ソリトンシステムズが検疫・IPS装置を拡張する小型機器を開発 - ニュース：ITpro（情報元のブックマーク数）
NetAttest LAPを発売らしい、検疫してくれるらしい、ARPパケットを受信して登録済みか確認するらしい。
ソリトンシステムズは2011年9月27日、新製品「NetAttest LAP」を発表した。これは同社が販売代理店を務める米フォアスカウトテクノロジーズの協力を得て開発した小型の装置（写真）で、フォアスカウトの検疫・IPS装置「CounterACT」の機能を強化するものである。
ソリトンシステムズが検疫・IPS装置を拡張する小型機器を開発 | 日経 xTECH（クロステック）
CounterACTは検疫機能を持ち、社内ネットワークに不正な端末、もしくは正規ながらセキュリティポリシーを満たさない端末が接続されるのを阻止する。具体的にはブロードキャストされるARPパケットを受信し、そこから何らかの端末がネットワークに接続されたことを検知。その端末が登録されていないものだったり、登録済みでもセキュリティポリシーを満たしていなかったりした場合は、TCPのRSTまたはICMPのUnreachableメッセージを送り接続を遮断する。また、ワームの拡散などを防ぐIPS（侵入防止システム）機能も備える。
うーん、、、、どうやってるんだろ。
NetAttest LAPはCounterACTからの命令を受けARPパケットを操作し、通信できない状態にする。
ソリトンシステムズが検疫・IPS装置を拡張する小型機器を開発 | 日経 xTECH（クロステック）
