株式会社TwoFiveは4月18日、米Axur社とのパートナー契約の締結を発表した。両社のパートナー契約の締結により「PHISHNET/25 Axur」を同日から提供開始する。
「PHISHNET/25 Axur」は、認証情報やクレジットカード情報の漏えい、フィッシングに使われる偽ドメインや偽アプリ、社名・ロゴの不正使用などによるブランド侵害を監視し、独自のAI技術で検知・分析するCTI(サイバー脅威インテリジェンス)クラウドサービス。
これまでAxurは数多くのプラットフォーマ―とAPI連携しており、年間50万件以上のテイクダウンを実施している。WebサイトやSNSでのブランド名やロゴなどの不正使用、フィッシングサイト、偽アプリなどを検知して顧客に通知し、顧客は管理画面で「テイクダウンボタン」をクリックするだけで、自動テイクダウンフローが即座に実行される。自動テイクタウンができない場合は、Axurからプラットフォーマ―にテイクダウンを依頼するが、テイクダウン完了まで平均9時間という。
検知・分析の結果はリスクレベルをスコアリングしてチケット管理システムで可視化し、リスクレベルに応じて「保留」「要確認」などのアクション別に自動的に振り分けられ、「対応中」「完了」などのステータスを効率的に管理できる。
また、攻撃者がフィッシングキャンペーンを実行するために、ドメイン確保やDNS設定、SSL証明書作成などのリソースを準備している段階で、様々なデータソースから収集した情報や、Webクローリングから得られた情報をもとに独自のロジックで分析・判定する「PHISHNET/25」の既存機能との連携も予定しており、フィッシングサイトが攻撃に使われる前に早期に検知・テイクダウンできる。
# | 言葉 | 意味 |
---|---|---|
4 | 情報 | じょうほう (情報) : 1. information; news; intelligence; advices 2. information; data contained in characters, signals, code, etc. |
4 | 検知 | けんち (検知) : detection |
3 | 偽 | にせ (偽) : 1. imitation; fake; phony; counterfeit; forged; bogus; sham 2. pseudo- |
3 | 分析 | ぶんせき (分析) : analysis |
2 | 契約 | けいやく (契約) : contract; compact; agreement |
2 | 締結 | ていけつ (締結) : 1. conclusion; execution (of a contract); entering (into treaty) 2. fastening (as in a joint) |
2 | 使う | つかう (使う) : 1. to use (a thing, method, etc.); to make use of; to put to use 2. to use (a person, animal, puppet, etc.); to employ; to handle; to manage; to manipulate |
2 | 不正 | ふせい (不正) : injustice; unfairness; wrongdoing; iniquity; impropriety; irregularity; dishonesty; illegality; fraud |
2 | 使用 | しよう (使用) : use; application; employment; utilization; utilisation |
2 | 独自 | どくじ (独自) : 1. original; unique; distinctive; characteristic; peculiar 2. independent; one's own; personal |
2 | 連携 | れんけい (連携) : cooperation; coordination; link |
2 | 顧客 | こきゃく (顧客) : customer; client; patron |
2 | 管理 | かんり (管理) : control; management (e.g. of a business) |
2 | 自動 | じどう (自動) : 1. automatic 2. intransitive verb |
2 | 実行 | じっこう (実行) : execution (e.g. of a plan); carrying out; practice; action; implementation; fulfillment; realization |
2 | 完了 | かんりょう (完了) : 1. completion; conclusion 2. perfect (tense, form, aspect) |
1 | 株式会社 | かぶしきがいしゃ (株式会社) : stock company; corporation; kabushiki kaisha; KK |
1 | 発表 | はっぴょう (発表) : announcement; publication; presenting; statement; communique; making known; breaking (news story); expressing (one's opinion); releasing; unveiling |
1 | 両社 | りょうしゃ (両社) : both companies |
1 | 同日 | どうじつ (同日) : the same day |
1 | 提供 | ていきょう (提供) : 1. offer; tender; providing; supplying; making available; donating (blood, organs, etc.) 2. sponsoring (a TV program) |
1 | 開始 | かいし (開始) : start; commencement; beginning; initiation |
1 | 認証 | にんしょう (認証) : 1. certification; attestation; authentication; confirmation 2. Imperial attestation |
1 | 漏えい | ろうえい (漏洩) : 1. leak (of secrets, information, etc.); disclosure; divulging 2. leak (of gas, liquid, etc.); leakage; escape (of gas); coming through (of light) |
1 | 社名 | しゃめい (社名) : company name; name of a company |
