株式会社ラック

トップレベルのセキュリティ技術を駆使した
ITトータルソリューションで、未来をきり拓く

セキュリティ事故発生時はこちら

情報を守り、未来を創造するパイオニアとしての信頼と自信で、もっと先へ

最高峰のセキュリティサービスと、ITトータルソリューションを提供します。

閉じる

ご相談は予約不要、24時間対応

緊急対応窓口:サイバー救急センター®

セキュリティに係るお客様の緊急事態に際し迅速にお客様をご支援する緊急対応サービスです。
緊急事態が発生したら今すぐ「サイバー救急センター」にご相談ください。

電話で相談する

メールで相談する

サイバー救急センター®のメールアドレス

自分で調べる

ご相談は予約不要、24時間対応

緊急対応窓口:サイバー救急センター®

セキュリティ事故発生時はすぐにご連絡ください

スレットインテリジェンス

早期警戒情報を提供する「Threat Landscape Advisoryサービス」

インターネットの検索エンジンなどに収集されない、いわゆるダークウェブなどに流出している情報を専門のアナリストが高度分析を行い、潜在的な脅威への対応を可能にするサービスです。

Threat Landscape Advisoryサービス

これまでのセキュリティ対策は、インシデントが発生しないように防御し、発生したときに検知することを目的としていました。しかしながら、機密情報(個人情報、営業情報、知的財産、クレデンシャル情報※1 )は、ITシステムが進化するに従い、クラウドや子会社・パートナー・サプライヤーなどの自組織以外から漏えいする機会が増加しています。

このような被害を未然に防ぐためには、検索エンジンなどで収集されるサーフェイスウェブ上の情報だけではなく、検索エンジンで収集されないようなディープウェブ、さらには特殊な方法で無いとアクセスできないダークウェブ上の情報についても、攻撃者と同じ視点で俯瞰的に調査して、サイバー攻撃や犯罪の兆候があったときに、いち早くこれを見つけ、被害を食い止める必要があります。

※1 クレデンシャル情報:IDやパスワードをはじめとする、ユーザ等の認証に用いられる情報。クレデンシャル情報が漏えいし悪用されてしまうと、正規のユーザ権限でシステムに侵入されてしまう。

サーフェイスウェブ、ディープウェブ、ダークウェブ

「Threat Landscape Advisoryサービス」とは

「Threat Landscape Advisoryサービス」とは、Recorded Future 社が提供する世界最大級の脅威情報収集プラットフォームであるスレット(脅威)インテリジェンスサービスを活用したもので、脅威情報に対する高度な知見を持つ当社のアナリストが、お客様に対する差し迫った脅威やリスクを報告し、犯罪者の動向を把握することで、被害を未然に防ぐサービスです。

サイバー攻撃のリスクが確認された段階で、当社のアナリストから具体的な脅威とリスクの報告とともに、必要な対策についてアドバイスを受けることができ、お客様に対して、以下のレポートを提供します。

Threat Landscape Advisory

お客様に具体的な脅威とリスクが発生する場合に、脅威とリスクの内容、必要な対策を纏めて報告します。これまで見ることができなかった膨大な情報源から、本当の脅威とリスクをいち早く検知し被害を未然に防ぐことができます。

Quarterly Threat Landscape

四半期毎にサービス契約組織と同一業種におけるインシデント発生状況の定期レポートを提供します。定期的に攻撃者の動向を把握することで効果的なセキュリティ対策とリスク管理に生かすことが可能です。

「Threat Landscape Advisoryサービス」の特徴

幅広い領域の脅威とリスクを未然に防止

本サービスでは、自組織で発生する情報漏えいだけでなく、子会社やパートナー・サプライヤーなど、リスクを共有する組織で発生する問題を、広範囲にモニターすることが可能です。お客様の重要な資産を把握するために、サービス提供時に以下の情報をヒアリングします。これらの資産に対する情報漏えいや脆弱性、攻撃の計画などを、「Recorded Future」が収集した情報を元にモニターします。

ヒアリング内容とモニター内容
ヒアリング内容 モニター内容
会社名・子会社名 会社の機密情報の漏えいや、攻撃の計画、ネガティブキャンペーンなど
ドメイン名 攻撃の計画や、アカウントなどのクレデンシャルの漏えい
IPレンジ/CIDR/AS番号 DDoSや攻撃の計画、不審な通信など
プロダクト名 プロダクトに関する機密情報、脆弱性などの漏えい
Twitter/Facebookアカウント 類似アカウントを使ったネガティブキャンペーンなど
パートナー/サプライヤー パートナーやサプライヤーのネットワーク侵害や、機密情報漏えいなどの重大インシデント発生

