デジタルリスクからの保護
外部の脅威を、ビジネスに及ぶ前に阻止
従業員とブランドを保護
KELAは、オープンウェブ、ソーシャルプラットフォーム、サイバー犯罪関連ソースを継続的に監視し、ブランドの悪用、フィッシング、資格情報の漏えい、データ漏えいを特定します。検出結果は情報を補完したうえで優先順位付けされ、対応ワークフローに連携されるため、セキュリティ、不正対策、ブランドの各チームは脅威を迅速に阻止し、ビジネスへの実害を抑えることができます。
不正行為となりすましを防止
外部エコシステム全体で、ブランドの悪用やフィッシングを早期に検知し、テイクダウン
アイデンティティを
保護
組織に関連する、漏えいした資格情報やアイデンティティ関連の兆候を特定
外部インテリジェンスを業務に活用
シグナルをケース、アラート、および対応アクションに変換し、日常のワークフローに統合します。
デジタルリスクを具体的な行動に変える
なりすましからブランドを保護
KELAは、類似ドメイン、不正サイト、スプーフィングの兆候、ソーシャルプラットフォームやアプリ上のなりすましを追跡します。キャンペーンを早期に把握し、証拠をまとめて提供することで、チームは迅速に対応し、不審なサイトをテイクダウンし、顧客への影響を抑え、信頼を守ることができます。
資格情報の漏えいリスクを低減する
KELAは、従業員、顧客、サードパーティに関連する漏えいした資格情報、不正アクセスされたアカウント、アイデンティティの露出を示す兆候を監視します。インシデントは検証・補完され、リスクレベルが割り当てられるため、パスワードのリセットや多要素認証（MFA）の適用から、対象を絞った通知や調査まで、迅速な是正対応を支援します。
外部リスクの兆候を業務に活用
KELAは、デジタルリスクの分析結果を具体的なアクションへと変換します。インシデント情報を自動的に補完・優先順位付けし、チームが既に運用しているワークフローへと自動的に振り分けます。セキュリティ、不正対策、ブランド運用にわたって、インシデントケース、アラート、プレイブックに基づくアクションを生成することで、問題をより迅速かつ一貫性を持って、大規模に処理できるようにします。
デジタルリスク保護はどのような範囲をカバーしますか？
外部リスクを監視し、重要な事項を優先順位付けし、迅速な対応を推進する機能。
ブランドおよびドメインの不正利用
ブランドおよびドメインの不正利用
不正なドメインや無断のブランドなりすましをリアルタイムで特定し、企業のアイデンティティを保護します。
フィッシング検知
フィッシング検知
従業員や顧客のデータを詐取するために作られた悪意あるキャンペーンや類似URLを、能動的に検出します。
ソーシャルメディア監視
ソーシャルメディア監視
ソーシャルプラットフォーム上の言及や脅威を追跡し、レピュテーションリスクを軽減するとともに、組織的な攻撃を特定します。
資格情報の漏えい監視
資格情報の漏えい監視
漏えいした企業の資格情報や乗っ取られたアカウントを、不正アクセスに悪用される前に検知します。
データ漏えい検知
データ漏えい検知
オンライン上で露出している自社独自のデータ、ソースコード、社内文書を特定し、機密資産を保護します。
ダークウェブ上のサイバー犯罪エコシステムの監視
ダークウェブ上のサイバー犯罪エコシステムの監視
貴社が標的にされたり話題にされたりしている、犯罪者のアンダーグラウンドを詳細に可視化します。
自動優先順位付けとリスクスコアリング
自動優先順位付けとリスクスコアリング
ビジネスへの実際のリスクに基づいて脅威をランク付けするインテリジェントなアルゴリズムにより、最も重要な事項に集中できます。
SIEM／SOAR、チケット管理システム、コラボレーションツールとの連携
SIEM／SOAR、チケット管理システム、コラボレーションツールとの連携
検出結果はSIEM、SOAR、チケット管理、コラボレーションツールに連携されるため、チームが普段使っている環境ですぐに対応を開始できます。
デモのご予約
よくある質問
デジタルリスク保護とは何ですか？
デジタルリスク保護（DRP）とは、オープンウェブ、ソーシャルメディア、アプリストア、サイバー犯罪関連ソースを監視し、フィッシング、なりすまし、漏えいした資格情報、データ漏えいなど、外部からブランド、人材、データを狙う脅威を検知して対処することです。KELAは、検知、優先順位付け、テイクダウンまでを1つのワークフローでカバーします。
KELAはどのような脅威を検知しますか？
フィッシングサイトや類似ドメイン、偽のソーシャルメディアアカウントやアプリ、経営幹部のなりすまし、従業員や顧客の漏えいした資格情報、感染端末、露出した文書やデータ漏えい、そして犯罪者のチャンネルにおける貴社への言及などです。
検出結果の優先順位はどのように付けられますか？
各検出結果はお客様の資産と照合され、アクターやキャンペーンに関するコンテキストで補完されたうえで、深刻度に応じてスコア付けされます。これにより、ブランド、不正対策、セキュリティの各チームは、すべての言及ではなく、いま重要な事項を把握できます。
KELAはフィッシングサイトをテイクダウンできますか？
はい。自動検証で脅威を確認したうえで、レジストラ、ホスティング事業者、プラットフォームにテイクダウン要請を送信し、その状況をプラットフォーム上で追跡します。ほとんどのフィッシングサイトは数時間以内に削除されます。
DRPは既存のツールとどのように連携しますか？
アラートはAPIやWebhookを通じてSIEM、SOAR、チケット管理システムに送信され、アイデンティティ関連の検出結果をトリガーに自動でパスワードをリセットすることもできます。そのため、チームが普段使っているツール上で対応できます。
アンダーグラウンドの情報はどこから収集していますか？
KELAのサイバー脅威インテリジェンス・プラットフォームからです。プラットフォーム全体を支えるのと同じ、サイバー犯罪フォーラム、マーケット、Telegramチャンネル、情報窃取マルウェアのログから収集した情報を活用しています。フィッシングキットや窃取されたデータが最初に現れるのは、まさにこうした場所です。
