RSA Security Analytics

パケットとログの活用で標的型サイバー攻撃をリアルタイム検知

RSA Security Analytics は、ログやネットワークセッション情報を収集し、セキュリティ・インテリジェンスを利用した分析を行う統合型プラットフォーム。サイバー攻撃対策ツールとして活用が可能。

●RSA Security Analyticsの特長
ビッグデータ分析機能
大量のデータ (すべてのログ情報とネットワークセッション情報) を収集して分析することが可能。特にすべてのネットワークセッション情報があることで、脅威の引き金となったメールやWebアクセスを再現。また、大量なデータを長期的な観点で分析して脅威を発見する製品 (Warehouse) には、Hadoopのテクノロジーを利用。

リアルタイム解析機能
リアルタイムに分析をするには、大量のデータからサイバー攻撃を検知するのに参考となる情報をすぐに見つけ出せることが重要。Security Analyticsでは、ネットワークセッション情報を格納する際に「メタ情報」を付与することで非常に高速な分析が可能。

洗練されたインテリジェンスの活用
セキュリティ・インテリジェンスとして、RSAが独自に持つサイバー攻撃対策機関「FirstWatch」の情報や、サードパーティが提供する情報をまとめてクラウドサービスとして提供。このインテリジェンスを収集されたビッグデータにマッチングさせることで分析効率を向上。

●コンポーネント
パケット収集製品
ネットワークセッション情報を収集してメタ情報を作成・管理する
Decoder (デコーダ)
Concentrator (コンセントレーター)
Hybrid (ハイブリッド)

ログ収集製品
ログ情報を収集して、インデックス情報を作成・管理する
Decoder (デコーダ)
Concentrator (コンセントレーター)
Hybrid (ハイブリッド)

解析製品
収集されたログ情報やネットワークセッション情報を利用して分析する
Security Analytics (セキュリティアナリティクス)
Security Analytics Warehouse (セキュリティアナリティクス ウェアハウス)

ほかに、収集装置と解析装置が一体となったアプライアンスサーバもある。