ラムパッド、グローバル脅威インテリジェンスと連携しネットワーク性能・セキュリティの統合分析を強化

何が起きたか

Rampart は、データパケット（ネットワーク上を流れる小さなデータの塊）を使ってネットワークの性能を調べる AI LAMPAD に、新しいセキュリティ機能を加えると発表しました。この機能は、世界的なサイバー脅威情報会社 Group-IB の IOC（侵害の痕跡を示す情報）を使います。AI LAMPAD は、実際のネットワーク通信にある IP アドレス、ドメイン、URL を IOC と比べます。悪い IP アドレスへの接続、C&C サーバー（攻撃者が機器を遠隔操作するサーバー）、怪しいサイトなどを見つけます。

主な数字と事実

• 発表日は 24 日です。
• 既存のパケット分析の仕組みをそのまま使うため、別のセキュリティ用通信収集システムは必要ありません。
• 企業は、脅威らしい接続が起きた時刻、送信元と送信先の IP アドレス、サービス、通信の詳細を確認できます。
• 従来のツールは主に機器の接続状況、性能の数値、資産管理を追っていました。AI LAMPAD は、社内ネットワークの実際の通信とエラーに注目します。

なぜ二つを合わせるのか

NMS（ネットワーク管理システム）や APM（アプリケーション性能管理）ツールは、機器のつながり方や性能を主に見張ります。AI LAMPAD は、通信データを一つずつ見て、遅い接続や壊れた接続、攻撃の兆しを探します。企業は、ネットワークの問題とセキュリティを別々のツールで扱うことが多いです。両方を一つにまとめると、障害の原因を探すことと、攻撃が関係しているかを確かめることを、一つの画面でできます。

なぜ大事なのか

Rampart によると、この機能は、安定したネットワークと強いセキュリティの両方が必要な銀行などの企業にとくに役立ちます。障害と攻撃を別々に調べる手間が減れば、対応も早くなるかもしれません。

今後注目すべき点

• この機能が実際の顧客に提供されるか、そして本物の脅威をどれだけ正しく見つけられるか。
• Rampart が、性能とセキュリティの両方を扱える、より広い製品へ広げていくかどうか。
• ICT（情報通信技術）基盤で、障害をより前もって予測し、防ぐための計画がどう進むか。