不正PC検知・遮断ソリューション

　''いつ、どの端末で、誰が、何をしているのか''を、監視・検知して遮断する。さらに過去に遡って捜査が可能。それが『NetSkateKoban(R)』のセキュリティシステムです。

当社は、本製品の一次販売代理店であるとともに全面的な技術サポートを行っています。

　NetSkateKobanは不正PCの社内ネットワークへの接続を検出し、遮断、排除します。さらにメールの配送記録やファイルのコピー監視、インテリジェントスイッチのポート単位のトラフィック表示など多彩なオプション機能を用意しています。
　 NetSkateKobanはあなたの社内ネットワークを24時間監視します。

ケース1 ：未登録端末の検知と記録、接続遮断

　資産管理簿に載っていないような未登録パソコンや持ち込みパソコンなどを即座に検知し、判りやすいネットワーク地図に表示します。さらに、未登録端末を検知した場合は、センサから接続遮断のパケットを送信、端末の接続を遮断します。既存のネットワーク機器を置き換える必要がないので、容易に導入することができます。

ケース2 ：端末が接続されているスイッチポートの特定と遮断

　端末がインテリジェントイーサスイッチのどのポートに接続されているかを特定することができます。また、ポート毎の接続端末リストや、トラフィックの状況をリアルタイムに確認することができ、未登録端末が発見された場合には、スイッチを制御し、ポートを遮断することが可能です。
※オプション「NetSkateKoban(R)SwiMon EX スイッチライセンス」が必要です。

ケース3 ：攻撃や異常トラフック・発信元端末の記録、遮断
社内でのWinnyの利用や異常トラフィック、端末からの攻撃を弊社製品のCpMonitorやSnort(TM)と連携し、検知することが可能になります。また、端末の設置場所の迅速な特定や通信の遮断等が可能です。

ケース4 ： USBメモリーの利用制限やファイルコピーの監視と記録

　各端末にCopyGuardを導入することにより、ファイルの操作や印刷履歴の記録が行えます。さらに、USBデバイス等へのコピー制限も行えますので、不正行為の抑止に効果的です。また、機器スペックやインストール済みソフト等のインベントリ収集も可能になります。
※オプション「NetSkateKoban(R)CopyGuardエージェント」が必要です。

ケース5 ：メールの配送記録と送信端末の特定
端末接続記録とメールの配送記録により、メールの発信端末の特定が可能です。社外からのメールに関するクレーム対応やFrom：アドレスの詐称端末の特定が可能となり、メールの業務外利用の抑止にも効果的です。 ※オプション「NetSkateKoban(R)SMTPログ Monitor ライセンス」が必要です。

	NetSkateKoban(R)マネージャ NetSkateKoban(R)の基本パッケージ。端末接続履歴の記録や管理ポリシーを基にした常時監視を行います。
	NetSkateKoban(R)コンソール「NetSkateKoban(R)マネージャ」を利用するためのフロントエンドです。「NetSkateKoban(R)コンソール」を利用することで、離れたところから「NetSkateKoban(R)マネージャ」の操作ができます。
	NetSkateKoban(R)センサEX ARPパケットおよびDHCPパケットのモニタリング・解析を行い、端末の接続情報を「NetSkateKoban(R)マネージャ」に提供するアプライアンス製品です。「NetSkateKoban(R)マネージャ」からの操作により、ネットワーク上の任意の端末の通信を妨害する機能も持ちます。
	NetSkateKoban(R)SwiMon EX スイッチライセンスネットワーク上のイーサネットスイッチやルータから端末の接続情報を収集します。端末が接続されているポートの検索や、任意のポートの遮断による端末の接続制限が可能となります。
	NetSkateKoban(R)SMTPログ Monitor ライセンスメールサーバのログを受信・分析しメールの配送情報を記録します。不正メールの送信を指摘された時などに、送信元の端末およびユーザの追跡が可能となります。
	NetSkateKoban(R)CopyGuardエージェントファイルの変更やコピーを監視し、記録します。USBに接続された機器への書込み禁止制御も可能で、ファイルの持ち出し等の不正行為を防止できます。
	NetSkateKoban(R)DHCP・ARPセンサエージェント「NetSkateKoban(R)センサEX」のソフトウェア版です。既存のWindowsPC上で動作させることができるので、ハードウェア等を別途用意する必要がありません。

