Internet Surface Intelligence

インターネット上のイベントをリアルタイムおよび過去データで網羅することで、攻撃対象領域に対する可視性を新たなレベルへと高めます。

お問い合わせは

500億以上

ドメインおよびサブドメイン

287億以上

WHOISレコード

1,160億以上

DNSレコード

15+

長年にわたるデータ収集

1,060万人以上

IPアドレスのネットブロック総数

インターネットの全体像を把握することで、DNSに関連する脆弱性をどのように特定するのでしょうか?

ビジネス上の課題

脅威アクターは、ホスト名、サブドメイン、開いているポートから、その他無数のリソースに至るまで、手に入るものならほぼすべてを武器として悪用します。彼らはエンドポイントを侵入経路に変え、攻撃ベクトルを際限なく生み出し、攻撃対象領域を絶えず拡大させています。これに対抗する一つの方法は、攻撃対象領域の可視性を高めることです。 しかし、インターネットには多くの死角が存在し、接続性に依存するITエコシステムの全体像を把握する妨げとなります。リアルタイムのDNS資産の検出と監視、多角的なドメインの帰属分析、単一障害点の検出を確実に行うためには、あらゆる攻撃ベクトルの拡大するインベントリを作成、監視、優先順位付けするために、可能な限り高い透明性が求められます。

データ駆動型ソリューション

攻撃対象領域を包括的かつ継続的に可視化するには、インターネット上の資産を完全に発見・監視するために、DNSに関する制約のない可視性が不可欠です。正確な資産の脆弱性および設定評価を行うためには、視野を狭めることなく、インターネット全体を見渡す可視性を得る必要があります。WHOIS、ドメイン、IP、その他のインターネット情報源は、既存かつ進化し続ける攻撃対象領域インテリジェンスにとって不可欠な要素であり、貴社および貴社に依存するすべての関係者が、拡大し続ける攻撃対象領域に対応し続けることを支援します。

エンタープライズパッケージ

当社のエンタープライズパッケージでは、拡張性の高いデータアクセス、柔軟なライセンスモデル、より広範なカバー範囲、そしてより高い総合的な価値をご提供いたします。パッケージの詳細や、パッケージに含まれるプレミアム製品、Tier 1製品、Tier 2製品に関する情報は、ぜひお問い合わせください

当社のインテリジェンスを確認

完全なドメインおよびDNSインテリジェンスが実際にどのように機能するかをご覧ください。

エンタープライズデモのお申し込み

ぜひお気軽にご相談ください。皆様のお話を伺い、皆様の成功に貢献できる革新的な方法を見つけられるよう、心よりお待ちしております。

今すぐ世界のDNSを俯瞰しましょう

WhoisXML APIのデータエンジンは、ユニークで完全、そして最新のインターネットインテリジェンスを提供するために2010年に構築され、現在まで頻繁に更新されています。ドメイン名やDNSのデータを検索する煩雑な手続きや、予期しない技術的問題が発生することはありません。当社のテクノロジーにより、ユーザーは数カ月から数年の開発期間を省略できますので、他の重要なプロジェクトにリソースを投入できます。

1. データ収集

  • 2010年からインターネット全体のデータセンシング、クローリングを実施
  • 主要データアグリゲーターと提携
  • データエクスチェンジ事業者との大規模ネットワーク拡大

実践的な活用法

当社のインテリジェンスは、アタックサーフェス管理(ASM)のさまざまなプロセスをサポートします。

デジタルアセットの検出

事業の拡大、買収、新たな提携に伴い、新しいSaaSサービスやクラウドインフラが導入されるにつれ、デジタル資産はかつてないほど蓄積されています。DNS、WHOIS、その他のインターネットデータソースを活用し、水平および垂直的な発見と帰属分析を通じて、関連するすべてのデジタル資産を特定し、業務能力を強化しましょう。

危険なアセットの検出

危険な資産には、未解決のDNSレコード、攻撃者によって追加されたサブドメイン、ドメインやサブドメインのタイプミスによる変種など、さまざまな形態があります。DNSインテリジェンスを活用することで、こうした資産の検出や特定に役立ちます。

デジタルアセットのスコアリング

セキュリティチームには、脆弱性、リスク、脅威の優先順位を決定するための客観的な手法が必要です。DNS、WHOIS、その他のインターネットデータソースを活用してデジタル資産に定量的なスコアを割り当て、是正措置の優先順位付けを行うためのランク付けを可能にします。

