口コミを書く
イメージ

NDR（ネットワーク検知・対応）フロー情報型

Cisco Secure Network Analytics

シスコシステムズ合同会社

既存のネットワーク機器のフローデータを分析するNDRです。販売中か未確認です。

価格
公開価格なし（見積もり）
種類
フロー情報型
向いている所
既存機器のフロー情報で社内の通信を見る
カタログ
あり（PDF）
公式の製品ページを見るカタログ（PDF）比較表で見る

比較表での位置

Cisco Secure Network Analyticsは、NDRのメーカー5社比較⁠の種類「フロー情報型」の2製品の1つとして載っています。

  • 5社掲載社数
  • 6製品比較表の製品
  • 2製品同じ種類
  • 0製品公開価格あり
比較表を見る

Cisco Secure Network Analytics​の強みと方式

NetFlow、IPFIX、sFlowのフローデータで動くので、今あるルータやスイッチの情報を活かせます。暗号化されたWeb通信は復号せずに調べます。シスコのセキュリティ製品一覧では見つからず、販売中か未確認です。

向いている所既存機器のフロー情報で社内の通信を見る

種類：フロー情報型

ルータやスイッチ、専用のセンサーが作るフロー情報を集めて分析する型です。Cisco Secure Network AnalyticsとAX-Collectorが当たります。今あるネットワーク機器の情報を活かしたいときに向きます。

Cisco Secure Network Analytics​の仕様

種類
フロー情報型
見る通信
NetFlow、IPFIX、sFlowなどのフローデータ
検知の仕方
動作モデリングと機械学習を含む非シグネチャ型の分析
止め方
脅威の特定と隔離
置き方
物理アプライアンス、仮想マシン（オンプレミス）
価格
—公式資料で確認できず
暗号化された通信
暗号化されたWeb通信を復号せずに検出
処理量
300万フロー/秒超（Data Store併用）
データの保持
何か月、何年分も保存
連携
Cisco ISE
試用
—公式資料で確認できず

販売中か未確認：製品ページとデータシートは公開されているが、シスコのセキュリティ製品一覧では確認できなかった。

同じ種類の他社製品との違い

製品の特徴ごとの分類

Cisco Secure Network Analyticsシスコシステムズ合同会社AX-Collectorフォーティネットジャパン合同会社Darktrace / HYBRID NETWORKダークトレース・ジャパン株式会社
種類フロー情報型フロー情報型通信取り込み型
見る通信NetFlow、IPFIX、sFlowなどのフローデータAX-Sensorのフロー情報、ネットワーク機器のMIBオンプレミス、仮想ネットワーク、マルチクラウド、OT、エンドポイント、IDの通信
検知の仕方動作モデリングと機械学習を含む非シグネチャ型の分析しきい値、機械学習エンジンとの連携自社の環境を一から学習するAI、CVEの公開より平均8日前に検知した実績を公表
止め方脅威の特定と隔離独自のふるまい検知でスキャン、DDoS、情報漏えいを防ぐ自社の機能、ファイアウォール、EDR、SOAR、ITSMで封じ込め
置き方物理アプライアンス、仮想マシン（オンプレミス）サーバに入れるソフト—公式資料で確認できず
価格—公式資料で確認できず—公式資料で確認できず—公式資料で確認できず
暗号化された通信暗号化されたWeb通信を復号せずに検出—公式資料で確認できず暗号化された通信と復号した通信を分析
処理量300万フロー/秒超（Data Store併用）AX-Sensorは200M、1G、10G—公式資料で確認できず
データの保持何か月、何年分も保存—公式資料で確認できず—公式資料で確認できず
連携Cisco ISEAX-Sensor、Impulseファイアウォール、EDR、SOAR、ITSM
試用—公式資料で確認できず—公式資料で確認できず—公式資料で確認できず

