Sightline Insight

そのトラフィックスパイクの原因・調査分析に
時間をかけすぎていませんか？

・「DDoS攻撃ではないものの、トラフィック
　流量がいつもと異なる傾向性」
・「サーバー側のパフォーマンスが低下、
　ネットワーク側の状況を確認したい」

ネットワーク管理者はこのような事象に対応するように依頼を受けることがあります。

このような調査、分析には多大な時間を要します。こうした調査を簡単にするのがフローフォレンジックツールです。

Sightlineと連携して動作

Sightline Insightは、Sightlineと連携して動作します。Sightlineはルーターから受け取ったフローからDDoS攻撃検知やピアリング分析などに必要なデータを抽出してDBに保管します。結果的に迅速なレポーティングが可能となっております。一方、Sightline InsightはSightlineからフローデータの転送を受け、生フローデータを蓄積します。蓄積期間の目安は1～3か月程度です。短く感じられるかもしれませんが、トラフィックの傾向性を詳細レベルで解析するには十分な期間です。それ以上の蓄積をするためにはよりハイパフォーマンス、大容量のサーバーが必要となります。

Sightline からフロー転送をする際、場所情報やOrigin AS情報などSightlineが独自で持っている情報が付加されます。管理者の操作はSightlineからすべてのデータ検索を行うことができるため、一元的に分析することができます。