NANAROQは2016年12月26日、パケット分析を行う「RSA NetWitness Logs & Packets」を利用し、コンサルタントがセキュリティインシデントの迅速な検知と対応を支援する、「エンタープライズパケット分析サービス」の提供を開始した。
「エンタープライズパケット分析サービス」では、テクマトリックスと共同でユーザー環境のネットワーク上に「RSA NetWitness Logs & Packets」を構築し、NANAROQのセキュリティコンサルタントが定期的にパケットを分析する。これにより、攻撃の兆候や被害の有無を調査して、サマリーレポートの作成や対応策立案の支援を行う。ユーザーが運用中のSOC(Security Operation Center)に対して追加する形でも利用できる。
大量のパケットを高精度に漏れなく収集し高速に分析できる基盤を構築し、コンサルタントが迅速かつ高度な分析を提供する。既存スイッチへの接続のみで、短期かつ影響範囲の少ない導入を実施できる。
RSA NetWitness Logs & Packetsは、組織内のPC(エンドポイント)で得た情報、各種のログ、ネットワークのすべてのパケットから収集した情報を分析エンジンに一元的に集約し、攻撃の有無、兆候、被害を受けた端末を特定できる製品だ。