概要
ネットワーク監視ツールが必要な理由は？
ハイブリッドワークを導入している現代組織は、ユーザーとアプリを従来の企業ネットワークの外で接続しています。そのため、セキュリティとネットワーキングの制御に一貫性がなく、何が起こっているのか、何がリスクに晒されているのかを理解しにくくなっています。
こういった問題を解決するため、ネットワーク監視ツールがエンドツーエンドのアナリティクスを提供し、ネットワークトラフィック（ローカルネットワーク経由やクラウド環境間のトラフィックフローなど）のパターンについて警告します。
帯域幅消費型DDoS攻撃が増加
DDoS攻撃は大規模化し、より巧妙になってきています。攻撃が複雑であればあるほど、悪性トラフィックと通常トラフィックを分別しにくくなり、脅威を効果的に軽減することが難しくなります。
可視性とセキュリティ適用のギャップ
組織がユーザーとアプリケーションを接続する方法は無数にあります。その結果、セキュリティの適用とネットワーキングの制御に一貫性を欠く状態になっているのです。
アプリケーションとビジネスのダウンタイム
ネットワーク帯域幅のボトルネック、オペレーティングシステムの未検出欠陥、その他のサービス障害によって、アプリケーションの中断や破損が起こる可能性があります。
ネットワーク監視ツールのメリット
Simplified threat mitigation
Detect and receive automatic notifications about attacks, including volumetric DDoS attacks. See exactly what threats are aimed at your network to accelerate time-to-mitigation.
帯域幅のボトルネックを緩和
内部ネットワークの全トラフィックについてエンドツーエンドの可視性と詳細なアナリティクスを提供し、ネットワークのボトルネック解消と保守強化を実現します。
コスト削減
トラフィック量のトレンド、ネットワークデバイスのパフォーマンスとデバイス間のデータ移動、ストレージの空き容量を把握して、ネットワークリソースをより効率的に割り当てましょう。
Cloudflareのネットワーク監視ツールの提供は？
クラウド型のネットワークフロー監視
Cloudflare Magic Network Monitoringは、エンドツーエンドのネットワークトラフィックの可視性とリアルタイムアラート、DDoS攻撃の識別を、単一の統合ダッシュボードで実現します。
ネットワーク分析
ネットワーク層とトランスポート層のトラフィックパターンとDDoS攻撃について、自動のアナリティクスとアラートを受け取ることができます。Cloudflare Network Analyticsで、パケットレベルとビットレベルのデータを可視化します。
ネットワークセキュリティソリューション
新たな脆弱性を識別し、セキュリティポリシーが機能していることを確認し、ネットワークトラフィックを検査します。パフォーマンスとのトレードオフは一切ありません。
単一のコントロールプレーンで可視化
統合クラウドプラットフォームでネットワークアクセスを管理し、脅威を監視しましょう。互換性のないツールをレイヤー化する必要も、高価なハードウェア機器を構成する必要もありません。
ネットワーク監視ツールの主要ユースケース
DDoS攻撃を識別
DDoS攻撃の最も顕著な兆候は、サイトやサービスが突然遅くなったり、利用できなくなることです。しかし、同様のパフォーマンスの問題は正規トラフィックの急増時にも起こり得ます。ネットワーク監視ツールはDDoS攻撃の明らかな兆候を検出するのに役立ち、ネットワークチームが適宜対応できるようにします。
全トラフィックを監視し分析
「ネットワークのピークトラフィック量は？そのトラフィックの送信元はどこ？そのトラフィックが発生するのはいつ？」といった質問に答えます。リアルタイムのトラフィックデータがあれば、緊急事態が発生する前に、セキュリティポリシーの有効性を確認し、新たな脆弱性を特定し、変化するトラフィックパターンを分析することができます。
セキュリティを先制的に改善
見えない脅威は阻止しようがありません。突然のサービス中断など、トラフィックのアナリティクスを可視化することは、ネットワークの通常運用を把握してセキュリティを先制的に改善するために重要です。
IoTデバイスからのローカルネットワークトラフィックを監視
組織は、利用しているネットワークプロバイダーを経由しないIoTデバイスのトラフィックについて、ネットワークの可視性を確保する必要があります。ネットワーク監視ツールは、IoTデバイスがダウンした時やIoTデバイス間の接続が突然ブロックされた時をピンポイントで特定するのに役立ちます。