パケットキャプチャ

ネットワーク上を流れるパケットを取得・記録する技術。Wireshark等のツールを使用し、プロトコルの動作確認、障害原因の調査、セキュリティインシデントの分析に活用する。ミラーポートやTAPを使用してパケットを取得する。

通信量や通信先、プロトコルの傾向を継続的に分析し、平常時からの逸脱によって侵害の兆候を捉える手法。暗号化されて中身が見えない通信でも、通信パターンからC&C通信や大量のデータ持出しを検知できる。

クライアントとインターネットの間に設置され、クライアントに代わって外部サーバへの接続を中継するサーバ。アクセスログの記録、URLフィルタリング、キャッシュによる高速化、クライアントIPアドレスの隠蔽などの機能を提供する。

ネットワーク機器間の光ファイバや銅線ケーブルに設置し、通信を分岐させてトラフィックを取り出す装置。通信に影響を与えずにパケットキャプチャを行えるため、IDS/IPSやセキュリティ監視装置へのトラフィック供給に使用される。

アラートの発生を待たず、仮説を立てて能動的にログや端末を調査し、潜伏している侵害の痕跡を探し出す活動。既存の検知機構をすり抜けた攻撃の早期発見を狙い、脅威インテリジェンスやEDRのデータを活用する。

ネットワーク機器の監視・管理を行うためのプロトコル。マネージャ（監視サーバ）がエージェント（監視対象機器）のMIB情報を取得・設定する。GET/SET/TRAPの操作があり、SNMPv3ではユーザ認証と暗号化に対応している。

SNMPで管理されるネットワーク機器の管理情報を定義するデータベース。OID（Object Identifier）でツリー構造に階層化された管理オブジェクトを識別する。標準MIBとベンダ固有の拡張MIBがある。