統合されたネットワークインテリジェンスに基づく、より強力で高速なセキュリティ
DNSレイヤーの制御と、パケットレベルの可視性、リアルタイムのフロー監視を組み合わせることで、脅威をより早期に検知し、迅速に対応し、ネットワーク全体でポリシーを適用できます。
セキュリティインフラの最適化
現代の企業ネットワークは、クラウド、データセンター、SD-WAN、リモートユーザーにまたがり、断片化しています。
境界が拡大し、可視性が低下すると、攻撃者はDNS、イースト・ウエスト・トラフィック、設定ミスのあるインフラなど、悪用できる死角をさらに多く見つけることができます。
ほとんどのセキュリティツールは、全体像のほんの一部しか把握できません。BlueCatのProtective DNSソリューションは、セキュリティチームとネットワークチームに、可視性と制御を共有する基盤を提供し、脅威を早期に検知し、悪意のあるトラフィックをブロックし、対応時間を短縮します。
当社は、DNS解決そのものに保護機能と可視性を組み込んでいるため、お客様の既存のインフラストラクチャが、悪意のある攻撃やリスクに対する予防的な防御層となります。
BlueCat セキュリティスイート
BlueCatのセキュリティソリューションは、SecOpsチームに2層の可視性と制御機能を提供し、インフラストラクチャとデバイスを保護します。コアサービス全体にわたるDNSレイヤーでのポリシー適用に加え、リアルタイムのフロー監視とパケットレベルのフォレンジックによるセキュリティ可観測性を組み合わせています。
この組み合わせにより、デバイスがDNSリクエストを発行した瞬間から、環境内を移動するまでの全過程にわたり、ネットワーク全体のセキュリティ状況を包括的かつリアルタイムに把握できます。
その結果、SecOpsチームは脅威をより早期に検知し、その根本原因を把握し、迅速かつ確実な緩和措置を講じることが可能になります。BlueCatのセキュリティソリューションを活用して、以下のことを実現しましょう：
DNSレイヤーの制御機能により、最初のクエリの段階で脅威をブロックします
トラフィックパターンを監視し、不審な動作やラテラルムーブメントを検知します
フローの可視化とパケットペイロードの検査を活用したインシデント調査
ファイアウォール、SD-WAN、クラウドインフラストラクチャの稼働状況とセキュリティ態勢を検証します
SIEM、SOAR、および分析ツールに、高品質でコンテキストに応じたデータを取り込みます
DNSレイヤーのセキュリティソリューション
Edgeは、当社のインテリジェントDNSリゾルバーです。これは、DNS、DHCP、IPアドレス管理（総称してDDI）を管理する当社の製品であるIntegrityおよびMicetroと連携するキャッシュおよび再帰処理レイヤーであり、インターネットへのアウトバウンドリクエストを処理し、悪意のあるDNSクエリが解決される前にブロックします。
複雑さを克服する
すべてのクエリとIPアドレスを監視・分析し、単一の場所から、あらゆるデータセンターやクラウドにまたがって、完全なコンテキストを把握できます。
パフォーマンスの向上
最適化された複数の解決パスと重複するゾーンの削減により、輻輳を軽減し、信頼性を向上させます。
脅威を阻止する
トンネリング、分散型サービス拒否（DDoS）攻撃、ビーコン攻撃、ドメイン生成アルゴリズム、ラテラル攻撃、データ流出、さらにはマルウェアに至るまで、外部からの脅威を検知・阻止します。
調査体制の強化
Edgeでは、クエリログやユーザー変更の追跡機能により、より優れたフォレンジック分析を実現します。
ダウンタイムを防止
あらゆる環境向けにDNSの冗長性を構築します。すべてのDNS解決をEdgeに一元化するか、クラウドネイティブのDNS解決からEdgeへフェイルオーバーさせることができます。
BlueCatの「Threat Protection」は、ネットワークデバイスが悪意のあるコンテンツにクエリを送信するのを防止することで、サイバー脅威からネットワークを保護します。
これは、DNSデータをCrowdstrikeなどの情報源から得られる最新の脅威インテリジェンスと統合した、いわばDNSファイアウォールのようなものです。セキュリティチームは、脅威の発生源が重要なアプリケーションやデータにアクセスするのをブロックするポリシーを適用できます。
セキュリティはもはや運用とは切り離せないものです。
BlueCatのセキュリティソリューションは、NetOpsおよびSecOpsチームが、可視性、制御、対応を結びつけるリアルタイムのネットワークデータという共通の基盤に基づいて業務を行うことを支援します。
この統合的なアプローチにより、DNSレイヤーのセキュリティと、トラフィックレベルの可視性、およびポリシーと設定の制御を統合することで、多層的な脅威の検出と防止が可能になります。
その結果、従来のセキュリティのサイロ化を解消し、複数のチームや分野にわたってネットワークセキュリティを調整する、インテリジェントなNetOpsアプローチが実現します。
関連ソリューション
ネットワークの可観測性とインテリジェンス
問題をプロアクティブに検出し、実用的な洞察を提供するソリューションにより、ネットワークおよびデバイスのパフォーマンス、セキュリティ、稼働時間を最適化します。…
統合型DDI
DDIソリューションでDNS、DHCP、IPAMを統合し、オンプレミスまたはあらゆるクラウド環境において、コアネットワークサービスを統合、自動化、効率化しましょう。…
ネットワーク自動化
オンプレミス、ハイブリッド、マルチクラウドのネットワーク全体で運用を効率化します。BlueCatは、安全でスケーラブルな統合により、DDIタスクの自動化、可視性の統一、ネットワーク変更の迅速化を支援します。…
