特長

100%パケットキャプチャ

ネットワーク上を流れるすべてのパケットを100%継続的に取得・保存します。障害やインシデント発生前後を含む通信証跡を保持することで、迅速かつ正確な原因究明を支援します。

オンプレミス・クラウド・仮想環境に対応

物理アプライアンス、クラウド、仮想環境に対応し、オンプレミスとクラウドが混在するハイブリッド環境でも通信証跡を一元的に活用できます。

解析ツールとの連携

SIEM、SOAR、IDS/IPS、NDRなどの各種セキュリティ・ネットワーク運用ツールと連携するとともに、サードパーティー製やオープンソースの解析アプリケーションをEndaceProbe上で実行できます。アラートから関連するパケットデータへ直接アクセスし、取得から解析、証跡確認までを効率化します。

防衛・セキュリティインフラ向け認証

EndaceProbeは、防衛、官公庁、重要インフラ、金融、通信キャリアなど、高いセキュリティ要件が求められる環境で採用されています。DoDIN APLをはじめとする各種認証・登録に対応し、防衛・公共分野におけるネットワーク記録・解析基盤として活用されています。

認証	概要
FIPS 140-3 Level 1 Inside	FIPS 140-3 Level 1 検証済み暗号モジュールを内蔵
Common Criteria / NIAP NDcPP v2.2e certified	Common Criteria / NIAPによるネットワークデバイス保護プロファイル認証
DoDIN APL certified	米国国防総省のDepartment of Defense Information Network Approved Products List登録

DoDIN APLは、米国国防総省がセキュリティおよび相互運用性の評価を経た製品を掲載する承認製品リストです。これにより、EndaceProbeは一般企業のセキュリティ運用に加え、防衛、政府機関、重要インフラ、金融、通信事業者など、高いセキュリティ要件が求められる環境を想定したネットワーク記録・解析基盤です。