NDRの6製品を比較表で見る

Cisco Secure Network Analytics​のよくある質問

Q.Cisco Secure Network Analyticsはどんな人に向いている？
Cisco Secure Network Analyticsは、既存機器のフロー情報で社内の通信を見る人向けです。Cisco Secure Network Analyticsは、NetFlow、IPFIX、sFlowのフローデータで動くので、今あるルータやスイッチの情報を活かせます。
Q.Cisco Secure Network Analyticsの強みは？
Cisco Secure Network Analyticsの暗号化されたWeb通信は復号せずに調べます。シスコのセキュリティ製品一覧では見つからず、販売中か未確認です。
Q.Cisco Secure Network Analyticsはどんな方式？
Cisco Secure Network Analyticsの種類はフロー情報型です。ルータやスイッチ、専用のセンサーが作るフロー情報を集めて分析する型です。
Q.Cisco Secure Network Analyticsの主な仕様は？
Cisco Secure Network Analyticsの見る通信はNetFlow、IPFIX、sFlowなどのフローデータ、検知の仕方は動作モデリングと機械学習を含む非シグネチャ型の分析です。止め方は脅威の特定と隔離、置き方は物理アプライアンス、仮想マシン（オンプレミス）⁠で⁠⁠⁠⁠す⁠。
Q.Cisco Secure Network AnalyticsとAX-Collectorはどっちがいい？
既存機器のフロー情報で社内の通信を見るならCisco Secure Network Analytics、ネットワークの監視と異常検知を一緒に行うならフォーティネットジャパンのAX-Collectorです。Cisco Secure Network Analyticsの見る通信はNetFlow、IPFIX、sFlowなどのフローデータ、検知の仕方は動作モデリングと機械学習を含む非シグネチャ型の分析です。フォーティネットジャパンのAX-Collectorの見る通信はAX-Sensorのフロー情報、ネットワーク機器のMIB、検知の仕方はしきい値、機械学習エンジンとの連携です。
Q.Cisco Secure Network Analyticsの暗号化された通信は？
Cisco Secure Network Analyticsの暗号化された通信は暗号化されたWeb通信を復号せずに検出です。ダークトレース・ジャパンのDarktrace / HYBRID NETWORKの暗号化された通信は暗号化された通信と復号した通信を分析です。
Q.Cisco Secure Network Analyticsの処理量は？
Cisco Secure Network Analyticsの処理量は300万フロー/秒超（Data Store併用）で⁠す⁠。フォーティネットジャパンのAX-Collectorの処理量はAX-Sensorは200M、1G、10Gです。
Q.Cisco Secure Network Analyticsのデータの保持は？
Cisco Secure Network Analyticsのデータの保持は何か月、何年分も保存です。フォーティネットジャパンのFortiNDR-1000Fのデータの保持は処理量とディスクによる。
Q.Cisco Secure Network AnalyticsとDarktrace / HYBRID NETWORKはどっちがいい？
既存機器のフロー情報で社内の通信を見るならCisco Secure Network Analytics、未知の脅威や内部不正を行動の違いで追うならダークトレース・ジャパンのDarktrace / HYBRID NETWORKです。Cisco Secure Network Analyticsの見る通信はNetFlow、IPFIX、sFlowなどのフローデータ、検知の仕方は動作モデリングと機械学習を含む非シグネチャ型の分析です。ダークトレース・ジャパンのDarktrace / HYBRID NETWORKの見る通信はオンプレミス、仮想ネットワーク、マルチクラウド、OT、エンドポイント、IDの通信、検知の仕方は自社の環境を一から学習するAI、CVEの公開より平均8日前に検知した実績を公表です。
Q.Cisco Secure Network Analyticsはどこのメーカー？
Cisco Secure Network Analyticsはシスコシステムズ合同会社の製品です。シスコシステムズの主な製品分野はSD-WAN・工場向けOTセキュリティ・業務用電話機・ファイアウォールです。

口コミ

Cisco Secure Network Analyticsの口コミは、まだありません。
使ったことがある方は、満足度・コスト・納期などを☆で教えてください。製品を選ぶ人の参考になります。

    最初の口コミを書く

    口コミの掲載基準・削除のご依頼

    同じ分類のほかの型番

    イメージ
    NDR（ネットワーク検知・対応）

    AX-Collector

    フォーティネットジャパン合同会社

    アラクサラのブランドの製品で、AX-Sensorとネットワーク機器から集めたフロー情報とMIBを分析します。

    比較表で見る
    イメージ
    NDR（ネットワーク検知・対応）

    Darktrace / HYBRID NETWORK

    ダークトレース・ジャパン株式会社

    自社のネットワークを一から学習し、普段と違う動きで脅威を見つけます。

    比較表で見る
    イメージ
    NDR（ネットワーク検知・対応）

    TrendAI Vision One NDR

    トレンドマイクロ株式会社

    専用のネットワークセンサーで社内の通信を見張り、エンドポイント、クラウド、メールの情報と合わせて攻撃の流れを追います。

    比較表で見る
    イメージ
    NDR（ネットワーク検知・対応）

    FortiNDR-1000F

    フォーティネットジャパン合同会社

    オンプレミスで動き、外部とつながない環境やOTの現場に置けます。

    比較表で見る
    イメージ
    NDR（ネットワーク検知・対応）

    Vectra NDR

    Vectra AI Japan株式会社

    攻撃者の行動をAIで見分け、危ないものから順に並べる製品です。

    比較表で見る

    同じメーカーのほかの製品シスコシステムズ合同会社

    イメージ
    工場向けOTセキュリティ

    Cisco Cyber Vision

    シスコの産業用スイッチとルーターの中でセンサーを動かせるのが違いです。

    比較表で見る

    シスコシステムズの製品14点を見る

    出典
    1. シスコシステムズ合同会社 公式
    比較記事にしてほしい製品の依頼はこちら👉