よくある質問

製品ご購入前によくいただく質問をまとめています。記載されていない質問はこちらからお問いあわせください。なお、ご購入後のお問いあわせは同梱の書類、またはサポートサイトをご覧ください。

GUIからアプライアンスにログインする際に "Time Synchronization Error" と表示されてログインできません。

アプライアンスとGUIインストールPCの時刻に5分以上の差がある場合に発生している可能性があります。時刻をあわせたうえで、NTPなどによる正確な時刻同期をお願いします。

CounterPointのソフトウエアバージョンをダウンさせたい。

CounterPointManagerのメニューから "Appliance" ⇒ "Maintenance" を選択してください。『Previous Rev』に表示されている1つ前のバージョンにのみリストアすることが可能になります。
具体的なソフトウエアバージョンのリストア方法については、簡易運用トレーニング資料を参照してください。

CounterPointのソフトウエアバージョンをアップさせたい。

簡易運用トレーニング資料を参照してください。

CounterPointの配置について教えてください。

CounterPointはEthernetスイッチに接続することにより、ワームなどの脅威を検知することができます。
Ethernetスイッチへの接続には以下、2つの配置モデルがあります。

Broadcastモード

Ethernetスイッチの標準ポート (tag/untagポート) に接続。
脅威の検知範囲はネットワーク内で使用されていないIPアドレスがターゲットの場合。

Mirror/SPANモード

EthernetスイッチのMirrorポートに接続。
脅威の検知範囲はミラーされている通信とネットワーク内で使用されていないIPアドレスがターゲットの場合。

CounterPointはシグネチャのアップデートが不要とのことですが、どのようにしてワームを検知するのですか。

CounterPointはワームのふるまいに注目した検知方式を採用していますので、シグネチャのアップデートが不要になります。このことにより、未知の攻撃 (Day-Zero Attack) でも即座に検出することができます。

CounterPointの機能である隔離 (Cloak) とはどのような機能ですか。

攻撃、通信の濫用元、ワームの感染源ホストを検知し、レイヤ2レベルで、そのホストを強制的にネットワークから隔離することができる機能です。

CounterPointでWinny通信を検知することはできますか。

Winny通信を以下のような通信として検知することができます。
—短時間に特定のホストからインターネット上の不特定多数ホストの特定範囲のTCPポートへの通信。

CounterPointを冗長構成 (Active-Standby構成) で導入することはできますか。

同一サブネット内に複数のCounterPointを設置することは可能ですが、冗長構成 (Active-Standby構成) には対応していませんので、同一LAN (同一監視対象LAN) 内に複数のCounterPointを設置することはできません。
CounterPointは仮想インライン方式ですので、CounterPointが動作しなくても実通信に影響を与えることはありません。