KELAプラットフォーム
サイバー犯罪の動向（脅威アクター ）、ハッキングに関する議論、入手困難な情報源を、エクスポージャー やアタックサーフェス の情報と統合し、一か所に集約します。企業、政府、法執行機関は、攻撃者に関する共通の状況を把握し、それが自分たちに対して悪用される前に、それに基づいて行動を起こします。
攻撃者の全体像をひとつに
攻撃者は孤立して活動しているわけではないため、彼らに関するインテリジェンスも同様に孤立してはなりません。KELAは、攻撃者が実際に活動している場所――サイバー犯罪フォーラムやマーケット、非公開のメッセージングチャネル、情報窃取マルウェアのログ、流出した資格情報ダンプ、ランサムウェアや恐喝サイト、CVE IDに紐付けられたエクスプロイトの手順書や概念実証（PoC）、脅威アクターの身元、およびお客様の外部アタックサーフェス――から情報を収集します。そして、これらすべてを統合し、お客様の資産、従業員、サプライヤーと関連付けて単一のビューとして提示します。 SOC、CTIデスク、脆弱性管理、調査担当者、あるいは取締役会からの問い合わせであっても、唯一の信頼できる情報源となります。
収集から実行まで、1つのプラットフォームで
発見＆収集
脅威情勢の把握、監視、
インテリジェンスの収集
分析＆優先順位付け
データを実用的な知見に変換
運用＆実行
ツールの連携、処理の自動化、
セキュリティの強化
製品ツアーを見る
数分で、融合ビューを実際にご自身の目で確かめてみてください
プラットフォームの対象範囲
1つの統合インテリジェンスレイヤー上に7つの機能を搭載。まずは1つから始め、必要に応じて残りの機能を追加できます。
脆弱性
インテリジェンス
犯罪者たちが議論し、悪用し、販売しているCVEは、CVE IDごとにマッピングされており、EPSSやKEVが追いつくよりも数日も前に特定されることがよくあります。
チームごとに、ユースケースも異なります。プラットフォームは1つです。
必要な人向けに整理された同じインテリジェンスと、承認権限を持つ人向けに、脅威の状況や「エクスポージャー 」を即座に把握できる概要を提供します。
SOCとインシデント対応
攻撃者のコンテキストに基づいてアラートを優先順位付けし、侵害された の資格情報や感染したマシンが利用される前にブロックします。CTIおよびDRPを活用します。
脅威インテリジェンスアナリスト
ソースレベルの証拠、ハッキングに関する議論、脅威アクター のプロフィールを用いて、攻撃主体、キャンペーン、TTP（戦術・技術・手順）を調査します。CTIおよびAgentic AIを活用しています。
脆弱性とエクスポージャー の管理
CVSSスコアのみではなく、悪用可能性の証拠や犯罪者が実際に構築しているものを基準に優先順位を決定する。EPSSが依然として「低」と評価しており、KEVにエントリがないにもかかわらず、実際に機能するエクスプロイトが流通している状況を把握する。脆弱性インテリジェンスとCTEMを活用する。
政府および法執行機関
脅威アクター の活動、その正体、インフラ、被害者を、入手が困難な情報源から追跡し、捜査のための証拠の連鎖を構築します。CTIおよびAgentic AIを活用します。
「Agentic AI」――社内にいないアナリストのために開発されたAI
同じ統合インテリジェンス環境内で動作するデジタルCTIアナリスト：常時稼働、能動的 、そしてお客様のワークフローとシームレスに連携します。
24時間365日、常時稼働
能動的かつ双方向的
インテグレーションにも対応
手持ちのものを活用する
連携機能
調査結果をSIEM、SOAR、チケット管理ツールに連携し、画面を切り替えることなく対応できます。
APIとフィード
すべてのモジュールは、独自のパイプラインやダッシュボードでプログラムから利用可能です。
エージェントレスSaaS
センサーもエージェントも設定も不要。ドメインから始めましょう。
KELAの数字で見る、アンダーグラウンドのサイバー犯罪
侵害された資格情報およびランサムウェア攻撃による被害組織の数：2026年1月から8月と2025年の同期間の比較
（「ランサムウェア攻撃による被害組織」には、個人も含まれている可能性があります）。出典：KELAのデータレイク
私たちがお客様に支持される理由
- 実際に攻撃が発生する前に阻止することが可能
- エクスポージャーに焦点をあてた実用的なインテリジェンス
- 自動化と簡単操作を実現したソリューション
よくある質問
KELAプラットフォームとは何ですか？
KELAプラットフォームは、サイバー犯罪インテリジェンスを一元的に集約する場です。KELAがサイバー犯罪のアンダーグラウンドから収集した情報と、お客様のエクスポージャーおよびアタックサーフェスを統合し、以下の7つの機能として提供します：サイバー脅威インテリジェンス、継続的な脅威エクスポージャー管理、脆弱性インテリジェンス、デジタルリスク保護、サードパーティリスク管理、AIトラスト、リスクおよびセキュリティ管理、そしてエージェント型AIアナリスト。
KELAはどのような情報源からデータを収集しているのでしょうか？
サイバー犯罪のフォーラムやマーケットプレイス、非公開のメッセージングチャネル、情報窃取マルウェアのログ、流出した資格情報のダンプ、ランサムウェアや恐喝サイト、エクスプロイトの手順書や概念実証（PoC）、脅威アクターの身元、および貴組織の外部アタックサーフェス。調査結果は、貴組織の資産、従業員、およびサプライヤーと照合されます。
何かデプロイする必要はありますか？
いいえ。このプラットフォームはエージェントレス型のSaaSです。ドメインを登録するだけで、検出結果は統合機能やAPIを通じて、SIEM、SOAR、およびチケット管理ツールに送信されます。
KELAプラットフォームを利用しているチームはどこですか？
SOCおよびインシデント対応、脅威インテリジェンスアナリスト、脆弱性およびエクスポージャー 管理、不正防止・ブランド保護、サードパーティリスク、ならびに政府および法執行機関の捜査官。経営陣は、脅威の全体像と組織のエクスポージャー に関する、取締役会に提示できるレベルの概要を把握できます。
脅威フィードとはどう違うのですか？
フィードとは、指標の一覧のことです。KELAは、未加工の情報と分析済みの情報を統合し、お客様の組織との関連性を導き出し、優先順位を付けます。その結果、誰が、どこで、なぜ、といった情報が盛り込まれた分析結果が提供され、即座に行動に移せる状態になります。
KELAの脆弱性インテリジェンスは、CVSS、EPSS、KEVとどのように異なるのでしょうか？
CVSSは理論上の深刻度を評価し、EPSSは公開情報に基づいて悪用可能性をモデル化し、KEVは実環境での悪用が確認された後にその情報をリスト化します。KELAは、エクスプロイトが作成・販売されている犯罪者向けのフォーラムやチャネルを監視し、その活動がまだCVE IDに紐付けられていない段階で、それらをCVE IDにマッピングしています。 CVE-2026-27825については、NVDによる公開から6日後にXSS.PROフォーラムで動作する概念実証（PoC）が登場しましたが、EPSSはこれを2.3%と評価し、KEVにはまだ登録がありませんでした。分析はこちらをご覧ください：https://www.kelacyber.com/blog/intelligence-gap-kev-cve-cvss-mcp-atlassian/