1 | 侵害 | しんがい (侵害) : infringement; violation; invasion; encroachment; trespass |
1 | 監視 | かんし (監視) : monitoring; watching; observation; surveillance; guarding; supervision; lookout |
1 | 脅威 | きょうい (脅威) : threat; menace |
1 | 数多く | かずおおく (数多く) : in great numbers |
1 | 年間 | ねんかん (年間) : 1. (period of) a year 2. during an era |
1 | 件 | くだん (件) : 1. the aforementioned; the said; (man, incident, etc.) in question; the above-mentioned; the aforesaid 2. the usual |
1 | 実施 | じっし (実施) : enforcement; implementation; putting into practice; carrying out; operation; working (e.g. working parameters); enactment |
1 | ブランド名 | ブランドめい (ブランド名) : brand name |
1 | 通知 | つうち (通知) : notice; notification; report; posting |
1 | 画面 | がめん (画面) : 1. screen (of a TV, computer, etc.) 2. image (on a screen); picture; scene |
1 | 即座 | そくざ (即座) : immediate; right there on the spot; impromptu; instant; instantaneous |
1 | 依頼 | いらい (依頼) : 1. request; commission; entrusting (with a matter) 2. dependence; reliance |
1 | 平均 | へいきん (平均) : 1. average; mean 2. balance; equilibrium |
1 | 結果 | けっか (結果) : 1. result; consequence; outcome; effect 2. coming to fruition; bearing fruit |
1 | 管理システム | かんりシステム (管理システム) : management system |
1 | 可視化 | かしか (可視化) : 1. visualization (data, results, etc.); visualisation 2. making something visible (that was previously unseen) |
1 | 応ずる | おうずる (応ずる) : 1. to answer; to respond; to meet 2. to satisfy; to accept |
1 | 保留 | ほりゅう (保留) : reservation; putting on hold; deferment |
1 | 要確認 | ようかくにん (要確認) : confirmation required |
1 | 自動的 | じどうてき (自動的) : automatic |
1 | 振り分ける | ふりわける (振り分ける) : 1. to divide in two; to divide in half 2. to apportion; to divide among; to portion out; to allot; to assign |
1 | 対応 | たいおう (対応) : 1. correspondence (to); equivalence 2. suitability; coordination; matching; being appropriate (for) |
1 | 効率的 | こうりつてき (効率的) : efficient |
1 | 攻撃者 | こうげきしゃ (攻撃者) : aggressor; assailant; invader |
1 | 確保 | かくほ (確保) : 1. securing; obtaining; ensuring; guarantee; maintaining 2. belay; belaying |
1 | 設定 | せってい (設定) : 1. establishment; creation; posing (a problem); setting (movie, novel, etc.); scene 2. options setting; preference settings; configuration; setup |
1 | 証明書 | しょうめいしょ (証明書) : certificate (usually of proof of something); credentials |
1 | 作成 | さくせい (作成) : drawing up (e.g. legal document, contract, will, etc.); preparing; writing; framing; making; producing; creating; creation |
1 | 段階 | だんかい (段階) : grade; level; stage; class; phase; steps; order; gradation |
1 | 様々 | さまざま (様々) : various; varied; diverse; all sorts of |
1 | 収集 | しゅうしゅう (収集) : 1. collecting; accumulating; gathering 2. collection (of art, stamps, insects, etc.) |
1 | もと | もと (元) : 1. origin; source 2. base; basis; foundation; root |
1 | 判定 | はんてい (判定) : judgement; judgment; decision; adjudication; award; verdict; determination |
1 | 既存 | きそん (既存) : existing |
1 | 機能 | きのう (機能) : function; facility; faculty; feature |
1 | 攻撃 | こうげき (攻撃) : 1. attack; assault; raid; onslaught; offensive 2. criticism; censure; denunciation; condemnation |
1 | 早期 | そうき (早期) : early stage |