技術ブログ
-
侵入検知システム（IDS）と侵入防御システム（IPS）とは何ですか？
侵入検知システム（IDS）はネットワーク上の偵察隊のようなもので、その中核機能は侵入行動を検知して警報を発することです。ネットワークトラフィックやホストの動作をリアルタイムで監視し、あらかじめ設定された「攻撃シグネチャライブラリ」（既知のウイルスなど）と比較します。続きを読む -
VxLAN（仮想拡張ローカルエリアネットワーク）ゲートウェイ：集中型VxLANゲートウェイか、分散型VxLANゲートウェイか？
VXLANゲートウェイについて説明するには、まずVXLAN自体について説明する必要があります。従来のVLAN（仮想ローカルエリアネットワーク）は、12ビットのVLAN IDを使用してネットワークを分割し、最大4096個の論理ネットワークをサポートしていました。これは小規模ネットワークでは問題ありませんが、最新のデータセンターでは、...続きを読む -
ネットワーク監視「見えない執事」 – NPB：デジタル時代のネットワークトラフィック管理の伝説的遺物
デジタル変革の推進により、企業ネットワークはもはや単に「コンピュータを接続する数本のケーブル」ではなくなりました。IoTデバイスの普及、サービスのクラウドへの移行、リモートワークの普及に伴い、ネットワークトラフィックは爆発的に増加しています。続きを読む -
ネットワーク監視とセキュリティにとって、ネットワークタップとSPANポートミラーリング、どちらのネットワークトラフィックキャプチャが優れているのでしょうか？
TAP（テストアクセスポイント）は、レプリケーションタップ、アグリゲーションタップ、アクティブタップ、カッパータップ、イーサネットタップ、オプティカルタップ、フィジカルタップなどとも呼ばれます。タップは、ネットワークデータを取得するための一般的な方法です。ネットワークデータの流れを包括的に可視化します。続きを読む -
ネットワークトラフィック分析とネットワークトラフィックキャプチャは、ネットワークのパフォーマンスとセキュリティを確保するための重要な技術です。
今日のデジタル時代において、ネットワークトラフィック分析とネットワークトラフィックキャプチャ/収集は、ネットワークパフォーマンスとセキュリティを確保するための重要な技術となっています。この記事では、これら2つの分野を掘り下げ、その重要性とユースケースを理解するのに役立てます。続きを読む -
IPフラグメンテーションの復号と再構成：Mylinking™ネットワークパケットブローカーがIPフラグメンテーションされたパケットを識別します
はじめに IPの分類原理と非分類原理、そしてネットワーク通信におけるその応用については、誰もが知っています。IPのフラグメンテーションと再構成は、パケット伝送プロセスにおける重要なメカニズムです。パケットのサイズが...続きを読む -
HTTPからHTTPSへ：Mylinking™ネットワークパケットブローカーにおけるTLS、SSL、および暗号化通信の理解
セキュリティはもはや選択肢ではなく、すべてのインターネット技術従事者にとって必須のコースです。HTTP、HTTPS、SSL、TLS ― 舞台裏で何が起こっているのか、本当に理解していますか？この記事では、現代の暗号化通信プロトコルのコアロジックを解説します。続きを読む -
Mylinking™ネットワークパケットブローカー（NPB）：ネットワークの暗部を照らす
今日の複雑で高速、そして多くの場合暗号化されたネットワーク環境では、セキュリティ、パフォーマンス監視、コンプライアンスのために、包括的な可視性を確保することが極めて重要です。ネットワークパケットブローカー（NPB）は、単純なTAPアグリゲーターから、高度な統合型ネットワークへと進化しました。続きを読む -
Mylinking™ Network Packet Brokerはネットワーク仮想技術にどのようなメリットをもたらしますか？ VLANとVxLANの違いとは？
現代のネットワークアーキテクチャでは、VLAN（仮想ローカルエリアネットワーク）とVXLAN（仮想拡張ローカルエリアネットワーク）が最も一般的なネットワーク仮想化技術です。これらは似ているように見えますが、実際にはいくつかの重要な違いがあります。VLAN（仮想ローカルエリアネットワーク）は、ネットワーク仮想化技術の2つです。続きを読む -
ネットワーク監視、分析、セキュリティのためのネットワークトラフィックキャプチャ：TAPとSPANの比較
ネットワーク TAP ポートと SPAN ポートを使用したパケットキャプチャの主な違い。ポートミラーリング (SPAN とも呼ばれる)、ネットワーク タップ (レプリケーション タップ、アグリゲーション タップ、アクティブ タップ、カッパー タップ、イーサネット タップなどとも呼ばれる)、TAP (ターミナル アクセス ポイント) は完全にパッシブなハードウェアです。続きを読む -
一般的なネットワーク攻撃にはどのようなものがありますか？適切なネットワークパケットをキャプチャし、ネットワークセキュリティツールに転送するには、Mylinkingが必要です。
ごく普通のメールを開いた途端、銀行口座が空っぽになっていたらどうでしょう。あるいは、ウェブを閲覧中に画面がロックされ、身代金要求のメッセージが突然表示されたら？これらはSF映画ではなく、現実のサイバー攻撃の例です。この時代、サイバー攻撃は…続きを読む -
ネットワーク機器の直接接続でPingが失敗する理由は？これらのスクリーニング手順は不可欠です。
ネットワークの運用・保守において、デバイスを直接接続した後にPingが応答しないという問題はよくあるものの、厄介な問題です。初心者から経験豊富なエンジニアまで、多くの場合、複数のレベルから原因を調査する必要があります。この技術は…続きを読む
