FAQ
よくある質問
SecuTex NP と SecuTex ED は異なる製品です。以下では、ネットワーク側調査、エンドポイント側ガバナンス、PoC / ライセンスのテーマごとに整理しています。
SecuTex NP
ネットワーク側証跡とインシデント調査
NP はネットワークトラフィック記録、パケット証跡保存、インシデントの遡及分析を補完します。
NP と SIEM の違いは何ですか？
SIEM は主にログとイベントを集約します。NP は原始パケット記録を保持し、ログが不足、上書き、削除された場合でもネットワーク挙動とインシデント文脈を復元できます。
NP はどこに導入するのが一般的ですか？
コアスイッチ、境界スイッチ、DMZ、OA ネットワーク、サーバー区画、重要セグメントが一般的です。実際の記録ポイントはネットワーク構成、調査目的、トラフィック規模に応じて計画します。
NP は既存ネットワークサービスに影響しますか？
NP は Mirroring / SPAN / TAP のトラフィックをアウトオブバンドで受け取ります。端末へのインストールは不要で、既存サービスの転送経路にもなりません。
NP は通信を復号しますか？
NP は復号機能を提供しません。暗号化内容の分析が必要な場合は、既存環境で復号した後、その復号済みトラフィックを記録ポイントへ送ることを推奨します。
SecuTex ED
端末棚卸し、コンプライアンス検査、脅威手掛かりの篩い分け
ED は端末状態、コンプライアンス不足、更新状態、疑わしい脅威の手掛かりを一元的に把握するために利用できます。
ED は防毒や EDR を置き換えますか？
置き換えません。ED は独立した検査とエンドポイントリスクガバナンスのツールであり、資産棚卸し、コンプライアンス検査、端末クイックスキャン、第三者視点のリスク把握を補完します。
On-Demand Scan と Persistent Agent はどう選びますか？
年次健診、一回限りの棚卸し、インシデント調査には On-Demand Scan が適しています。コアサーバー、重要ホスト、設定変更を継続把握する環境には Persistent Agent が適しています。
ED はどのような端末情報を収集できますか？
ED は端末資産、OS、更新状態、インストールソフト、設定検査結果、脅威の手掛かりの回収を支援します。実際の項目は検査版とプロジェクト設定により変わります。
ED はオフラインまたは隔離ネットワークの検査に対応しますか？
端末が隔離または制限されたネットワークにある場合、環境に応じてオフライン検査と結果インポートの流れを計画し、リスクとコンプライアンス状態を集中確認できます。
検査後に Agent を削除できますか？
On-Demand Scan は一回限りまたは段階的な検査に適しており、完了後はプロジェクト手順に応じて削除できます。Persistent Agent は Agent を保持し、端末状態を継続追跡します。
YARA と IoC 照合は何に役立ちますか？
YARA ルールと IoC 照合は、疑わしいファイル、プロセス、脅威の手掛かりの篩い分けを支援し、追加確認が必要な端末を優先的に把握できます。
PoC / License
評価準備とライセンス計画
評価前にネットワーク構成、端末規模、検査目的、期待する成果物を整理しておくと、PoC の範囲を明確にできます。
Free Trial や PoC を申請できますか？
可能です。ネットワーク構成、端末規模、導入環境、監査またはインシデント調査の目的を共有いただければ、PoC または Free Trial の進め方を評価します。
PoC 前に何を準備すべきですか？
NP ではネットワーク構成、記録ポイント、トラフィック規模、保存日数を準備してください。ED では端末数、OS バージョン、配布方式、台湾政府 GCB / 金融業界向け FCB または企業独自のコンプライアンス基準、検査範囲を準備してください。
ライセンスはどのように計画しますか？
NP は設備仕様とソフトウェア期間ライセンスで計画します。ED On-Demand Scan はスキャンポイントまたは管理対象ホスト数の段階で計画でき、ED Persistent Agent は管理対象ホスト数の段階で計画します。
NP と ED を一緒に導入できますか？
可能です。ネットワーク側証跡とエンドポイント側リスクデータの両方が必要な場合、NP と ED を段階的または同時に評価し、インシデント調査と端末ガバナンスを相互に補完できます。