HOME > プロダクト > NetRAPTOR > パケットキャプチャ"機能"

パケットキャプチャ"機能"

ネットワークフォレンジックNetRAPTORバージョン1.5リリース! PowerPointファイルが解析対象に! メール添付ファイルの仕様が拡張! 全文検索エンジンバージョンアップ!

パケットキャプチャツールとは?

ネットワークを流れるデータを捕まえる

TCP/IPプロトコルではデータはパケットという形で分割され、IPアドレスなどの宛先情報がヘッダという形で付け加えられてネットワーク上に送り出されています。そのパケットを捕まえる(キャプチャする)のが、パケットキャプチャツールです。

セキュリティ対策ツールとしても注目

捕まえたパケットを解析し、結果を表示することで、目に見えないデータが確認できるようになります。ネットワークの障害対策や現状把握のためのツールとしてだけでなく、セキュリティ対策ツールとしても注目されています。

NetRAPTOR のパケットキャプチャ"機能"

パケットキャプチャ
機能
通信ネットワークを流れるすべてのパケットをキャプチャし、記録します。キャプチャ可能なプロトコルはHTTP、HTTPS、POP、SMTP、FTPです。

(※1)
ギガビット・フルワイヤキャプチャに完全対応。重要な通信データをとりこぼしません。
パケット検索機能検索には、「簡易検索」と「詳細検索」の2種類があります。「簡易検索」では、あらかじめ用意された各項目を入力することで、容易に検索を行うことができます。主な入力項目は、プロトコル(HTTP、HTTPS、POP、SMTP、FTP)、キーワード、日付、メールアドレス(TO、FROM、CC、 BCC)、HTTPホスト、IPアドレスなどです。

詳細検索では、検索条件フォームに、直接論理式を記述することによって検索します。様々な条件を組み合わせることで、より複雑な検索が可能になります

(※2)
「全文検索機能」は標準装備です。

(※3)
Word、Excel、PowerPoint、PDF、Text、Zip、Lzh等、多様な形式の添付ファイル内を検索できます。もちろんWebメールの添付ファイル内も検索可能です。(一部のファイル形式はオプション機能により実現可能です。)
コンテンツ再現機能記録したパケットの内容をそのままの形で再現します。
閲覧ログ管理機能閲覧者が検索する際に使用した検索条件、閲覧者が検索した日時を記録しています。必要ならば、閲覧した内容について復元することも可能です。

閲覧ログを記録することにより、実際にデータを閲覧する監査担当者(管理者)の行為をチェックすることが可能になります。
アラート機能不適切なWebアクセスが発生したときは、メールで随時通知されます。

アラート条件の設定は簡単に行うことができます。

矢印「NetRAPTOR」のWebサイト http://www.netraptor.jp/