データ・フォアビジョン株式会社

ソリューション - Stealth Agent

Stealth Agent
情報漏洩防止ソリューション

情報漏洩防止システム"Stealth Agent"は、ネットワークに流れるパケットをモニタリングし、社内からの不正アクセスや不正行為をリアルタイムで検知する、内部情報漏洩防止ソリューションです。

クライアント・エージェントが不要

エージェントレス型のためクライアントPCに常駐ソフトをインストールする必要がありません。クライアントPCへ負荷をかけることなく導入が可能です。

既存ネットワーク環境を変更することなく導入が可能

既存ネットワークを変更することなく導入が可能です。万が一の障害時でも既存のネットワークに影響を与えることはありません。

大規模環境での構築実績

豊富な実績により、大規模環境での導入もスムーズに行うことが可能です。 また、大規模環境で運用するための機能を備えています。

Stealth Agent機能一覧

未承認PCのリアルタイム検知・遮断

  • 承認されていないPCのLAN接続に対してリアルタイムに検知、通信を遮断
  • 持ち込みPCからのウィルス・ワームの拡散や、機密情報の持ち出しを防止

CAALエージェント：不正検知アプライアンス
※CAALエージェントは、パケットキャプチャ用とサーバー通信用の2つのLANポートを使用します。


パケット解析機能化

  • 承認されている社員のPCで行われる特定操作（※1）を検知し、機密情報の持ち出しを把握
  • LANを流れるパケットを収集・解析(※2)し、Windowsログイン、大量ファイルダウンロードや印刷といったユーザ操作をログに蓄積
  • 蓄積されたログを監査することで、ユーザ操作（誰が、いつ、どのマシンで何の操作をしたか）の可視化が可能
  • ログ情報をコンプライアンス管理システム(※3)と連携することで、本格的な監査機能への高度化が可能

    • ※1　以下のユーザ操作を記録することができます。
    　　Windowsログオン(Kerberos)
    　　Windows共有ファイルアクセス・印刷(SMB/CIFS)
    　　HTTP/FTPダウンロード
    ※2　特定操作ログを取得する場合は、L2Switchのミラーポートからパケットを取得する必要があります。
    　　不正PC検知・遮断のみを行いたい場合は、ミラーポートは必要ありません。
    ※3　対応コンプライアンス管理システム
    　　Power Audit (さくら情報システム株式会社)

運用管理機能

  • 未承認PCの検知・遮断時にSNMP、syslog、メールといった手段で管理者へ通知
  • 監視ネットワークに接続されている端末の情報（IPアドレス、MACアドレス、NetBIOS）を収集し、ホワイトリスト(承認端末リスト)を自動作成。CSVによるインポート、エクスポートも可能
  • コミュニティ（グループ）を予め設定することで、1セグメントの登録作業で複数セグメントの接続を自動的に許可することが可能
  • SNMPによる死活監視により、統合監視ソフトがなくても装置状態をWebブラウザから確認可能
  • 拠点に設置されるCAALエージェントのOSやアプリケーションのバージョンアップに際して、リモートからのプログラム更新・バッチ適用が可能

Stealth Agentシステム構成図

コントロールセンタサーバー：　ポリシーの設定やログ閲覧を行うための管理サーバー
ログウェアハウスサーバー：　設定情報や解析したパケット情報を格納するデータベースサーバー
CAALエージェント：　不正検知アプライアンス
※すべてOSにはLinuxを採用しています。

システム構成例

カタログダウンロード

この製品・サービスについてのカタログを、PDF形式でダウンロードしてご覧いただけます。
StealthAgentカタログをダウンロードされる場合は、こちらからお願いします。
StealthAgent製品カタログ ダウンロード(2.13MB)


カタログをご覧になる為には Adobe Reader(R) が必要です。
インストールされていない場合は、左記のボタンからダウンロードください。
ページトップへ