Omnia Network Packet Broker（NPB) ネットワークパケットブローカ：Cubro社

• 主な特長・機能
  ● フィルタによる監視機器への負荷軽減：　セキュリティ装置の多くは、処理能力に応じたパフォーマンス別機種を持っています。
•    NPBを使用することで、複数のモニタリングポイントのトラフィックを集約し、トラフィックから監視に必要な IPアドレス/ポート/プロトコル/ VLANID等で
•    フィルタ抽出ができるので、セキュリティ装置へ流入するトラフィック量と入 力ポート数を減らすことが可能になります。
  ● 複数のセキュリティツールへのの負荷分散： Cubro　NPBはロードバランス機能が標準で実装されており、複数のセキュリティ装置への負荷分散 が可能です。
  ● カプセル化通信のカプセル解除機能：クラウド間通信においては、VXLAN によるカプセリング通信が行われています。
  そのため、クラウド間通信を監視 するた めにはカプセリングを解除して監視ツールに渡す必要があります。
  VLAN、GRE、GTP、MPLS等の他の様々なカプセル方式が存在していて、 ネットワーク間通信はオーバレイネットワークが構成されており、
  これらのカ プセルに対応しないと監視ツールでは可視化できなくなってしまいます。 CUBRO　Sessionmasterシリーズアはこれらのカプセル化の解除が可能です。
  ● スピード変換　10G→1G　100G→10G
  ● モニタリング装置、セキュリティ装置の追加、変更が容易

• PacketMaster：PacketMaster機能スタックには、ユーザーが従来のネットワークパケットブローカに期待するすべての機能が組み込まれており、実際、その基盤は
• CubroのPacketmaster製品ラインにあります。 PacketMasterスタックは、トラフィックの集約、レプリケーション、およびOSIレイヤー2から4のフィルタリングと編集に
• 重点を置いています。 これには、”Any to Many”または””Many to Any”トラフィックの転送、フィルタリング、ブロッキング、ヘッダーの変更とストリッピング、セッション対応
• のロードバランシング、トンネルの終端などの機能が含まれます。

PacketMasterの主な機能：
ACLフィルタリングインライン
セッション対応の負荷分散
GREカプセル化
ERSPAN終端
LANおよびVXLANの終端
GREおよびVXLANエンドポイント
トンネルヘッダーの削除
タイムスタンプ
パケットスライシング
VLAN追加/変更/ストリップ（Q in Qサポート）
MACの変更
カスタムオフセットヘッダーストリッピング

• SessionMaster：SessionMaster機能スタックは、Cubroの最先端のAdvanced Network Packet Broker設計を利用して、OSIレイヤー5以降のトラフィックを処理します。 機能には、トラフィック重複排除、正規表現検索、データマスキング、SSL / TLS復号化などが
  含まれます。 今日のネットワークでは、多くのシナリオでL2-4でトラフィックをフィルタリングするだけではもはや十分ではありません。 SessionMaster機能は、最先端の設計に必要な高度な可視化を提供します。

SessionMasterの主な機能：
ACL正規表現フィルタリング
ACLキーワードフィルタリング
SIPとRTPの相関関係
IMSIフィルタリング
トンネルヘッダーの削除
データマスキング
TCPの並べ替えとパケットフラグメントの再組み立て
インラインまたはSPANポートでの重複排除
光TAP後のパッシブ重複排除
Netflowの生成
メタデータエクスポーター：Netflow / Netflow-DPI / DPI
SSL / TLS復号化

• AppMaster：AppMaster機能スタックは、Cubroや、Appパートナー、カスタムソフトウェア、およびさまざまなオープンソースプロジェクトからのアプリケーションを実行するための完全なLinux環境を提供します。 PacketMasterスタックとSessionMasterスタックからのトラフィックにアクセスできるため、潜在的なユースケースは無限です。
• OmniaプラットフォームのAppMasterは、アプライアンスのラック全体の機能を1つのユニットに置き換えるポテンシャルがあります。
• AppMasterの特長的なアプリケーション：
  ローリングパケットキャプチャ
  CubroDPI分析
  ntopによるNTOPng
  QXIPによるHOMERとHEPIC

ネットワークパケットを連続収集するローリングキャプチャ

ネットワークフォレンジック用途のローリングキャプチャ機能は、予約済みのディスク容量がいっぱいになると、古いデータを自動的に上書きします。

同時に、キャプチャされたトラフィックのインデックス（時間、IPアドレス、ポート番号、プロトコル番号）を生成します。 このインデックスの機能により、分析に必要な関連するトラフィックを素早くPCAPファイルに抽出してエクスポートができます。この機能は、過去にさかのぼって目的のイベントを見つけるのに便利です。

ローリングキャプチャファイルから特定の（インデックス）時間/IPアドレス/プロトコル/ポート番号のみを抽出し、Websharkを使用して分析が可能
ローリングキャプチャファイルから特定の（インデックス）時間/IPアドレス/プロトコル/ポート番号のみを抽出し、Pcapファイルとして、ダウンロードが可能

Omniaに連続的に保存されているネットワーク情報から特定の時間間隔でのIPアドレス、ポート番号、プロトコルの分布を見ることができます。インシデント発生時の時間帯のデータをPcapファイルとしてエクスポートすることができます。