法人向けセキュリティインテリジェンスサービス「Kaspersky Threat Intelligence Portal」の脅威情報を強化、異なる脅威インテリジェンスソースを使用した一括検索も可能に
PR TIMES / 2022年6月29日 18時15分
---【概要】---
情報セキュリティソリューションを提供する株式会社カスペルスキー(本社:東京都千代田区、代表取締役社長:小林岳夫)は、法人向けセキュリティインテリジェンスサービス「Kaspersky Threat Intelligence Portal※1」の最新版を本日から提供開始します。法人を対象とし、パートナー経由で販売※2します。
--------------
企業や組織は、高度なサイバー脅威に日々直面しており、最新の脅威に対抗するには、より優れた脅威インテリジェンスが必要となっています。その機能は多様性に富み、利用可能なソースやサービスも多岐にわたる一方で、ITセキュリティ担当者にとって、ニーズに適合する統合型の脅威インテリジェンスソリューションを構築することが難しくなっています。
Kaspersky Threat Intelligence Portalは、当社が持つ各種の脅威インテリジェンスサービスを、単一のインターフェースから利用できるクラウドサービスです。今回の最新版では、新機能の追加や既存機能の強化に加え、刷新したユーザーインターフェースから多種多様な脅威インテリジェンスにアクセスできるようになりました。当社独自のサイバー脅威データに加え、外部ソースからの有効な情報も利用できるため、企業にとって有益なサービスやソースを選択してカスタマイズすることが可能になり、さまざまな情報を分かりやすい形で確認できるため、サイバー脅威への対抗を効率化することができます。
■ 最新版の主な機能拡張
1.異なる脅威インテリジェンスソースを使用した一括検索が可能に※3
Kaspersky Threat Intelligence Portalの単一のインターフェースから、異なるソースに対する文字列検索を一度に実行することが可能になりました。当社の脅威インテリジェンスデータベースや、別サービスとして提供している「APTインテリジェンス」「クライムウェアインテリジェンス」「ICS」「デジタルフットプリントインテリジェンス」の各レポートの情報に加え、新たに当社リサーチャーが発見したダークWeb上の情報、信頼できるサーフェスWebの情報、OSINT IoC※4といったソースからも情報を得ることができます。これにより、さまざまな観点で分析された検索キーワードに関する豊富な知見を得ることができ、サイバー脅威の調査の効率化に加え、適切な対策を講じることに役立ちます。
新たに追加した「ダークWeb検索」では、当社リサーチャーがダークWebやディープWeb上で発見した、例えばサイバー攻撃の計画や、攻撃経路になり得る脆弱(ぜいじゃく)性に関するディスカッション、データ侵害の成功、漏洩した認証情報やクレジットカードなどの情報が得られます。また、当社エキスパートが選定した、信頼できるセキュリティ関連の公開Web情報は「サーフェスWeb検索」から得ることができます。
[画像1: https://prtimes.jp/i/11471/303/resize/d11471-303-6c03a3a5207458cb7c2e-2.jpg ]
図1:文字列検索の結果表示例:脅威情報ルックアップ(Threat Lookup)サービスの画面
2.インシデントの全体像と規模を把握できる「リサーチグラフ」機能を新たに搭載
脅威情報ルックアップサービス※1で検索したインシデントに関するIPアドレス、URL、ハッシュ値といったインジケーターを基にグラフを作成し、アイコンで表示されたインジケーターに、それに関連する既知のインジケーターを追加することで、さまざまな脅威情報の関連性をグラフィカルに表示することができます。この機能により、分析担当者は、例えば、悪意のあるファイルがダウンロードされる特定のURLなど脅威情報の発見や、インシデントの全体像を把握できるため、より効率的な対応を取ることに役立ちます。
追加できる既知のインジケーター情報:悪意のあるIPアドレスに関連するドメインとゾーン、過去にそのIPアドレスに関連付けられていたそのほかのURL、そのURLへアクセスを試みたファイルのハッシュ、そのURLからダウンロードされたファイルのハッシュ、そのIPアドレスにホストされているサイトがリンクしているURL(およびそのURLからリンクされているURL)ほか。
[画像2: https://prtimes.jp/i/11471/303/resize/d11471-303-00ff933485e459a371f8-3.jpg ]
図2-1:インシデント全体を可視化できるリサーチグラフの画面例
[画像3: https://prtimes.jp/i/11471/303/resize/d11471-303-108761c5864a757a4655-0.jpg ]
図2-2:リサーチグラフ例:一つのインジケーターから、関連する既知のインジケーターを追加
3.「Threat Analysis」機能に、新たに「Kaspersky Threat Attribution Engine※1」を追加
悪意のある/疑わしいオブジェクトの属性分析を、これまで提供してきた「Kaspersky Cloud Sandbox※1」と、今回新たに追加した「Kaspersky Threat Attribution Engine」の両方を使用してクラウド上で実行できます。動的、静的、アンチウイルス、属性分析を両方の機能で行えるほか、これまで未確認だった悪意のあるオブジェクトの検知もより容易に速やかに行うことが可能になりました。
[画像4: https://prtimes.jp/i/11471/303/resize/d11471-303-fe2b7b8b4d82945faac4-1.jpg ]
図3:「Threat Analysis」機能画面例。悪意のある/疑わしいオブジェクトの属性分析に、サンドボックスとAttributionの選択が可能
■ ライセンス体系
