技術ブログ
-
熟練したネットワーク エンジニアとして、8 つの一般的なネットワーク攻撃を理解していますか?
ネットワークエンジニアは、表面上はネットワークの構築、最適化、トラブルシューティングを行う「技術労働者」に過ぎませんが、実際にはサイバーセキュリティにおける「最前線の防衛線」を担っています。2024年のCrowdStrikeのレポートによると、世界のサイバー攻撃は30%増加し、中国では…続きを読む -
侵入検知システム (IDS) と侵入防止システム (IPS) とは何ですか?
侵入検知システム（IDS）はネットワークにおける偵察機のような存在であり、その中核機能は侵入行為を検知して警告を送信することです。ネットワークトラフィックやホストの挙動をリアルタイムで監視し、事前に設定された「攻撃シグネチャライブラリ」（既知のウイルス定義など）と照合することで、侵入経路を特定します。続きを読む -
VxLAN (Virtual eXtensible Local Area Network) ゲートウェイ: 集中型 VxLAN ゲートウェイか分散型 VxLAN ゲートウェイか?
VXLANゲートウェイについて議論するには、まずVXLANそのものについて議論する必要があります。従来のVLAN（仮想ローカルエリアネットワーク）は、12ビットのVLAN IDを使用してネットワークを分割し、最大4096個の論理ネットワークをサポートしていました。これは小規模なネットワークでは問題なく機能しますが、現代のデータセンターでは…続きを読む -
ネットワーク監視「見えない執事」 – NPB: ネットワークトラフィック管理 デジタル時代の伝説の遺物
デジタルトランスフォーメーションの推進により、企業ネットワークはもはや単なる「コンピュータを接続する数本のケーブル」ではなくなりました。IoTデバイスの急増、サービスのクラウドへの移行、リモートワークの普及により、ネットワークトラフィックは爆発的に増加し、...続きを読む -
ネットワーク タップと SPAN ポート ミラーでは、どちらのネットワーク トラフィック キャプチャがネットワーク監視とセキュリティに適していますか?
TAP（テストアクセスポイント）は、レプリケーションタップ、アグリゲーションタップ、アクティブタップ、銅線タップ、イーサネットタップ、光タップ、物理タップなどとも呼ばれます。タップはネットワークデータを取得するための一般的な方法です。ネットワークデータフローを包括的に可視化し、…続きを読む -
ネットワークトラフィック分析とネットワークトラフィックキャプチャは、ネットワークのパフォーマンスとセキュリティを確保するための重要なテクノロジーです。
今日のデジタル時代において、ネットワークトラフィック分析とネットワークトラフィックのキャプチャ/収集は、ネットワークのパフォーマンスとセキュリティを確保するための重要な技術となっています。この記事では、これら2つの分野を深く掘り下げ、その重要性とユースケース、そして…続きを読む -
復号化IP断片化と再構成：Mylinking™ネットワークパケットブローカーは、IP断片化パケットを識別します。
はじめに IPの分類原理と非分類原理、そしてそのネットワーク通信への応用は、誰もが知っています。IPの断片化と再構成は、パケット伝送プロセスにおける重要なメカニズムです。パケットサイズが…続きを読む -
HTTPからHTTPSへ：Mylinking™ネットワークパケットブローカーにおけるTLS、SSL、暗号化通信の理解
セキュリティはもはやオプションではなく、インターネット技術に携わるすべての人にとって必須の科目です。HTTP、HTTPS、SSL、TLS ― 舞台裏で何が起こっているのか、本当に理解していますか？この記事では、現代の暗号化通信プロトコルの中核となるロジックを解説します。続きを読む -
Mylinking™ ネットワークパケットブローカー（NPB）：ネットワークの暗い部分を照らす
今日の複雑で高速、そして多くの場合暗号化されたネットワーク環境において、包括的な可視性を実現することは、セキュリティ、パフォーマンス監視、そしてコンプライアンスにとって極めて重要です。ネットワーク・パケット・ブローカー（NPB）は、単純なTAPアグリゲーターから、高度でインテリジェントな…続きを読む -
Mylinking™ Network Packet Brokerはネットワーク仮想化技術に何をもたらすのか？VLANとVxLAN
現代のネットワークアーキテクチャにおいて、VLAN（仮想ローカルエリアネットワーク）とVXLAN（仮想拡張ローカルエリアネットワーク）は、最も一般的な2つのネットワーク仮想化技術です。似ているように見えるかもしれませんが、実際にはいくつかの重要な違いがあります。VLAN（仮想ローカルエリアネットワーク）は…続きを読む -
ネットワーク監視、分析、セキュリティのためのネットワークトラフィックキャプチャ：TAPとSPAN
ネットワークタップとSPANポートを使用したパケットキャプチャの主な違い。ポートミラーリング（SPANとも呼ばれます）ネットワークタップ（レプリケーションタップ、アグリゲーションタップ、アクティブタップ、銅線タップ、イーサネットタップなどとも呼ばれます）TAP（ターミナルアクセスポイント）は、完全にパッシブなハードウェアです。続きを読む -
一般的なネットワーク攻撃にはどのようなものがありますか？正しいネットワークパケットをキャプチャし、ネットワークセキュリティツールに転送するには、Mylinking が必要です。
一見普通のメールを開いたと思ったら、次の瞬間に銀行口座が空っぽになっていたり、ウェブを閲覧中に画面がロックして身代金要求メッセージがポップアップ表示されたりするのを想像してみてください。これらはSF映画ではなく、サイバー攻撃の現実の例です。この時代において…続きを読む
