イメージ比較表での位置

ThreatSync+ NDRは、NDRのメーカー8社比較の種類「フロー情報型」の3製品の1つとして載っています。
- 8社掲載社数
- 9製品比較表の製品
- 3製品同じ種類
- 0製品公開価格あり
比較表を見るThreatSync+ NDRの強みと方式
WatchGuard Cloud上で動き、Fireboxを使っていれば新しいハードウェアなしで入れられる製品です。導入は1ロケーションあたり1時間未満と発表しています。日本語の公式サイトがメンテナンス中で確かめられるのは2024年の発表だけなので、販売中か未確認です。
向いている所ITの人手が少ない会社で通信を見張る
種類:フロー情報型
ルータやスイッチ、専用のセンサーが作るフロー情報を集めて分析する型です。Cisco Secure Network Analytics、AX-Collector、ThreatSync+ NDRが当たります。今あるネットワーク機器の情報を活かしたいときに向きます。
ThreatSync+ NDRの仕様
- 種類
- フロー情報型
- 見る通信
- ファイアウォール、ルーター、スイッチのネットワークフロー
- 検知の仕方
- 異常な振舞いをAIで相関分析してリスクをスコアリング
- 止め方
- ThreatSync XDRに修復機能を追加、軽減策のガイダンス
- 置き方
- WatchGuard Cloud上で動作、1ロケーションあたり1時間未満で導入
- 価格
- —公式資料で確認できず
- 暗号化された通信
- —公式資料で確認できず
- 処理量
- —公式資料で確認できず
- データの保持
- —公式資料で確認できず
- 連携
- WatchGuard Firebox、ThreatSync XDR、他社のファイアウォール
- 試用
- —公式資料で確認できず
販売中か未確認:日本語の公式サイトがメンテナンス中で、製品の情報は日本法人の2024年の発表による。
同じ種類の他社製品との違い
製品の特徴ごとの分類
| ThreatSync+ NDRウォッチガード・テクノロジー・ジャパン株式会社 | Cisco Secure Network Analyticsシスコシステムズ合同会社 | AX-Collectorフォーティネットジャパン合同会社 |
|---|
| 種類 | フロー情報型 | フロー情報型 | フロー情報型 |
|---|
| 見る通信 | ファイアウォール、ルーター、スイッチのネットワークフロー | NetFlow、IPFIX、sFlowなどのフローデータ | AX-Sensorのフロー情報、ネットワーク機器のMIB |
|---|
| 検知の仕方 | 異常な振舞いをAIで相関分析してリスクをスコアリング | 動作モデリングと機械学習を含む非シグネチャ型の分析 | しきい値、機械学習エンジンとの連携 |
|---|
| 止め方 | ThreatSync XDRに修復機能を追加、軽減策のガイダンス | 脅威の特定と隔離 | 独自のふるまい検知でスキャン、DDoS、情報漏えいを防ぐ |
|---|
| 置き方 | WatchGuard Cloud上で動作、1ロケーションあたり1時間未満で導入 | 物理アプライアンス、仮想マシン(オンプレミス) | サーバに入れるソフト |
|---|
| 価格 | —公式資料で確認できず | —公式資料で確認できず | —公式資料で確認できず |
|---|
| 暗号化された通信 | —公式資料で確認できず | 暗号化されたWeb通信を復号せずに検出 | —公式資料で確認できず |
|---|
| 処理量 | —公式資料で確認できず | 300万フロー/秒超(Data Store併用) | AX-Sensorは200M、1G、10G |
|---|
| データの保持 | —公式資料で確認できず | 何か月、何年分も保存 | —公式資料で確認できず |
|---|
| 連携 | WatchGuard Firebox、ThreatSync XDR、他社のファイアウォール | Cisco ISE | AX-Sensor、Impulse |
|---|
| 試用 | —公式資料で確認できず | —公式資料で確認できず | —公式資料で確認できず |
|---|
NDRの9製品を比較表で見る
ThreatSync+ NDRのよくある質問
Q.ThreatSync+ NDRはどんな人に向いている?
