NetworkMiner Professional
ネットワークフォレンジックパケットキャプチャツール

メーカー

NETRESEC AB

ソフトウェアあんしんプラス対象製品

海外製品の導入に不安のあるお客様をサポートする、年間更新のオプションサービスです。トラブル発生時の回数無制限の「メーカー問い合わせ代行」「導入後のメールサポート」や、「ハードウェア製品の保証期間延長」などのサポートパックをご用意しています。
あんしんプラスの詳細はこちら

お見積もり依頼・お問い合わせ

製品について・導入までの流れ・価格・お見積もりなど、お気軽にお問合せ下さい

カテゴリー

ネットワーク・セキュリティプログラミング・開発情報学法・政治学

タグ

ネットワーク監視電子情報パケット解析サイバー攻撃検出

NetworkMiner Professionalの製品概要

ネットワークトラフィックの収集(スニッフィング)や、PCAP(Packet CAPture)ファイルの解析が可能な、ネットワークフォレンジックツール。
NetworkMinerでは、ネットワーク上のトラフィックに関するデータを収集するのではなく、ホストに関するデータ (フォレンジック証拠など)を収集します。また主なユーザーインターフェイスビューでは、パケット中心(パケット/フレームのリストとして表示される情報)ではなく、ホスト中心(ホストごとにグループ化された情報)でデータが表示されます。

NetworkMiner Free Edition は無償でご利用いただけますが、弊社ではさらに強力な機能をご利用いただける「NetworkMiner Professional」を取り扱っています。 Professional 版では、PcapNG ファイルの解析や、メモリダンプからネットワークパケットを抽出するパケットカービング機能、 CSVやXMLへのエクスポート、DNSホワイトリスト機能、コマンドラインインターフェースの利用などが可能です。

主な用途

ネットワーク監視と分析
フォレンジック分析
データ漏えいの検出と調査
ネットワークパフォーマンスの評価
ネットワークのセキュリティや管理に関する教育・トレーニング

NetworkMiner Professionalの製品仕様

ライセンスの種類

Single User License

ユーザーに紐づけられるライセンス。1ユーザーにつき1ライセンスが必要です。

購入から3年間有効のサブスクリプションライセンス
ライセンス有効期間中アップデートとサポートを含む

Corporate License

企業/組織に紐づけられるライセンス。
ライセンスを所有する企業/組織に所属する従業員であれば、人数無制限で利用が可能です。

永久ライセンス
初年度有効のアップデートとサポートを含む (2年目以降はオプションで追加可能)

メーカーサイトURL

https://www.netresec.com/

NetworkMiner 主な機能

ネットワーク上のデバイスやサーバーなどのホストを検出し、それらに関する情報(IPアドレス、MACアドレス、ホスト名など)を収集
HTTP、FTP、SMTPなどのプロトコル(※)を使用した通信セッションを再構築することで、訪問したWEBサイトやダウンロード/アップロードしたファイルを把握
分析や証拠収集のために、ネットワークトラフィックから画像、動画、文書ファイルなどのメディアファイルを自動抽出
セキュリティリスク特定のために、平文で送信されたユーザー名やパスワードを検出

※ FTP、TFTP、HTTP、HTTP/2、SMB、SMB2、SMTP、POP3、IMAP、LPR に対応

Newtwork Professional のみで利用可能な機能・特徴

PcapNGファイルの解析
ネットワーク・パケット・カービング機能
VoIP通話の音声抽出と再生
ファイルハッシュ、IPアドレス、ドメイン名、URLのOSINTルックアップ
ポート独立プロトコル検出機能 (PIPI)
ユーザー定義のポート間プロトコルマッピング(Decode As)
CSV/Excel/XML/CASE/JSON-LDへのエクスポート
設定可能なファイル出力ディレクトリ
設定可能なタイムゾーン(UTC、ローカル、カスタム)
GeoIPローカライゼーション (MaxMind社のGeoLiteデータを利用)
DNSホワイトリスト(AlexaランキングのTOP1,000,000サイトと照合)
高度なOSフィンガープリンティング
ウェブ・ブラウザのトレース
オンライン広告とトラッカーの検出
ホスト・カラーリング・サポート
コマンドラインスクリプティングのサポート

詳細はメーカーWEBサイト掲載の、無償版とProfessional版の機能比較表をご確認ください

ご確認ください

NetworkMiner はWindows OS向けに開発されたツールです。
しかし、Mono Framework をインストールすることで Linux OS および MacOSでの利用も可能です。
詳細は以下メーカーのブログ記事をご覧ください

NetworkMiner Professionalは、FIPS 140に準拠していない暗号化アルゴリズムを使用しています。
NetworkMiner Professionalを実行するには、PC上でFIPSの実施を無効にする必要があります。

その他の NETRESEC 社製ネットワークセキュリティ・フォレンジックツール

CapLoader / メーカー詳細ページ

キャプチャされた大量のネットワーク・トラフィックを処理するためのツール

PolarProxy / メーカー詳細ページ

インシデント対応担当者やマルウェアアナリスト、セキュリティ研究者のための、透過的なTLSおよびSSL検査プロキシ

検索用キーワード : パケットスニッフィング / ネットワークトラフィックスニッフィング / OSINT (Open-Source Intelligence) / サイバーセキュリティ / トラフィック解析 / マルウェア検出

NETRESEC Resources : ドキュメントや動画等 (メーカーWEBサイト) NETRESEC Netwoek Security Blog : リリース情報等 (メーカーWEBサイト)

横にスクロールできます

商品名	納品方法	納期	価格
NetworkMiner Professional - Single User License	電子デリバリー	2-3日	お問い合わせください
NetworkMiner Professional - Corporate License	電子デリバリー	2-3日	お問い合わせください