修復の優先順位付け

効果的なASMの重要な要素の一つは、ITリソースの適切かつ効率的な配分です。DNSインテリジェンスの情報源は、セキュリティチームがリスクや脆弱性を評価し、どの対策を優先すべきかを判断する上で、貴重な情報源となります。

サードパーティーの棚卸しと分析

包括的なASMは、攻撃者がサードパーティのサービスを悪用して本来の標的に到達する可能性があるため、これらに注力しています。DNS、ドメイン、IPに関するインテリジェンスを活用してサードパーティのアプリケーションを特定・追跡し、新たに接続されたリソースに対してセキュリティ分析とスコアリングを行います。

リアルタイムの監視

ASMは、デジタル資産の継続的な検知と監視を必要とする、終わりのないプロセスです。DNSや各種セキュリティデータフィードを監視し、資産の追加、変更、その他の活動を把握することで、重要なビジネス資産の脆弱性、設定ミス、リスクへの曝露を24時間体制で監視します。

ペネトレーションテスト

効果的な侵入テストは、徹底的な事前調査を経て初めて実施可能です。DNSインテリジェンスの情報源は、標的となるシステムに関する貴重な可視性を提供し、サイバー攻撃をシミュレートして、脅威アクターの一歩先を行くことを可能にします。

単一障害点(SPoF)の検出

運用においてルートアセットへの依存度が高まる中、効果的なASMは組織のDNSインフラストラクチャを監視し、システム全体やネットワークの障害を引き起こす可能性のある脆弱なコンポーネントを特定します。

関連資料をダウンロード

Newly Registered Domains

新規登録ドメイン名と期限切れドメイン名に関する毎日の更新情報を入手して、脅威に先手を打ちましょう。 詳細については、プロダクトシートでご確認いただけます。

DNS Database Download

世界最大級の過去データを含むDNSデータベースで、サイバー脅威インテリジェンスをご活用ください。詳細はプロダクトシートでご確認いただけます。

Shahnoor Kiani
Shahnoor Kiani
ボランティア
CyberPeace Institute
「WhoisXML APIのパッシブDNSデータベースは、学術目的向けのライト版であっても、他の商用データベースや無料データベースと比べて、サブドメインデータの網羅性がはるかに優れています。」
Sharada Jayaprakash
Sharada Jayaprakash
コネクター・エンジニアリング部門シニアマネージャー
Cyware
「WhoisXML APIの豊富なドメインレコードのレポジトリは、Cyware Orchestrateを通じてドメインおよびIPコンテンツの自動的な充実化を可能にするため、Cywareおよび両社の顧客にとって極めて貴重な資産となるでしょう。」
Rahul Madduluri
Rahul Madduluri
共同創立者兼CTO
Doppel
「WhoisXML APIを用いて試験運用を行い、そのデータが実際に削除措置の成功につながっていることを確認しました。その結果、同製品を活用することで、実際の脅威を確実に発見し、その対策を講じることができました。」
Michael Roberts
Michael Roberts
創業者兼私立探偵
Rexxfield
「WhoisXMLは、私たちにとって画期的なツールでした。このツールにより、一見正当に見える洗練されたウェブサイトテンプレートを使用する詐欺師たちに実質的な支援を提供しているすべてのベンダーを迅速に特定できるようになり、サイバー犯罪をその進行中に、かつ大規模に阻止する能力に革命的な変化をもたらしました。犯罪者を知らず知らずのうちに支援しているベンダーを迅速に特定することで、私たちは、犯罪インフラを根絶するための公益上の正当性を提示することができるようになりました。」


をはじめとする、
のトップ企業から信頼をいただいています

価格やカスタムソリューションにつきましては、以下のフォームでお問い合わせください。

お問い合わせは

お問い合わせをお待ちしております。迅速な対応をご希望の場合は、お問い合わせの種類をお選びください。お問い合わせを送信いただくことで、当社の利用規約および プライバシーポリシーに同意いただいたものとみなします。

メッセージを送信いたしました。

折り返しご連絡いたします。

おっと!

何か問題が発生しました。通常のメールにてお問い合わせください。

お問い合わせ

エンタープライズデモのお申し込み

ホワイトペーパーのダウンロード

ファイルをダウンロードするには、以下のフォームにご記入ください:

リクエストの処理中に、お客様の業務用メールアドレスを確認いたします。確認にはお時間をいただく場合があります。