HUNTSMANの連携ソリューション

ソリューション1
データベースへのアクセス権限のある
ユーザーの行動をチェックしたい

ソリューション2
高精度なログをベースに
よりきめ細かい検知体制を構築したい

データベース(MySQL® Enterprise Edition)との連携

連携: 株式会社ソフトエイジェンシー

ソフトエイジェンシーの開発したMySQL Enterprise Monitor とHUNTSMAN を連携させるモジュールで、MySQL Enterprise Editionを監視することにより、MySQL Enterprise Editionにアクセスする特権ID を使用したユーザの「振る舞いによる異常な行動検知」が可能になります。

MySQLクエリーの「通常とは違う」発行状態を検知し、MySQL Enterprise Editionへの異常なアクセス状況をいち早く検知することで、高レベルな不正アクセスを検知することが可能となります。

HUNTSMAN の判断エンジンであるA.C.E（ユーザ定義のパターンに沿って監視する相関ルールベースの検知エンジン）とB.A.D.（自動学習型の行動検知エンジン） による360°（全方位）の監視により、従来の「シグネチャ」をベースとしたセキュリティシステムでは為し得なかった、特権ID を使用した不正アクセスや予測不能な情報漏えいに対する防御を可能にします。

▶▶ 2つの判定エンジンA.C.E.とB.A.D.

▲ページTOPへ

ログ生成ソフトウェア(IVEX Logger)との連携

連携: アイベクス株式会社

通常出力されるログだけでは、不正を伴う情報漏えいへの対応は不可能です。アイベクス社のIVEX Logger はクライアントPC、サーバ内の詳細なログを低負荷で出力することが可能となっており、そのログをHUNTSMAN に取り込む事で、より高レベルな不正監視が可能となります。

詳細な情報が記述された精度の高いログとHUNTSMAN の判定エンジンであるA.C.E.（ユーザ定義のパターンに沿って監視する相関ルールベースの検知エンジン）と、B.A.D.（自動学習型の行動検知エンジン）が連携することで万一、情報漏えいが内部者の犯行により発生した際でも、迅速な検知及び分析が可能となります。

▶▶ パートナーサイトへ

▲ページTOPへ