック監視の盲点を無くします。　 (プレス発表資料 2010/10/28 ) KobanCloud 　センサだけを対象ネットワークに設置し、NetSkateKobanを導入したのと同様なネットワーク監視、制御、記録、分析、レポーティングをサービスとして提供する新しいソリューションです。(KobanCloud)
NetSkateKoban® IPv6普及促進キャンペーン
国内でもIPv4アドレスの枯渇が現実になり（JPNIC）、 IPv6への移行が急務となっています。サイバー・ソリューションズでもその普及をセキュリティ面でも支え促進するために、現在「NetSkateKoban®センサEX」をご利用でソフトウェアサポート＆アップグレードサービスに加入のお客様を対象として、IPv6に対応した「NetSkateKoban®センサAX」を特別プライスでご提供するキャンペーンを実施中です。詳しくは製品をご購入いただいたパートナ各社にお問い合わせください。
NetSkateKoban® マネージャアプライアンス
導入の容易なアプライアンス製品も用意しています
NetSkateKobanマネージャとデータベースシステムを最適のハードウエアにプリインストールしたNetSkateKoban®マネージャアプライアンスにより、導入工数が大幅に削減されます。パンフレット　 Flashスライド


１．NetSkateKoban Ver.4 の概要
NetSkateKobanは不正PCの社内ネットワークへの接続を検出し、遮断、排除します。さらにメールの配送記録やファイルのコピー監視、インテリジェントスイッチのポート単位のトラフィック表示など多彩なオプション機能を用意しています。　 NetSkateKobanは社内ネットワークを２４時間監視します。		NetSkateKoban Ver4 用追加オプション ① CpMonitorSMART ② RtrMonセンサEX (Ver4.2～) ③ NetSkateKoban RtrMonセンサEX ライセンス (V4.2～) ④ NetSkateKoban DHCP サーバ連携モジュール (V4.2～) ⑤ NetSkateKoban IMSモジュール(V4.3～) ネットワーク測定アプライアンス CpMonitorSMART
もっと詳しく知りたい方へ・・プロモーションビデオのダウンロードはこちら(約80Mバイト.zip形式)
ご注意：プロモーションビデオのファイル解凍後のパス名に、日本語(例：デスクトップ)が含まれていると再生できないことがあります。C:￥ドライブなどパス名に日本語の含まないフォルダへコピーし再生してください。

２．Ver.4. 新機能紹介

● NetSkateKoban

1. IPv6利用端末の監視
Ver4.4 以降のNetSkateKobanセンサ（NK4-SES-WB0AX等）と組み合わせて利用することにより、IPv6 プロトコルを利用する端末の検知と通信妨害を行うことが可能になりました。

2. ユーザ利用端末情報の拡張　
“開始日時”および“終了日時”情報が追加されました。高度なポリシー設定における「登録端末の利用期間」ルールで利用されます。

3. カスタム情報フィールド
ユーザ利用端末情報に、任意の情報項目（１０項目まで）を追加することができるようになりました。表示名やデータ型を任意に設定することができます。

● 高度なポリシー設定

1.登録端末の利用期間ルール
ユーザ利用端末情報に「利用期間」が設定されている端末を検知した場合、検知した時刻が“利用期間”に含まれないと、「利用期間外」のKobanアラームが発生します。

2.Kobanアラーム（拡張）ルール定義における判定猶予期間の設定
以下の Kobanアラーム（拡張）ルール定義において、「判定猶予期間の設定」が行なえるようになりました。　

　o 未登録IPアドレス範囲　
　o 静的IPアドレス違反　
　o 特定アドレスの利用
　　（警告対象アドレスがIPアドレスの場合のみ）　
　o IP の変更

●ネットワーク地図

「ネットワーク地図（概要）」の表示を、ロケーション情報をもとにした階層表示形式に　することができる様になりました。

●端末終了判定処理 [性能の向上]

定期的に実行される端末終了判定処理の性能が大幅に向上しました。

● PC エージェントモジュール [改良された機能]

1. 鍵配布UIの改良
対象端末の情報表示として、MACアドレス、IPアドレス、メーカー情報、端末の説明が追加されました。また、チェックボックスへの操作について、複数行に対する一括操作（マウスの右クリックメニュー）ができるようになりました。

３．主な機能一覧

標準機能	端末の接続監視	ユーザ/端末管理	● 端末登録 ● ユーザ登録 ● CSVファイルによるインポート/エクスポート
		ポリシー管理	● 曜日・時間・場所などによる運用管理設定　（IPアドレス、MACアドレスなどの条件設定含む） ●メール通知 ●警告の種別に応じたコマンド実行
		接続監視・阻止（センサまたはSwiMonが必要）	● 接続状況の地図表示 ● 登録/未登録端末の検知 ● IPアドレスの重複検知 ● 未登録DHCPサーバの検知 ● DHCPサーバ割当アドレスの矛盾検知 ● IPアドレスの変更検知 ● イベント表示(警告一覧） ● 過去の接続情報の検索 ● 接続阻止の手動/自動実行 ● 未登録・登録端末一覧表示 ● 接続阻止中端末の一覧表示 ● 接続履歴の削除 ● 地図の編集 ● Windowsの端末名の収集（NetBIOS情報） ● フィルタ設定（特定端末を監視対象から除外） ● ユーザ/端末情報の登録・一覧表示および検索
		レポート作成	● ネットワーク検証レポートの自動作成
		スイッチ連携	● 端末が接続されているスイッチのポート検索 ● スイッチのポート単位でのトラフィック状態表示 ● スイッチのポート単位での接続端末一覧表示
		運用/メンテナンス	● 端末接続履歴をデータベースから一括削除 ● センサの死活監視 ● CSV入出力(ユーザ,端末・サーバ情報,スイッチ情報,センサ情報,接続情報)
		IDS連携ネットワーク運用管理システム連携	● IDSシステム/ネットワーク運用管理システムからのトラップ受信・コンソール表示
主なオプション機能	IMSモジュール	ファイル操作・印刷監視・資産管理	● 外部記憶装置の制御 ● 印刷監視 ● ファイルコピー監視 ● インストールアプリケーション監視 ● プロセス監視 ● Windows端末に対するリモート接続機能（※1） ● ファイルの配布機能 ● ログオンユーザ情報の表示機能 ※1 マイクロソフトWindowsのリモートデスクトップ機能の呼び出し又はVNC接続の実行と接続制御
	SMTPログモジュール	メール配送監視	● メール配送情報の記録・検索 ● メール送信端末の特定
	KenMonモジュール	端末接続制御	● ホワイトリスト式端末接続制御（スイッチのセキュリティ機能連携、KenMon対応スイッチのみに対応）
	エンタープライズコンソール	大規模ネットワーク対応	● 大規模ネットワーク対応 ● 複数マネージャの対応

