イメージイメージNDR
Network Blackbox
株式会社フルパケットの
- 価格
- 公開価格なし
（見積もり） - 種類
- 通信取り込み型
- 向いている所
- 通信の
原本を 残して 調べ直す
比較表での位置
Network Blackboxの強みと方式
通信を
向いている所通信の
種類：通信取り込み型
通信
Network Blackboxの仕様
- 種類
- 通信取り込み型
- 見る通信
- ネットワーク
全区間の フルパケット原本 - 検知の仕方
- 行動
ベースライン との差を AIで 検知し、 判断根拠を説明 - 止め方
- 遮断や
隔離が できる セキュリティ 機器へ 制御コマンドを送る - 置き方
- 単一
アプライアンスの 統合型、 役割を 分ける 分散拡張型 - 価格
- —公式資料で
確認できず - 暗号化された通信
- —公式資料で
確認できず - 処理量
- —公式資料で
確認できず - データの保持
- フルパケット
原本を保存、 期間は 記載なし - 連携
- Syslogと
REST APIで SIEM、 SOAR、 EDRへ - 試用
- デモの
申し込みあり
機能は
同じ種類の他社製品との違い
製品の特徴ごとの分類
| Network Blackbox株式会社 | Sophos NDRソフォス | Darktrace / HYBRID NETWORK | |
|---|---|---|---|
| 種類 | 通信取り込み型 | 通信取り込み型 | 通信取り込み型 |
| 見る通信 | ネットワーク | ネットワーク | オンプレミス、 |
| 検知の仕方 | 行動 | 保護されていない機器、 | 自社の |
| 止め方 | 遮断や | —公式資料で | 自社の機能、 |
| 置き方 | 単一 | 統合 | —公式資料で |
| 価格 | —公式資料で | —公式資料で | —公式資料で |
| 暗号化された通信 | —公式資料で | —公式資料で | 暗号化された |
| 処理量 | —公式資料で | —公式資料で | —公式資料で |
| データの保持 | フルパケット | —公式資料で | —公式資料で |
| 連携 | Syslogと | Sophos Central | ファイアウォール、 |
| 試用 | デモの | —公式資料で | —公式資料で |
Network Blackboxのよくある質問
Q.Network Blackboxはどんな人に向いている？
Network Blackboxは、通信の原本を残して調べ直す人向けです。Network Blackboxは、通信をフルパケットの原本のまま保存し、AIの検知に判断根拠を自然言語で付ける製品です。
Q.Network Blackboxの強みは？
Network Blackboxは、保存した原本に新しい脅威の手がかりを当てて、過去の通信を調べ直せます。結果はSyslogとREST APIでSIEM、SOAR、EDRへ渡します。
Q.Network Blackboxはどんな方式？
Network Blackboxの種類は通信取り込み型です。通信そのものやそのメタデータをセンサーなどで取り込み、動きを分析する型です。
Q.Network Blackboxの主な仕様は？
Network Blackboxの見る通信はネットワーク全区間のフルパケット原本、検知の仕方は行動ベースラインとの差をAIで検知し、判断根拠を説明です。止め方は遮断や隔離ができるセキュリティ機器へ制御コマンドを送る、置き方は単一アプライアンスの統合型、役割を分ける分散拡張型です。
Q.Network BlackboxとSophos NDRはどっちがいい？
通信の原本を残して調べ直すならNetwork Blackbox、Sophos Centralで検出結果を調べるならソフォスのSophos NDRです。Network Blackboxの見る通信はネットワーク全区間のフルパケット原本、検知の仕方は行動ベースラインとの差をAIで検知し、判断根拠を説明です。ソフォスのSophos NDRの見る通信はネットワークトラフィック、検知の仕方は保護されていない機器、異常なトラフィックフロー、C&Cサーバーへの脅威を検出です。
Q.Network Blackboxの連携は？
Network Blackboxの連携はSyslogとREST APIでSIEM、SOAR、EDRへです。ソフォスのSophos NDRの連携はSophos Centralです。
Q.Network Blackboxの試用は？
Network Blackboxの試用はデモの申し込みありです。トレンドマイクロのTrendAI Vision One NDRの試用は30日間無料体験です。
Q.Network BlackboxとDarktrace / HYBRID NETWORKはどっちがいい？
通信の原本を残して調べ直すならNetwork Blackbox、未知の脅威や内部不正を行動の違いで追うならダークトレース・ジャパンのDarktrace / HYBRID NETWORKです。Network Blackboxの見る通信はネットワーク全区間のフルパケット原本、検知の仕方は行動ベースラインとの差をAIで検知し、判断根拠を説明です。ダークトレース・ジャパンのDarktrace / HYBRID NETWORKの見る通信はオンプレミス、仮想ネットワーク、マルチクラウド、OT、エンドポイント、IDの通信、検知の仕方は自社の環境を一から学習するAI、CVEの公開より平均8日前に検知した実績を公表です。
Q.Network Blackboxはどこのメーカー？
Network Blackboxは株式会社クワッドマイナージャパンの製品です。韓国のクワッドマイナーの日本法人で、NDR製品のNetwork Blackboxを提供する会社です。
同じ分類のほかの型番
イメージイメージイメージNDR（ネットワーク検知・対応） 株式会社
TrendAI Vision One NDR
トレンドマイクロ専用の
イメージイメージイメージ