これまで単体で提供してきた脅威インテリジェンスサービスに加え、新たに三つのライセンス体系を用意しました。状況に応じた最適なパッケージを選択いただけます。
[画像5: https://prtimes.jp/i/11471/303/resize/d11471-303-f58b3faf6b35e98f016a-5.jpg ]
※ 各サービス単体でも提供してます。
・Kaspersky Threat Intelligence Portalの詳細についてはこちらを、
https://www.kaspersky.co.jp/enterprise-security/threat-intelligence
製品サポートはこちらをご覧ください。
https://support.kaspersky.co.jp/tip
※1 Kaspersky Threat Intelligence Portalで利用できるサービスは次のとおりです。
・各種レポート:APTインテリジェンス、クライムウェアインテリジェンス、ICS、デジタルフットプリントインテリジェンス。
・デジタルフットプリントインテリジェンス:当社リサーチャーが顧客企業に対する攻撃状況を分析し、悪用される可能性のある弱点や、計画されている攻撃の証拠、漏えいした認証情報やクレジットカード情報などをレポートおよびポータル上で提供します。
・脅威情報ルックアップ:IPアドレス、URLやオブジェクトの白黒判定とインシデント対応に有用な関連情報を提供します。
・Kaspersky Cloud Sandbox:不審なオブジェクトをクラウド上のサンドボックスで分析します。
・Kaspersky Threat Attribution Engine:当社の持つ膨大なマルウェアデータベース情報とマルウェアのコードを独自の手法で自動的に照合し、コードの類似度に基づいて特定のAPTグループまたは攻撃活動との関連付けを表示します。
・Kaspersky Threat Data Feed(脅威データフィード):世界中のユーザーが提供したレピュテーション情報と、Kasperskyのリサーチャーの知見をはじめとする最新の脅威インテリジェンスを、マシンリーダブルな形式で提供します。
※2 Kaspersky Threat Intelligence Portalの価格など詳細はお問い合わせください。
https://www.kaspersky.co.jp/enterprise-security/contact
※3 検索ソースの種類と利用回数はライセンスで定義されています。
※4 URL、ドメイン、IPアドレスのIoCのタイプは2022年内に利用可能になる予定です。
本プレスリリースは、2022年6月29日現在の情報を基に作成しています。今後、価格の変更、仕様の変更、バージョンアップなどにより、内容の全部もしくは一部に変更が生じる可能性があります。記載されている製品名などの固有名詞は、各社の商標または登録商標です。
■ Kaspersky について
Kasperskyは、1997年に設立されたグローバルで事業を展開するサイバーセキュリティ企業です。Kasperskyが有する深く高度な脅威インテリジェンスとセキュリティの専門性は、常に当社の革新的なセキュリティソリューションやサービスに反映され、世界中の企業、政府機関、重要インフラから個人のお客様までを保護しています。高度に進化するデジタル脅威に対抗するため、先進のエンドポイント保護製品をはじめ、多くのソリューションとサービスを包括するセキュリティポートフォリオを提供しています。当社のテクノロジーは、4億人以上のユーザーを保護し、24万の企業や組織の重要な資産を守る力になっています。詳しくはwww.kaspersky.co.jp をご覧ください。
[画像6: https://prtimes.jp/i/11471/303/resize/d11471-303-3e0d20c0318de5b3f665-4.jpg ]
企業プレスリリース詳細へ
PR TIMESトップへ
この記事に関連するニュース
-
Gemini搭載の脅威インテリジェンス「Google Threat Intelligence」、Google Cloudで
ITmedia NEWS / 2024年5月7日 12時38分
-
Kaspersky、2023年にデバイスが感染した最多の情報窃取型マルウェアは「Redline」と報告
PR TIMES / 2024年4月26日 18時40分
-
Criminal IP、米 Sumo Logic(スモーロジック)との技術パートナーシップで海外販路を拡大
PR TIMES / 2024年4月22日 12時15分
-
Kaspersky、情報窃取型マルウェアによる感染デバイス数を調査、3年間で約7.4倍に
PR TIMES / 2024年4月18日 16時45分
-
サイバーインテリジェンスに基づくサイバー攻撃検知プラットフォーム「Managed Threat Intelligence & Detection」の提供を開始
Digital PR Platform / 2024年4月10日 14時0分
ランキング
-
1いきなり!ステーキが、名物「オーダーカット」を廃止していた! ピークから5年、経営再建の現在を探る
ITmedia ビジネスオンライン / 2024年5月6日 6時30分
-
2世界3大投資家ジム・ロジャーズの残酷すぎる直言「日本の40代以上は日本以外の場所へ今すぐ引っ越しなさい」
プレジデントオンライン / 2024年5月7日 16時15分
-
3アップルやアマゾンでも「失敗する」共通の特徴 プロジェクト自体は最終目的ではなく達成する手段
東洋経済オンライン / 2024年5月7日 17時0分
-
4ローソンの「韓国コスメ」がバカ売れ 7カ月で200万個も売れた「4つ」の秘密
ITmedia ビジネスオンライン / 2024年5月7日 6時5分
-
5平均年収「458万円」だが…「もっと少ない」「収入は実質減少」日本人の辛い現実
THE GOLD ONLINE(ゴールドオンライン) / 2024年5月7日 16時15分
記事ミッション中・・・
記事にリアクションする
記事ミッション中・・・
記事にリアクションする
エラーが発生しました
ページを再読み込みして
ください