Genie ATM 6200シリーズ　GenieNetworks

GenieATMは、展開構成を簡素化し、あらゆる規模のネットワークに信頼性とパフォーマンスを提供する、集中管理された分散アーキテクチャに基づいています。すべてのネットワークフローレコードは、指定された地域からGenieATM Collectorによって受信および分析され、集約と表示のために中央のControllerに送信されます。リソース使用量とTCO（総所有コスト）を最適化するためにコレクタを追加することで、GenieATMの導入を柔軟に拡張します。

GinieNetworks社の一流のトラフィック分析エンジンを使用して、ネットワークトラフィックの最も正確で詳細な分類、統計、分類、およびレポートを入手してください。

●ピアリング分析などの有用な分析を提供するためのさまざまなネットワークデータ相関（フローレコード、SNMPおよびBGP）

●ネットワークリソース（サブネットワークとネイバーなど）間のトラフィックマトリックス分析

●年、月、日、分、秒から秒までの任意の期間に対応する、カスタマイズ可能な多次元ルールベース

●アプリケーション、プロトコル+ポート、ToS値、パケットサイズなどに関するトラフィック属性分布レポート

●さまざまなユーザーが自分のネットワークのトラフィックレポートを分析および取得できるマルチテナンシー

GenieNetworks社の高度な異常トラフィック検出エンジンは、自動学習されたトラフィックパターンしきい値メカニズムを組み込んでおり、ネットワークを以下から保護するための超高速検出（秒単位）を実現しています

●　DDoS攻撃

●　ワーム

●　異常トラフィックまたは未知のネットワーク攻撃（Zero-Day Attacks）

●　インターフェイス異常（デバイスパフォーマンス、インターフェイススループット、帯域幅使用率、CRCエラーパケット、廃棄パケット、およびマルチキャスト+ブロードキャストパケット）

●　BGPルーティングの不安定性（BGPハイジャック、予期しないBGPルーティングの変更、または頻繁に発生するBGPアップデートメッセージ）

●　マルチテナント機能により、さまざまなユーザがさまざまな検出および軽減ポリシーを定義したり、自分のネットワークの検出イベントや軽減ステータスを閲覧したりできます。

GenieNetworks社のスナップショット機能は、キャッシュ内の現在のフローレコードまたは未加工のデータストレージ内の履歴フローレコード上のネットワークトラフィックを検査します。ネットワーク全体のトラブルシューティングの範囲を考えると、ネットワーク管理者は各リンクのパケットをキャプチャして分析することによって問題を追跡する必要がなくなりました。GenieATMのトラフィックフィルタは、トラフィックのスナップショットに関する豊富な分析基準を提供し、リアルタイムのTop-N分析を生成するためのさまざまな集約方法を提供します。不審なトラフィックを掘り下げることで、攻撃元を詳細に調べ、正確に特定します。

GenieATMの即時検出および軽減機能により、ネットワークの異常やサイバー攻撃から常に保護されます。

●　異常イベントが検出されたときのEメール、SNMPトラップ、Syslog、またはWebhookによるアラートと通知

●　リモートブラックホールルート、BGP FlowSpec、およびサードパーティの軽減装置（A10 TPS、F5 BIG-IP、Huawei AntiDDoS 8000、Radware DefenseProなど）を含む複数の軽減オプションをサポート

●　将来のフォレンジック分析のために異常トラフィックの生データを保存