Appliance and Sensor Specifications

Vectra AI プラットフォームは、最新のネットワーク全体にわたる網羅性、透明性、そして制御を提供します。ネットワーク、アイデンティティ、クラウドといったあらゆる脅威サーフェスにおける攻撃者の動きを網羅します。AIシグナルクラリティは、AIアシスタントを用いて攻撃の優先順位付けを行い、ドメイン全体にわたる脅威を自動的にトリアージ、相関分析、そして優先順位付けします。これにより、攻撃の進行を早期に検知、追跡、調査、阻止するためのコンテキスト情報を提供し、アラートの優先順位付けにかかる時間を短縮します。

ソフトウェア更新(新たな脅威インテリジェンスや検知アルゴリズムを含む)はライセンスに含まれます。最新の脅威から継続的に保護するため、定期的にシステムに配信されます。Vectra Match 、シグネチャ更新を提供する自動化されたキュレーション済みルールセットの更新を有効化することも選択できます。

Vectra、従来の物理オンプレミス環境、仮想ハイパーバイザー環境、およびIaaSクラウド環境でサポートされています。Vectra 、AWS、Azure、GCPクラウドに加え、VMware、Hyper-V、Nutanix、KVMハイパーバイザーVectra 。Vectra 、新たな環境サポートに関するお客様の需要をVectra 評価しています。今後の計画に関するご質問は、担当アカウントチームまでお問い合わせください。

XシリーズおよびSシリーズの装置は「センサー」機能を果たし、ネットワークトラフィックをアウトオブバンドで受動的にキャプチャし、メタデータストリームを「ブレイン」装置に転送してさらなる処理を行います。BシリーズおよびXシリーズの装置は、導入環境におけるブレインとして機能します。これらはネットワーク検知モデルをローカルで実行し、カバレッジの拡大、対応、コンテキスト強化オプションのための顧客側統合ポイントとして機能します。 ブレインアプライアンスはVectra に接続され、Respond UXがユーザーインターフェース(UI)を提供するとともに、インスタント調査やAI支援検索などの高度な機能を提供します。Quadrant UXデプロイメントでは、ブレインアプライアンスがVectra ローカルで提供します。

ネットワークトラフィックは、物理的なSPAN/コピー/ミラーポート、TAP、パケットブローカーを介してアプライアンスに送信できます。VPCトラフィックミラーリング(AWS)、VTAP(Azure)、NSI(GCP)などのネイティブクラウドパケット転送オプションがサポートされています。ハイパーバイザーベースのパケット転送オプションもサポートされています。Vectra 、VXLANやGENEVEなど、さまざまなカプセル化方式をサポートしています。 詳細については、Vectra (検知)およびネットワークアイデンティティアーキテクチャ概要をご覧ください。

物理的なアプライアンスの仕様

代替インターフェース構成:
*X29/M29およびX47/M47アプライアンスでは、通常キャプチャトラフィックに使用される10 GbE SFP+ポートの1つを管理インターフェースとして使用するように設定できます。この設定を行った場合、元のMGT1銅線ポートは未使用となります。

これらの機器の詳細および代替インターフェース設定の方法については、クイックスタートガイドをご参照ください。

代替インターフェース構成:

S1アプライアンスでは、管理ポートとキャプチャポートの両方を、管理用途またはキャプチャ用途のいずれかに使用するために、10 GbE SFP+ポートのいずれか1つを使用するよう設定できます。デフォルト設定では、銅線インターフェースのみが使用されます。これにより、S1アプライアンスには4種類の異なるインターフェース構成の可能性があります。

これらの機器の詳細および代替インターフェース設定の方法については、クイックスタートガイドをご参照ください。

^{† SFPオプション} ：SFPインターフェース(SFP+、SFP28、QSFP、QSFP28など)をサポートするアプライアンスについては、Vectra 「Vectra 」記事で詳細を確認してください。また、ご注文時に無料で同梱可能なもの、追加費用でご注文に追加可能なものについて以下の点にご注意ください：

• アプライアンスのモデルが対応している場合、最大2つのSFP、SFP+、またはSFP28モジュールを、追加費用なしでアプライアンス注文に含めることができます。
  
  • これはご注文の各製品に適用されます。
    
  • 上記で指定したアプライアンスあたり2個を超える追加のSFPについては、追加費用が発生します。
• すべての40/100G QSFPは、アプライアンスの基本価格に加えて追加費用が発生します^。

^{†† ペアリング可能な} センサー^数 ：アプライアンスがペアリングできるセンサー(物理、仮想、クラウド)の数を指します。
^{1 追跡可能な} ホスト^数 ：BrainモードまたはMixedモードで動作するアプライアンスが同時に追跡できるホスト(オープンホストセッション)の数を指します。
Brainは通常、より多くのホストのデータを保持・表示できますが、これはシステムが同時にメタデータを処理できるホスト数を指します。
パフォーマンス – センサーがメタデータを生成可能な観測ネットワークトラフィック量、またはブレインがメタデータを処理可能な観測トラフィック量を指します。パフォーマンス数値は、特定のセンサー/ブレインが処理可能な平均スループットに基づいています。実際のパフォーマンスはトラフィック構成によって異なる場合があります。詳細Vectra お問い合わせください。

これらの機器の詳細および代替インターフェース設定の方法については、クイックスタートガイドをご参照ください。

Vectra Match パフォーマンス

バーチャル・ブレインズ - カスタマー・プレミス・ハイパーバイザーの展開

仮想センサー - ハイパーバイザーのカスタマー・プレミス・デプロイメント

クラウド - IaaSの展開

脳の展開

^{2 この} ディスクは標準的なEBSボリュームよりもパフォーマンスが向上しています。

vSensorの展開

^3つのAWSvSensor構成には、「n」付きおよび「n」なしのr5インスタンスタイプの両方が含まれます。

• AWSのr5インスタンスにおけるネットワーク性能は「最大10Gbps」と記載されており、AWS内で同じ物理ハードウェアに割り当てられた隣接インスタンスの影響を受ける可能性があります。
• AWSのr5nインスタンスでは、ネットワーク性能が「最大25Gbps」と記載されています。これらのインスタンスは依然として近隣インスタンスと共有されていますが、AWSによって全体的なネットワークスループットが向上するよう最適化されています。
• お客様はAWSと連携し、専用インスタンスと分散インスタンスを活用することで、その専用ハードウェア上のvSensorインスタンスに必要なネットワークスループットを提供できます。

c5n.18xラージvSensorインスタンスタイプにはローリングキャプチャバッファがないため、これらのインスタンスによって処理されるトラフィックに起因する検出のPCAP生成をサポートできません。

お客様のクラウドネットワーク構成やミラーリングの構成にはばらつきがあるため、2コア以上のインスタンスでのパフォーマンスを保証することはできません(数値はおおよそのもので、スレッド間のパケットの均等な分散に基づいています)。詳細については、Vectraまでお問い合わせください。

Vectra 、サポート対象のIaaSベンダーから提供されるインスタンスタイプについて、コスト、パフォーマンス、可用性をVectra 。サポート対象外の特定のインスタンスタイプに関するご質問がある場合は、Vectra お問い合わせください。