優秀なネットワーク分析装置

改善してほしいポイント

使用するユーザのリテラシが求められると思う。まず危機に一定期間社内で学習をさせる必要が有る。その時点で社内のNWのクリーンでなければその環境を学習してしまう。また、宛先が安全であるかそうでないかという判断はdarktraceでは現時点では出来ない模様。通常よく発生する通信かそうではないかという観点で危険度のより分けしてだけの様に見える。通常よく発生する通信はセキュア、まれにしか発生しないセキュアではないと判定される。検知したとしてもその先は、セキュアではないと判定された内容をlogから読み、別途管理している仕組みで場所を特定し、どの様な宛先で何をしているか自身で判断しDarktrace外で対策を講じる必要が有る。その観点より優秀なネットワーク分析装置とタイトルに書いた。性能には満足しているがセキュリティ製品と位置付けるのには違和感がある。

どのような課題解決に貢献しましたか？どのようなメリットが得られましたか？

社内のネットワークの状態を可視化させる初期段階においては非常に役に立った。そこからネットワークに対して権限なきものが意図せぬ変更をしようとした際はすぐに検知する事が出来る。