情報通信研究機構（NICT）は10日、サイバー攻撃統合分析プラットフォーム「NIRVANA改」（ニルヴァーナ・カイ）を開発したことを発表した。「Interop Tokyo 2013」では、ShowNetに導入され、リアルタイムデモを行う。 NICTはこれまで、大規模ネットワークの管理を支援するネットワークリアルタイム可視化システム「NIRVANA」を開発してきた。NIRVANAは、ネットワーク境界の内側を流れる通信をリアルタイムに観測できるが、セキュリティ分析機能は有していなかった。 「NIRVANA改」は、NIRVANAに新たなセキュリティ分析機能を追加するとともに、ファイアウォールや侵入検知システムなどの各種セキュリティ検知・防御システムからの警告を、統合的に統合的かつ視覚的に分析可能な、対サイバー攻撃用プラットフォームとなっている。 「NIRVANA改」では、リアルタイムに可視化された組織内ネットワークの中から、サイバー攻撃に関連した異常な通信を検知し、その通信の送信元の直上にアラートを表示する。組織内ネットワークは、アドレスブロック単位からIPアドレス単位の表示まで柔軟に変更可能。★Interopの情報は、イベント情報メディアの「ExpoTODAY」でもチェック可能です。出展社情報ほか、資料ダウンロード、会場マップも展開します。
【新連載・浅羽としやのICT徒然】SDNの基礎の基礎（前編）
