能動的なサイバー脅威インテリジェンスを活用し、侵害が深刻な事態に発展する前に阻止します。
攻撃者の意図・コンテキスト、インフラ全体を可視化するサイバー・フュージョン
脅威の兆候を、実際の対応につながるインテリジェンスへ
KELAの統合型CTIスイートは、攻撃者の意図と詳細な技術情報、グローバルなトラフィックテレメトリを融合し、断片的なシグナルを実用的なインテリジェンスに昇華します。セキュリティチームの皆様が脅威を速やかに検証し、初期段階で攻撃を阻止できるよう支援します。
インテリジェンスの融合
断片的な兆候を実用的なインテリジェンスに昇華
様々なソースから得た断片的な兆候を融合し、実際の業務に活用できるインテリジェンスとして提供します。
グローバル・ネットワーク・インテリジェンス
外部のテレメトリを用いて脅威を検証
世界中のインターネットトラフィックを可視化し、不審な通信を特定します。
先制的な脅威ハンティング
準備段階や偵察段階で攻撃を阻止
サイバー犯罪のエコシステムで得られた情報を早期の警告に活用し、攻撃が実行される前に阻止します。
早期の検知。迅速な決断。速やかな対応。
サイバー・フュージョン ― データ収集のその先へ
KELAはさまざまな兆候を融合し、実際の対応につながる確かなインテリジェンスに昇華します。アンダーグラウンドでかわされるやり取りから攻撃者の意図をとらえ、技術インフラや実際のネットワークテレメトリ（NetFlow）と関連付けます。これにより、お客様は自組織が標的になっているという事実を把握するのみならず、攻撃の進行状況を知ることができます。KELAは、ダークウェブのインテリジェンスや技術的なIOC、グローバルなトラフィックデータを自社のデータレイクに集約することで情報のサイロ化を解消し、目前に迫る脅威の全体像をお客様が把握できるようにします。
KELAのCONTROL – 世界規模のネットワーク通信を可視化
KELA CONTROLは、インターネットトラフィックを世界規模で監視し、お客様組織の資産と悪意あるC2インフラ間の通信を検出して、技術面で把握できる領域を拡大します。また、各IOCについてこれまで判明している背景情報、マルウェアとの関連性、リアルタイムの活動パターンを付加し、分析に役立つ情報を充実させます。
先制的な脅威ハンティング
KELAは、初期アクセスブローカーの活動や情報窃取マルウェアのログなど、サイバー犯罪の準備段階にかかわる領域を監視し、早期段階で警告を発出します。これにより、SOCの役割を「事後対応的なアラート処理」から、「能動的な脅威ハンティング」に転換します。さらに、漏えいした資格情報や売りに出されたアクセスなどの手がかりをテレメトリの記録と照合することで、偵察段階で攻撃を阻止できるよう支援します。
KELAのサイバー脅威インテリジェンスを
構成する機能・情報とは？
断片的な情報を、攻撃の阻止に役立つ実用的なインテリジェンスに変換します。
データの融合を自動化
データの融合を自動化
アンダーグラウンドのフォーラムやマーケット、メッセージングプラットフォーム、情報窃取マルウェアのログ、お客様のアタックサーフェスなど、様々なソースのデータを関連付け、一元的な脅威インテリジェンス画面で表示します。
視覚偵察
視覚偵察
自組織のデジタルフットプリントを攻撃者の視点で可視化し、セキュリティ上の弱点を先制的に解消します。
ダークウェブの
監視
ダークウェブの
監視
ダークウェブをはじめ、アクセスすることが特に困難とされる領域を監視し、漏えいした資格情報や新たな脅威を特定します。
ネットフローを世界規模で監視
ネットフローを世界規模で監視
世界中のネットワーク環境を対象に、悪意あるトラフィックパターンや通信の変化をリアルタイムに追跡します。
技術情報
技術情報
詳細な技術指標を活用し、脅威から環境を堅固に守りましょう。
脅威アクター プロファイリング
脅威アクター プロファイリング
現在活動中の攻撃グループに関する包括的な情報資料を活用し、攻撃の「実行主体」と「動機」を把握します。
ハッキングに関する議論
ハッキングに関する議論
アンダーグラウンド のフォーラムを監視し、新たなエクスプロイトや標的に関する初期の情報をいち早くキャッチして、常に一歩先を行きましょう。
脅威インフラのマッピング
脅威インフラのマッピング
攻撃者が作戦を展開するために使用するバックエンドサーバーやC2ネットワークを分析・追跡する。
完成したインテリジェンス
完成したインテリジェンス
専門家が厳選した戦略的インサイトを受け取り、経営陣への即時報告に活用できます。
デモのご予約
よくある質問
サイバー脅威インテリジェンスとは何ですか？
サイバー脅威インテリジェンス（CTI）とは、サイバー犯罪フォーラム、闇市場、Telegramチャンネル、情報窃取マルウェア のログなど、攻撃が計画される場所から収集された、誰が、いつ、どのようにあなたを標的にしているかに関する証拠のことです。KELAは、こうした生の活動情報を、検証済みの組織固有の分析結果へと変換し、具体的な対応策を提示します。
KELAはどのような情報源からデータを収集しているのでしょうか？
非公開および公開のサイバー犯罪フォーラム、違法マーケット、自動販売サイト、犯罪者が利用するインスタントメッセージングチャンネル、ランサムウェアのリークサイト、情報窃取マルウェアのログやペーストサイト、さらにグローバルネットワークのテレメトリデータ。情報収集は継続的に行われており、ほとんどのチームが安全にアクセスできない情報源にも到達しています。
KELAは脅威フィードとどう違うのですか？
フィードは、追跡すべき指標を提供します。KELAは、アンダーグラウンド のアクティビティをユーザーの資産、ID、ベンダーと照合し、脅威アクターに関するコンテキストや深刻度情報を付加した上で、取るべき措置を提示します。これにより、アナリストはノイズの選別に時間を費やすことなく、厳選されたリストに基づいて対応を行うことができます。
アナリストはプラットフォーム上で直接調査を行うことができますか？
はい。「Investigate」モジュールは、アンダーグラウンド の過去20年間にわたるデータを検索可能な形で閲覧できるウィンドウであり、投稿された当時の元の証拠データがそのまま掲載されています。また、「脅威アクター 」モジュールでは、敵対者の別名、ウォレット、標的、およびMITRE ATT&CK手法をまとめたプロファイルを提供しています。
その情報は、どのようにして当社のセキュリティスタックに届くのでしょうか？
API、Webhook、およびSplunkやその他のSIEM・SOARプラットフォーム向けの既製アプリを通じて、STIXなどの機械可読形式でデータが提供されるため、検出結果は自動的にチケット、ブロック、リセットとして処理されます。
KELAを利用するには、社内のアナリストが必要なのでしょうか？
いいえ。KELAのデータを用いて訓練されたAIエージェントである「デジタルCTIアナリスト」が、24時間体制で情報源の監視、身元の確認、問い合わせへの対応、およびブリーフィングの作成を行っており、さらに詳細な調査が必要な場合は、KELAのサイバーインテリジェンスセンターが対応可能です。
