At-A-Glance
センサーとしてのシスコ
ネットワーク
シスコ ネットワークを強力なセキュリティ センサーとして
活用
企業のネットワークは高度なサイバー攻撃に絶えず直面しています。今
やハッキングは、洗練された数十億ドル規模のグローバル企業に匹敵す
るような活動になっています。その一方で、クラウド サービスや、モバ
イル、Internet of Things（IoT）の急激な拡大により、ネットワークに接
続されるデバイスの数は爆発的に増加しています。それぞれの接続は、
企業ネットワークへの侵入口になる可能性を秘めています。
メリット
• ネットワーク全体をセキュ
リティ センサーに変身させ
ることで、ネットワーク全
体の可視性を実現
• リアルタイム NetFlow デー
タに基づいて、コンテキス
トに即した脅威インテリ
ジェンスを取得
• ユーザやデバイスがネット
ワークに接続する方法、タイ
ミング、場所、理由を把握す
ることで、リスクを軽減
• 既存のネットワーク インフ
ラストラクチャを利用でき
るため、導入にかかる時間
や費用を節約
「シスコのチームが調査したす
べ て の 企 業 ネ ッ ト ワ ー ク で、
マルウェアをホストしている
Web サイトへのトラフィック
が見られました」
シスコ 2014 年次セキュリティ レ
ポート
従来のエンタープライズ ネットワークの境界の外から行われるアクセス
が増えているため、あらゆる場所でセキュリティが必要となっています。
幸い、お客様に導入していただいているシスコ ネットワークには、その
ために必要なものがすでに含まれています。シスコではこれを、
「センサー
としてのシスコ ネットワーク（Cisco Network as a Sensor）」と呼んで
います。シスコ ネットワークの組み込みのセキュリティ機能を有効にす
るだけで、現在のネットワークを完璧なセキュリティ監視システムへと
変身させ、ネットワークやそれに接続されているあらゆる機器について
の高度な可視性を実現できます。
可視性の強化：見えないものは防御できない
ネットワークの脅威を防御するには、その存在を「見える化」するこ
とが必要です。「センサーとしてのシスコ ネットワーク」ソリューショ
ンは、この問題に正面から取り組みます。Cisco IOS® Flexible NetFlow
で生成された詳細なセキュリティ分析、Cisco Identity Services Engine
（ISE）のコンテキスト データ、およびパートナー テクノロジーである
Lancope StealthWatch が提供するリアルタイム監視やアラートなどを通
して、必要とされるグローバル ネットワークの可視性を実現できます。
このソリューションでは、まずネットワークのベースライン プロファイ
ルを見極めます。次に、環境内のさまざまな場所で発生する悪意のある
活動（異常なデータの動き、疑わしいトラフィック、高度な脅威など）
をすばやく検出します。トラフィックの流れ、ネットワークにアクセス
しているデバイス、ネットワーク上で発生している可能性のある悪意の
ある活動などを把握できます。
タイムリーで有益な脅威インテリジェンス情報
このソリューションでは、ユーザ、デバイス、場所、および IP アドレス
の背後にあるその他の重要な属性に関するソースおよびターゲット情報
を、すばやく特定することができます。これらの情報により、ネットワー
ク上の悪意のある行動を検出および識別するまでの時間を大幅に短縮で
きます。
次のステップ
「センサーとしてのシスコ ネットワーク」ソリューションの詳細につい
ては、Cisco Enterprise Network Security のページを参照してください。
©2015 Cisco Systems, Inc. All rights reserved. Cisco、Cisco Systems、および Cisco Systems ロゴは、Cisco Systems,
Inc. またはその関連会社の米国およびその他の一定の国における登録商標または商標です。本書類またはウェブサイトに
掲載されているその他の商標はそれぞれの権利者の財産です。
「パートナー」または「partner」という用語の使用は Cisco
と他社との間のパートナーシップ関係を意味するものではありません。(1502R)
C45-734476-00 01/16