モニターしている資産に関連する脅威情報が確認された場合には、当社のアナリストが脅威情報の分析を行い、リスクの判定を行います。お客様に、具体的な脅威とリスクが発生する場合には、脅威とリスクの内容、必要な対策をまとめて報告します。また、四半期に一度の間隔で、サービス契約組織と同一業種におけるインシデント発生状況の定期レポートを提供します。

これにより、お客様は、これまで見えていなかった膨大な情報源から、以下の例のような脅威とリスクをいち早く検知し被害を未然に防ぐとともに、定期的に攻撃者の動向を把握することで効果的なセキュリティ対策に生かすことが可能となります。

検知する潜在的な脅威とリスクの例
脅威の例 リスクの例
攻撃キャンペーンの計画 事業が長時間停止する可能性やシステム破壊
ネガティブキャンペーンの計画 不当利益獲得を狙った株価の下落
標的型攻撃の計画 ネットワークやシステムの侵害
機密情報(個人情報、営業情報、技術情報)の漏えい
クレデンシャルの漏えい
類似ドメインの登録 フィッシングへの悪用
IP/ホストからの不審な通信 サーバのマルウェア感染
IP/ホストの脆弱性 サーバの侵害、機密情報漏えい
プロダクトに関する機密情報漏えい 競合他社への情報漏えい
プロダクトに関する脆弱性 プロダクトの侵害、株価の下落

不可能を可能にするスレットインテリジェンスプラットフォーム「Recorded Future」

「Threat Landscape Advisoryサービス」で使用する「Recorded Future」は、米国Recorded Future社が提供している「スレットインテリジェンス」サービスの先駆けとして、10年にわたり、ダークウェブを含む膨大な情報源からのデータを蓄積し、マシンラーニングとリサーチャによる分析を組み合わせて、脅威情報をリアルタイムに顧客に提供しています。

この「Recorded Future」が提供する脅威情報は、特に米国においては、犯罪の対象や手法などの予兆の把握、窃取された情報の拡散状況を把握して、被害を未然に「予防」する目的で企業や政府機関で広く活用されています。

「Recorded Future」は、極めてユニークな世界最大の脅威情報収集プラットフォーム「Threat Intelligence MachineTM 」を基盤に提供されています。収集される脅威情報はあらゆる言語の膨大な情報源から、マシンラーニングと自然言語処理を行い、文脈を解析したうえで情報の分類を行います。分類された情報は、あらゆる情報源から明確な条件でスコアリングを行い、顧客への情報提供までをリアルタイムで行います。情報源は、毎週新たに100ものソースが追加され続けており、「Recorded Future」社のアナリストがこのプラットフォームを用いて分析した結果も、取り込まれています。

Threat Intelligence Machinne™️

提供価格

年間600万円~(税抜)となります。詳しくは当社までお問合せください。

関連サービス

「Recorded Future」ライセンスの販売

  • 提供サービスライセンス※2 :年間1,500万円~(税抜)

お客様が「Recorded Future」を直接使用することができるライセンスの販売も行っております。自組織にて脅威分析、セキュリティオペレーション、脆弱性マネジメント、インシデントレスポンス、ペネトレーションテスト、情報漏えい監査などを実施されているお客様や、すでに「脅威インテリジェンス」を利用しているお客様に対しては、「Recorded Future」をWebインタフェースやAPI経由で直接利用していただくことで、「Recorded Future」の収集した膨大な情報の全てにアクセスし、自組織の業務を高度化することが可能になります。

※2 「Recorded Futureライセンス」は、使用するアカウント数や付帯するサービスにより提供価格が異なります。

「Recorded Future」ご利用のお客様サポート

「Recorded Future」のライセンスを購入し自組織で運用を行う組織に対しては、当社アナリストがお客様の分析を支援するサービスや、「Recorded Future」の利用に関するお問い合わせに関してもサポートサービスを提供しております。詳しくは当社までお問合せください。

お問い合わせ

Threat Landscape Advisory
サービス
に関するお問い合わせ

サイバーセキュリティに関する
様々な情報をお届けします

メルマガでは、より厳選した情報を
月に2〜3回配信しています
詳しくはこちら

page top