４．オプションモジュール一覧

NetSkateKobanはマネージャとコンソールを基本ユニットとして、対象ネットワークの構成に応じて接続端末の検知と制御を行う検知エージェントモジュール、お客様のニーズに合わせた機能を実現するオプションモジュールを選択することで、最適のネットワーク監視・管理ソリューションを提供します。

NetSkateKoban製品ラインアップ

５．ユースケース
Case1 - 不正PCの接続を阻止情報漏えいやウイルス拡散による被害は、会社の資産と信用に多大なる損失をもたらします。Kobanセンサ、Kenmonモジュールはネットワークに接続されたPCの情報をリアルタイムに収集します。これにより、来客、個人所有のPCなどの社内ネットワークへの接続をコントロールします。無許可の不正PCの持ち込み、接続は即時に検知され、排除されるので、イントラネットのセキュリティが格段に向上します。
Case2 - 問題のあるメールの発信元を特定外部から不正メールの苦情が寄せられても、本当にメールが送信されたのか確認するだけでも大変な作業です。NetSkateKobanはメールの配送ログを収集し、問題のメールの配送状況を簡単に確認、問題のメールがどの端末から発信されたのかまで追跡します。
Case3 - 情報漏えいやウイルスの拡散対策不正なソフトウエアの使用による情報漏えいなど、問題が発生したときにネットワークに接続されていた端末はどれなのかが問題になります。NetSkateKobanはIPアドレスが動的に変わるDHCPの環境においても過去から現在にわたる接続端末の特定を行い、わかりやすいネットワーク地図で表示します。
Case4 - ファイルの変更・コピーの監視・記録情報漏えいによる被害は、会社の資産と信用に多大なる損失をもたらします。PC監視エージェントは、PC上でのファイルの変更やコピー操作を監視し、記録します。フロッピーディスクなどへのコピーを監視することで、持ち出しなどの不正行為を防止することが可能になります。

６．導入事例
2011　国立大学法人宮城教育大学情報処理センター　様
2007　仙台市　様	2005　東北電力株式会社　様
2005　東北大学大学院経済学研究科　様	2005　財団法人仙台市産業振興事業団　様
主な導入事例（導入規模、端末数）

７．センサ/レポート機能

サイバー・ソリューションズはNetSkateKobanシステムのオプションコンポーネントとして、ネットワーク上のパケットを監視するアプライアンス製品も開発、提供しています。

NetSkateKoban センサ AX　(NK-SES-WB0AX)	NetSkateKoban マルチVLANセンサ

一つのLANセグメントで、パケットの監視、不正PCの排除を行います。	タグ付VLAN化された複数のLANセグメントを一台のセンサで監視し、不正PCの排除を行います。 [接続構成図] (1台のマルチVLANセンサで18,000台規模に対応）

ネットワークの利用状況を常に把握し、情報漏えいやシステムダウンなどのリスクを回避する対策を行うことはネットワーク管理の基本的な業務の一つです。NetSkateKobanはそのための検証レポートを自動生成します。

ネットワークセキュリティ検証レポート

８．NetSkateKoban対応環境・構成モデルケース

1LanセグメントのSOHO規模から遠隔地の事業所まで含めた数万端末の規模まで、最適の構成をお選びいただけます。

対応環境・構成モデルケース

９．NetSkateKobanサポート

ルーター、スイッチのベンダーや機種、VLAN構成、DHCPサーバや無線LANアクセスポイントの配置など、イントラネットの構成はさまざまに異なります。また接続される端末の管理ポリシーも部署ごとに違うことがあります。NetSkateKobanは発売以来すでに200を越えるお客様にお使いいただいており、現場で実際に起きるさまざまなケースに対応させていただいてきた実績があります。それに基づき、お客さまごとに最適の運用ノウハウをご提供できます。

NetSkateKobanサポート

※本システムは、情報処理振興事業協会（IPA／現在、独立行政法人情報処理推進機構に改組）2002年度「重点領域情報技術開発事業」“MACアドレスを用いたネットワーク利用者の不正通信検出システムの開発”の成果をもとに製品化が行われています。 ※本システムは、文部科学省の仙台地域知的クラスター創成事業の成果が活用されています。 ※画面表示は予告なく変更される場合があります。 ※すべてのブランド名または製品名はそれらの所有者の商標もしくは登録商標です。