標準機能	端末の接続監視	ユーザ/端末管理	● 端末登録 ● ユーザ登録 ● CSVファイルによるインポート/エクスポートエクスポート
		ポリシー管理	● 曜日・時間・場所などによる運用管理設定
		接続監視・阻止（センサまたはSwiMonが必要）	● 接続状況の地図表示 ● 未登録端末の検知 ● IPアドレスの重複検知 ● DHCPサーバ割当アドレスの矛盾検知 ● IPアドレスの変更検知 ● イベント表示 ● 過去の接続情報の検索 ● 接続阻止の手動/自動実行 ● 接続阻止中端末の一覧表示 ● 接続履歴の削除 ● 地図の編集
		レポート作成	● ネットワーク検証レポートの自動作成
		スイッチ連携	● 端末が接続されているスイッチのポート検索 ● スイッチのトラフィックグフラフ表示
		IDS連携ネットワーク運用管理システム連携	● IDSシステム/ネットワーク運用管理システムからのトラップ受信・コンソール表示
オプション機能	CopyGuardモジュール	ファイル操作・印刷監視	● 外部記憶装置の制御 ● 印刷監視 ● ファイルコピー監視 ● インストールアプリケーション監視
	SMTPログモジュール	メール配送監視	● メール配送情報の記録・検索 ● メール送信端末の特定
	KenMonモジュール	端末接続制御	● ホワイトリスト式端末接続制御（スイッチのセキュリティ機能連携、KenMon対応スイッチのみに対応）
	エンタープライズコンソール	大規模ネットワーク対応	● 大規模ネットワーク対応 ● 複数マネージャの対応

NetSkateKoban マネージャ
NetSkateKoban マネージャはNetSkateKoban システムの中心となり、NetSkateKoban センサから端末の接続履歴データの収集、収集データの保全、警告通知をするサーバとして動作します。
NetSkateKoban コンソール
NetSkateKoban コンソールはNetSkateKoban システムのユーザインターフェースとして各種の設定を行い、NetSkateKoban マネージャを通じてNetSkateKoban センサからのデータ収集を制御し、集約・解析されたデータをGUI で提供します。
NetSkateKoban センサ
	NetSkateKoban センサはネットワークのパケットから端末の接続情報を収集するためのアプライアンス製品です。ARP パケットおよびDHCP パケットのモニタリング・解析を行う機能を搭載し、ネットワークへの機器の接続情報をNetSkateKoban マネージャに通知します。　センサEXは、一つのLANセグメントで、パケットの監視、不正PCの排除を行います。より広い動作温度範囲、停電回復時の自動起動機能など機能強化されたセンサTXもあります。
▲ センサEX


NetSkateKoban マルチVLANセンサ
	マルチVLANセンサは、タグ付VLAN化された複数のLANセグメントを一台のセンサで監視し、不正PCの排除を行います。

NetSkateKoban SwiMon EX スイッチライセンス

　センサを使用せずインテリジェントスイッチを利用して、接続PCの検知・記録、ポートの遮断による不正PCの排除を行います。

メーカー導入事例ページへ

対応環境
OS	：コンソール： WindowsXP ：マネージャ： Windows2000/XP/2003 、Solaris、Linux
DBMS	： PostgreSQL、Microsoft SQL Server

推奨スペック

タイプ	監視対象ネットワーク規模	スペック			備考（オプション等）
	セグメント数（想定端末台数）	NetSkateKoban マネージャ	データベースサーバ	NetSkateKoban コンソール
大規模	～1,000 （～20,000台）	Xeon5160 3GHz RAM 1Gbyte HDD 120Gbyte （×8台程度） (*1)	Xeon5160 3GHz x 2 RAM 2Gbyte HDD 240Gbyte x 2台	Core2 Duo E6700 2.66GHz RAM 4Gbyte HDD 80Gbyte	Kobanセンサ/ SwiMonモジュール/ エンタープライズコンソール
		Windows2003 Server	Windows2003 Server Microsoft SQL Server	WindowsXP SP2
中規模	～100 （～5,000台）	Xeon5160 3GHz RAM 2Gbyte HDD 160Gbyte x 2台		Core2 Duo E6300 1.86GHz RAM 2GByte HDD 80Gbyte	Kobanセンサ/ SwiMonモジュール
		Windows2003 Server / Microsoft SQL Server		WindowsXP SP2
小規模	～10 （～500台）	Core2 Duo E6300 1.86GHz RAM 1Gbyte HDD 160Gbyte		Core2 Duo E6300 1.86GHz RAM 1GByte HDD 80Gbyte	Kobanセンサ/ SwiMonモジュール
		TurboLinux10 Server / PostgreSQL 8.1		WindowsXP SP2
SOHO, フロア内ネットワーク等	1 （～100台）	Core2 Duo E6300 1.86GHz RAM 1Gbyte HDD 160Gbyte			Kobanセンサ/ SwiMonモジュール
		WindowsXP SP2 / PostgreSQL 8.1

*1： 1マネージャあたりのセンサや監視対象スイッチの管理台数は、120台程度までを推奨しています。それ以上の台数となる場合には、複数のマネージャによる分散管理構成をお勧めいたします。

※表中のOSやDBMS名は、実績を基にした参考情報となります。お客様のご導入時には、ご利用環境に合わせて対応OSや対応DBMSからお選びいただけます。（2007年2月6日現在）

お問い合わせ先
株式会社ギガ　プロダクトソリューション部門 Tel： 03-5433-6602　Email： g-support@core.co.jp