InfoCage 不正接続防止 V5.2 DDI連携版 強化内容説明資料

【NECグループ外秘】
【NEC Group Internal Use Only】
InfoCage 不正接続防止 V5.2 DDI連携版
強化内容説明資料
2016年12月 NEC
強化項目一覧
① Deep Discovery Inspector連携
①Deep Discovery Inspector連携
DDIが検知した感染端末を即時遮断!
▌標的型攻撃対策製品「Deep Discovery Inspector」が検知したマルウェ
ア感染端末を即座にネットワークから遮断することが可能になりました。
状態
IP
アドレス
検知
製品名
イベント名
危険度
×
192.168.0.1
DDI
IRC Bot command
8
管理画面の表示イメージ
DDI
②感染PCの情報を
syslogで送付
①DDIが
感染PCを検知
③感染PC情報を
通知
④センサーが感染PCを
ネットワークから遮断
感染PC
4
※連携対象は「DDI Ver.3.8 SP1、SP3」です。
※センサーはInterSec/NQ30c,dのみサポートしています。
InterSec /NQ30a,bはサポート対象外です。
※スイッチ連携はサポート対象外です。
InfoCage 不正接続防止
管理サーバ
© NEC Corporation 2016
センサー
(InterSec/NQ30)