ThreatSync+ NDRは、ITの人手が少ない会社で通信を見張る人向けです。ThreatSync+ NDRは、WatchGuard Cloud上で動き、Fireboxを使っていれば新しいハードウェアなしで入れられる製品です。導入は1ロケーションあたり1時間未満と発表しています。
Q.ThreatSync+ NDRはどんな方式?
ThreatSync+ NDRの種類はフロー情報型です。ルータやスイッチ、専用のセンサーが作るフロー情報を集めて分析する型です。
Q.ThreatSync+ NDRの主な仕様は?
ThreatSync+ NDRの見る通信はファイアウォール、ルーター、スイッチのネットワークフロー、検知の仕方は異常な振舞いをAIで相関分析してリスクをスコアリングです。止め方はThreatSync XDRに修復機能を追加、軽減策のガイダンス、置き方はWatchGuard Cloud上で動作、1ロケーションあたり1時間未満で導入です。
Q.ThreatSync+ NDRとCisco Secure Network Analyticsはどっちがいい?
ITの人手が少ない会社で通信を見張るならThreatSync+ NDR、既存機器のフロー情報で社内の通信を見るならシスコシステムズのCisco Secure Network Analyticsです。ThreatSync+ NDRの見る通信はファイアウォール、ルーター、スイッチのネットワークフロー、検知の仕方は異常な振舞いをAIで相関分析してリスクをスコアリングです。シスコシステムズのCisco Secure Network Analyticsの見る通信はNetFlow、IPFIX、sFlowなどのフローデータ、検知の仕方は動作モデリングと機械学習を含む非シグネチャ型の分析です。
Q.ThreatSync+ NDRの連携は?
ThreatSync+ NDRの連携はWatchGuard Firebox、ThreatSync XDR、他社のファイアウォールです。シスコシステムズのCisco Secure Network Analyticsの連携はCisco ISEです。
Q.ThreatSync+ NDRとAX-Collectorはどっちがいい?
ITの人手が少ない会社で通信を見張るならThreatSync+ NDR、ネットワークの監視と異常検知を一緒に行うならフォーティネットジャパンのAX-Collectorです。ThreatSync+ NDRの見る通信はファイアウォール、ルーター、スイッチのネットワークフロー、検知の仕方は異常な振舞いをAIで相関分析してリスクをスコアリングです。フォーティネットジャパンのAX-Collectorの見る通信はAX-Sensorのフロー情報、ネットワーク機器のMIB、検知の仕方はしきい値、機械学習エンジンとの連携です。
Q.ThreatSync+ NDRはどこのメーカー?
ThreatSync+ NDRはウォッチガード・テクノロジー・ジャパン株式会社の製品です。ウォッチガード・テクノロジー・ジャパンの主な製品分野はIDS/IPS・NDRです。
同じ分類のほかの型番
イメージNDR(ネットワーク検知・対応)シスコシステムズ合同会社NetFlow、IPFIX、sFlowのフローデータで動くので、今あるルータやスイッチの情報を活かせます。
比較表で見る
イメージNDR(ネットワーク検知・対応)フォーティネットジャパン合同会社アラクサラのブランドの製品で、AX-Sensorとネットワーク機器から集めたフロー情報とMIBを分析します。
比較表で見る
イメージNDR(ネットワーク検知・対応)株式会社Kaspersky Labs Japan通信の分析にサンドボックスを組み合わせ、不審なファイルを分離した環境で開いて調べる製品です。
比較表で見る
イメージNDR(ネットワーク検知・対応)ソフォス株式会社検出結果をSophos Centralに集めて調べる製品です。
比較表で見る
イメージNDR(ネットワーク検知・対応)ダークトレース・ジャパン株式会社自社のネットワークを一から学習し、普段と違う動きで脅威を見つけます。
比較表で見る
イメージNDR(ネットワーク検知・対応)トレンドマイクロ株式会社専用のネットワークセンサーで社内の通信を見張り、エンドポイント、クラウド、メールの情報と合わせて攻撃の流れを追います。
比較表で見る 同じメーカーのほかの製品ウォッチガード・テクノロジー・ジャパン株式会社
イメージIDS/IPS(侵入検知・防御)Fireboxで動かすIPSのサービスで、脅威のレベルごとに止め方を選べる製品です。
比較表で見る