情報漏洩調査・脅威インテリジェンスサービス「UGINT Monitor」

UGINT Monitorの利用シーン

調査・モニタリング対象をフリーワードで指定可能。多言語にも対応

調査・モニタリングの対象はお客様に自由に指定いただけます。フリーワード、ドメイン、IPアドレスなど。日本語以外の言語での調査も対応可能です。

ご契約期間中は、指定いただいた調査対象を常時監視（モニタリング）し、不要とみられる情報は当社でフィルタリングした上で、新たな脅威情報を確認した場合速報いたします。

UGINT Monitorは単に情報が漏洩したか否かを検知するだけでなく、アンダーグラウンドなサイバー空間のどのような場所で、どのような文脈で調査対象について言及されたかを確認できます。そのため、ご報告できる情報の質が違います。

※モニタリング対象は原則自社及びグループ会社に限らせていただいております。
※当社から報告書を受け取るのではなく、お客様ご自身でモニタリングしたいというご希望があればご相談ください。

常時運用することで情報漏洩事故の早期発見が可能

情報漏洩事故は、どんな組織にも発生しうるインシデントです。

サイバー攻撃に限らず、従業員による持ち出し、紛失、放置、覗き見、盗撮など、様々な要因で情報は漏洩します。

情報漏洩事故を発見できず放置してしまうと、関係者への通知が遅れて信頼の低下につながったり、放置された漏洩情報から新たなインシデントが発生したりします。

UGINT Monitorは、アンダーグラウンドなサイバー空間をフリーワードで指定してモニタリングできるため、漏洩経路に関わらず、図面、仕様書、ソースコード、契約書などあらゆる機密情報漏洩の早期発見に役立ちます。

国家機関も採用するデータベースを利用した調査

UGINT Monitorはダークウェブなどに直接アクセスして調査・モニタリングを行うわけではありません。

各国の軍や情報機関でも使用されている、アンダーグラウンドの膨大な情報が集積されたデータベースの情報を使って調査を実施します。そのため匿名性が高く、犯罪者に調査側の素性が漏れる心配がありません。

データベースの情報は毎日更新され、情報の中には人間が招待制の犯罪者コミュニティに直接潜入して入手しているものも存在します。そのため、クローラーによる自動巡回だけでは得られない深層な部分の情報にまで手が届きます。

また、犯罪者の情報交換は一般のウェブ空間の非公開な部分（ディープウェブ）でも行われていますが、UGINT Monitorの利用するデータベースはそういったディープウェブの情報もカバーします。 

UGINT Monitorがカバーしているプラットフォームの一例

• マルウェアのマーケット
• イニシャルアクセスなどを取り扱うマーケット
• インスタントメッセンジャー（TelegramやDiscordなど） 
• 招待制で非公開とされている犯罪者集団フォーラム
• ランサムウェア集団のブログ　等 

サイバー攻撃の予兆を把握するための平時の備えとしても活用可能

UGINT Monitorは、サイバー攻撃に対する事前の防御にも活用可能です。

サイバー攻撃が行われる前には、アンダーグラウンドなサイバー空間でその予兆が見られることがあります。

自社の初期アクセス（イニシャルアクセス）権の販売、社員の個人情報の販売、自社の情報を買い求める投稿、ハッカーコミュニティでの自社への言及など、攻撃に繋がりうる予兆は多くあります。

そういった予兆から実際の攻撃が発生するまでには通常タイムラグがあるため、予兆を把握することで大きな被害を及ぼすサイバー攻撃を防ぐことができる可能性があります。

UGINT Monitorは強力なデータベースを持ち、アンダーグラウンドなサイバー空間をフリーワードでモニタリング可能なため、攻撃の予兆を把握することに長けています。

また、簡易なネットワークのモニタリングにも対応しているため、設定ミスや既知の脆弱性の放置などに起因するサイバー攻撃を防ぐ手助けにもなります（ドメインを調査対象に指定した場合のみ）。

最低契約期間は1ヶ月

UGINT Monitorは月単位でご契約いただくサービスですが、最低契約期間は1ヶ月と短くなっています。

そのため、長期の監視調査から、単発の情報漏洩調査までお客様のニーズによって柔軟にご利用可能です。

よくある質問

---