SORACOM
Junction

透過型トラフィック処理

SORACOM Junction (以下、Junction）は、Virtual Private Gateway (以下、VPG)を通るパケットに対して、ミラーリング、リダイレクション、インスペクションの3つの機能を提供するサービスです。VPG Type-F、及びVPG Type-Gでご利用いただくことが可能です。

お客様は、デバイスの通信の統計情報をもとに、通信の概況を把握、異常を検知できます。また、3rd Party のサービスを組み合わせて、もしくはお客様自身で、マルウェアの脅威などに対処したり、アプリケーションごとに異なる通信制御を適用することも可能です。

ミラーリング

ミラーリング機能は、VPGを通過するパケットのコピーを指定の宛先に送信します。
ミラーリング先に、例えばトラフィック解析により侵入検知や警告を行うエンジンを指定することで、当該 VPG を利用する IoT デバイスを脅威から守ったり、攻撃に加担するリスクを軽減することが可能となります。

ミラーリング機能を使用して、SPS パートナーのソリューションとの連携が可能です。
2017年7月5日からは、トレンドマイクロ株式会社が提供する「Trend Micro Virtual Network Function Suite」との連携をお試しいただけます。こちらよりお問い合わせください。

リダイレクション

リダイレクション機能は、VPG を通過するユーザパケットが常にお客様が指定したサーバを経由するように経路を変更して転送します。
例えばトラフィックを制御するエンジンを経由させることで、ファイル配信やファームウェアダウンロードなどの帯域を絞ってセンサーデータやアラートを優先したり、特定のアプリケーションの通信のみを許可するなど、独自のポリシーに従ったトラフィックの制御が可能となります。

インスペクション

インスペクション機能は、VPG を通過するパケットの統計情報を提供します。パケットを解析し、アプリケーションの判別やバイト数、パケット数といった統計情報のレポーティングを提供します。本機能で取得したパケットを分析することで、IoT デバイスの通信先の可視化や、個人・法人向け通信サービスにおいて主たるアクセス先の分析といった用途での利用が可能です。パケットの統計情報は AWS、Microsoft Azure、Google Cloud などお客様の指定したクラウドサービス宛先に送信することが可能です。