「NIRVANA改」、アラートの統計情報をグラフィカルに表示可能に

情報通信研究機能（NICT）は、サイバー攻撃統合分析プラットフォーム「NIRVANA改」においてアラート管理機能など、機能強化を行った。

新機能による可視化画面（画像：NICT）

同システムは、ネットワーク通信をリアルタイムに分析、セキュリティ機器からのアラートなどを集約できる解析プラットフォーム。

今回のバージョンアップでは、アラート管理機能を強化。複数の機器より発行されたアラートを自動的に分析、種類別に統計をまとめることが可能。

同種のマルウェアに感染しているホストなど同種のアラート発生源をリストアップしたり、パラメータによるアラートの検索やソートに対応。自動防御機能による通信遮断など対策状況をグラフィカルに表示できる。また国産機器とのシステム連携などを強化した。

（Security NEXT - 2016/06/08 ） ツイート

PR

関連記事

「PAN-OS」を狙う「Operation MidnightEclipse」 - 3月下旬より展開
マルウェア感染が判明、約9カ月前に作成された痕跡 - JETRO
水道局の制御機器を狙うサイバー攻撃が発生 - 米当局が注意喚起
「Adobe ColdFusion」のアップデートを呼びかけ - 米当局
自社開発エンジンによる「ASMツール」を提供 - GMOサイバーセキュリティ
脆弱性レポート機能の正式提供を開始 - GitHub
「SLP」に反射攻撃のおそれ、早急にアクセス制限を - 最大2200倍に増幅
1Qのセキュ相談、前四半期比1割増 - 「偽警告」が大きく増加
「Microsoft Defender」で正規URLの誤検知が発生
米政府、「AzureAD」や「MS365」環境向けのインシデント調査ツールを公開