ディープパケットインスペクション（DPI）

ネットワークセキュリティの完成、NG DPI

高度な脅威検出と防御

NG DPI（次世代ディープパケットインスペクション）は、ネットワークトラフィックを深層レベルで解析し、未知の脅威やゼロデイ攻撃、暗号化されたマルウェア通信をリアルタイムで検出・遮断します。従来のパターンマッチング型DPIとは異なり、パケットの構造と動作パターンを包括的に分析することで、より巧妙化するサイバー攻撃に対しても高精度な防御を実現します。

暗号化トラフィック分析

現在のインターネットトラフィックの大半は暗号化されており、TLS/SSL通信の解析能力は不可欠です。NG DPIは、暗号化トラフィック内に潜むマルウェアや情報漏洩の兆候を検出し、セキュリティリスクを可視化・緩和します。これにより、暗号化された通信環境下でも高いセキュリティ水準を維持することが可能です。

セキュリティソリューションとのシームレスな統合

NG DPIは、SWG(Security Web Gateway)、CASB(Cloud Access Security Broker)、ZTNA(Zero Trust Network Access)など、さまざまなセキュリティソリューションと連携します。NG DPIが提供する高度なパケット分析のインサイトは、各ソリューションにリアルタイムで反映され、ウェブトラフィック、クラウドアプリケーション、ユーザーアクセスのすべてに対して、精密かつ動的なセキュリティポリシーの適用を可能にします。

すべてのネットワークトラフィックをリアルタイムで分類・識別

リアルタイムメタデータ分析

MONITORAPPのNG DPIは、全ての着信トラフィックをリアルタイムで分析・分類する高度なメタデータ検査機能を備えています。ネットワーク、イベント種別、オペレーティングシステム、アプリケーション、属性、プロトコルに関する情報を各モジュールで処理し、送受信元、ユーザーID、セッション情報、アプリケーションタイプ、さらにはビデオ・テキスト・音声といったコンテンツの性質まで詳細に特定します。この技術により、SSL/TLSなどで暗号化された通信を含む複雑なマルチプロトコル環境下でも、約3,000種類のネットワークアプリケーションと500種類以上のプロトコルを迅速かつ正確に識別可能です。

暗号化トラフィックとトラフィックパターン分析

近年、Skype、Facebook、Twitter、Dropboxなど、多くのアプリケーションが暗号化を前提とした通信を採用しています。従来のようにペイロードを直接解析する手法では、これらのトラフィックを正確に把握することが困難になっています。MONITORAPPのNG DPIは、パケットサイズ、通信間隔、レイテンシ、スループット、トラフィックパターン、統計的特徴など、多角的な指標を用いて暗号化通信を解析します。たとえば、動画ストリーミングでは「のこぎり型」のバッファリングパターンが現れ、ファイルダウンロードでは安定したスループットパターンが見られるなど、通信の動きからアプリケーションの種類を識別します。このような高度なトラフィック特性分析により、単なるトラフィック制御を超えた精緻な脅威検出が可能となり、暗号化通信や複雑なネットワーク環境でも脅威を確実に特定・対処できるようになります。