Flowmon ADS データシート

Flowmon 異常検出システム (Anomaly Detection System, ADS) は、人工知能と機械学習を使用してネットワークトラフィック内の見つかりにくい異常を検知するセキュリティソリューションです。従来のセキュリティ ツールを補完し、侵害の様々な段階で脅威を検出できる多層保護システムを作成します。

ファイアウォール、IDS/IPS、ウイルス対策などの従来のシグネチャやルールベースの検出アプローチは、境界とエンドポイントの保護に重点を置いています。既知の悪意あるコードや振る舞いによる初期感染の検出には効果的ですが、境界やエンドポイントを超えて保護することはできません。インサイダー脅威や未知の脅威が発生する可能性がある広大な領域が残ったままとなります。データ侵害やデータ窃盗には、このギャップがしばしば悪用されます。インサイダー脅威は、侵害の兆候を示すわずかな異常を検知しないと発見できません。Flowmon ADS は、Flowmon Probe 上で動作する Suricata IDS と統合して、検出機能の範囲を拡張・強化し、振る舞いベースの異常とインシデントの検出に追加のコンテキストを提供できます。