サイバー犯罪捜査の推進
精密なインテリジェンスを活用して、サイバー犯罪活動を暴き、無力化する
信頼性の高いサイバー犯罪インテリジェンスを活用して捜査を加速させる
KELAは、法執行機関や捜査チームに対し、ディープウェブやダークウェブの情報源から得られた信頼性の高いサイバー犯罪情報を直接提供します。脅威アクターの活動、流出したデータ、アンダーグラウンドでの通信を相互に関連付け、明確で実用的な手がかりへと結びつけます。
信頼性の高いサイバー犯罪インテリジェンス
犯罪活動がエスカレートする前に、それを検知し阻止するための、リアルタイムで実用的な情報。
への比類なきアクセス
アクセスが困難なダークウェブの情報源や非公開フォーラムについて、完全な可視性を確保します。
脅威アクター「
」のプロフィール
主要なサイバー犯罪者を的確に標的とし、そのネットワークや活動を妨害する。
現代のサイバー犯罪捜査を支える
証拠級サイバー犯罪インテリジェンス
サイバー犯罪の現場や脅威アクターの活動から直接収集されたインテリジェンスに基づいています。インテリジェンスには継続的にコンテキスト情報が追加され、関連するアクター、活動、およびつながりを明らかにします。調査を明確かつ迅速に、そして確信を持って進められるよう設計されています。
ダークウェブの情報源への直接アクセス
脅威アクターが活動する非公開フォーラム、マーケットプレイス、暗号化チャネルへの継続的なアクセスを実現します。議論、取引、および新たな脅威を、その発生源で直接監視します。リスクが他の場所で表面化する前に、早期に把握することができます。
脅威アクターのマッピングとプロファイリング
サイバー犯罪の各チャネルにおける脅威アクターの活動、行動、および相互作用に基づいて、詳細なプロファイルを作成します。関係性、インフラ、およびパターンを可視化し、脅威アクターの活動手法や標的を把握します。これにより、原因の特定を迅速化し、より的確な捜査判断を可能にします。
注目のコンテンツ
ウェビナー
TeamPCPの逮捕事件――内部からの視点
KELAが、3月のサプライチェーンにおける連鎖的な影響から……に至るまで、TeamPCPの背後にいる運営者を特定し、法執行機関をどのように支援したか……
よくある質問
サイバー犯罪捜査プラットフォームとは何ですか？
捜査官が、フォーラム、闇市場、Telegramチャンネル、情報窃取ツールのログといったサイバー犯罪の情報源に直接アクセスし、検索を行えるプラットフォームです。さらに、投稿を手がかりへと転換するための文脈情報（犯行者、別名、インフラ、被害者など）も提供します。
ダークウェブを匿名で検索することはできますか？
はい。KELA Investigateはセキュアなプロキシとして機能するため、アナリストは自身の身元や所属組織を明かすことなく、また法的およびコンプライアンス上のポリシーの範囲内で、アンダーグラウンドの情報源を検索・閲覧することができます。
データはいつまでさかのぼることができますか？
KELAのデータレイクには20年以上にわたるサイバー犯罪の活動記録が収録されているため、別名やウォレット、インフラストラクチャなどを、直近の投稿だけでなく、時間軸を遡って追跡することが可能です。
KELAは、ハンドルネームの背後にいる人物を特定する手助けをしてくれますか？
「脅威アクター」モジュールでは、ハンドル名、連絡先、暗号資産ウォレット、および活動履歴を1つのプロファイルに統合し、MITRE ATT&CKにマッピングされた手法や、元の証拠へのリンクも併せて表示します。
法執行機関や政府機関での使用に適していますか？
はい。法執行機関、CERT、および政府機関は、調査や侵害された資産の全国的な可視化のためにKELAを利用しており、その目的のために地域別のビューやアクセス制御機能が組み込まれています。
