どのようなセクターで導入実績がありますか。

MENDELは公共、教育、工業･エネルギー、金融、ヘルスケア、通信サービスなどのセクターにおいて導入実績があります。

導入にはどのぐらいの時間がかかりますか。

MENDELの導入時間は最短で30分です。環境により延長する場合があります。

導入にあたって、既存システムへの影響はどのぐらい発生しますか。

MENDELは監視対象のスイッチのSPANポートからデータをミラーリングするため、既存のシステムへの影響はありません。

どのような目的で導入することが多いですか。

既知の脅威対策、既存のセキュリティ対策製品が見逃してきた未知の脅威の検知、ネットワークの可視化とアセスメントの目的で導入されるユーザ様が多いです。

MENDELを導入するメリットを教えてください。

MENDELの導入メリットは大きく三つあります。

1. 運用中のネットワークに影響を及ぼさないパッシブモードで導入するため、OT環境への導入のハードルが下がります。これにより、IT+OTの可視化が実現します。
2. ファイアウォールとの連携機能があり、ポリシー作成作業などの効率化が期待できます。（ポリシー作成は、MENDELの管理画面上で、二クリックすることで完了）
3. PC・サーバ以外のデバイス（IoTデバイスやスマートフォンなど）を含め、社内のネットワークに接続するあらゆるデバイスを一元管理できます。

EDR製品と何が違うのでしょうか。

EDR製品は、インストールできないデバイスに対応していません。MENDELはエージェントレスのNTA製品であるため、エージェントをインストールできないIoTデバイスやOT機器においても、脅威の検出が可能です。

サンドボックス製品と何が違うのでしょうか。

サンドボックス製品は、仮想環境でマルウェアかどうかの動作確認を行い、未知のマルウェアを検出します。しかし中には、サンドボックスの仮想環境を回避する機能を持つマルウェアが存在しています。
MENDELは、マルウェアが侵入を試みる際に起こるネットワークの異常を検知します。これにより、サンドボックスをすり抜けるマルウェアの侵入も阻むことができます。

すべてのセグメントにMENDELを設置する必要がありますか。

その必要はありません。監視・可視化したいセグメントのみに設置することができます。マルウェアが入ると一般的に垂直通信が発生しますので、そこでMENDELは異常を検知することができます。導入構成のご相談は「お問い合わせ」フォームからご連絡ください。

httpsを用いた不正通信を検知することができますか。

検知できます。MENDEL開発元のGREYCORTEX社は、ネットワーク通信の挙動の分析に最適な、「ASNM」という手法を開発しました。これにより、暗号化された通信に関しても、正常な通信か否かを判断することができます。

外部からの攻撃を防ぐことはできますか。

MENDELは攻撃の予兆をとらえ、他社製品との連携で攻撃を阻止します。

不正な通信が行われた際、どのように通信をストップするのでしょうか。

弊社の異常通信遮断ソフト「i-Sniper」やファイアウォールとの連携によって不正な通信をストップします。

クラウド・KVM対応は可能ですか。

可能です。AWSのVMware最新版に関しては 、標準対応しています。それ以外の環境については、仮想TAPを導入することで、対応可能となる場合があります。導入構成のご相談は「お問い合わせ」フォームからご連絡ください。

検知（IDS・機械学習）