脅威インテリジェンス・ASMサービス「UGINT ASM」

サイバー攻撃は高度化を続けており、被害を受けたときの影響も拡大しています。攻撃者は、攻撃の起点となる隠れた弱点をあらゆる手段を用いて探しているため、防御側は攻撃者よりも先に弱点を見つけ出して対応する必要があります。

脅威インテリジェンスとは、サイバー攻撃やセキュリティリスクに関する情報を収集、分析して組織の防御に役立てる活動のこと。

ASM（アタックサーフェスマネジメント）とは、攻撃者の視点から組織のIT資産の弱点を見つけ出し、セキュリティを強化する一連のプロセスのこと。

脅威インテリジェンスやASMを意識して常に自組織の弱点を監視することで、組織に致命的なダメージを与えかねないセキュリティインシデントを未然に防ぐことができます。

しかし、攻撃者側があらゆる技術を駆使しているのに、防御側が脅威インテリジェンスやASMを手動で行うのは現実的ではありません。そこで高度な機能を備えた仕組みを導入することが必要です。

継続的な調査とスコアリングで自社や関連企業のセキュリティリスクを見逃さない

UGINT ASMは、ドメインを指定することで、そのドメインに紐づくIT資産に対して継続的なリスクの監視を行います。また、取引先企業やサプライチェーンに組み込まれた企業など、自社以外の企業についても調査対象に加えることができます。

発見したリスクの重要度など様々な要因によって調査対象にインシデントがスコアリングが行われ、早急な対応が必要なリスクや、ハイリスクな組織がわかりやすく可視化されます。その結果、自組織に発生するサイバーインシデントを事前に察知して対策を取ることが出来ます。

さらに、どのような対応を行えばリスクが解消できるかについてもご提示いたします。

独自の情報を活かしたハイレベルな脅威インテリジェンス

UGINT ASMはダークウェブなどのアンダーグラウンドに流通する情報の調査と、技術的な脆弱性の調査を組み合わせることで、セキュリティインシデントの発生を予測して危機をいち早く把握することが出来ます。

例えば、アンダーグラウンドなマーケットで自社のネットワークへのアクセス情報が販売されていることにいち早く気づければ、対策を取ることでサイバー攻撃を予防できる可能性があります。

国家機関も採用するデータベースを利用

UGINT ASMはダークウェブなどに直接アクセスして調査を行うわけではありません。各国の軍や情報機関でも使用されている、アンダーグラウンドの膨大な情報が集積されたデータベースの情報を使って調査を実施します。そのため匿名性が高く、犯罪者に調査側の素性が漏れる心配がありません。

データベースの情報は毎日更新され、情報の中には人間が招待制の犯罪者コミュニティに直接潜入して入手しているものも存在します。そのため、クローラーによる自動巡回だけでは得られない深層な部分の情報にまで手が届きます。

また、犯罪者の情報交換は一般のウェブ空間の非公開な部分（ディープウェブ）でも行われていますが、UGINT ASMの利用するデータベースはそういったディープウェブの情報もカバーします。 

UGINT ASMがカバーしているプラットフォームの一例

• マルウェアのマーケット
• イニシャルアクセスなどを取り扱うマーケット
• インスタントメッセンジャー（TelegramやDiscordなど） 
• 招待制で非公開とされている犯罪者集団フォーラム
• ランサムウェア集団のブログ　等 

よくある質問