ダークウェブを監視して契約企業に関する脅威情報を提供

　ラックの「Threat Landscape Advisoryサービス（早期警戒情報提供サービス）」は、検索エンジンからたどることができない“ダークウェブ”に流出している企業情報を分析する情報提供サービスである。標的型攻撃や不正アクセスなどの潜在的な脅威に備えられるようにする。米Recorded Futureの日本法人であるレコーデッド・フューチャー・ジャパンが提供している脅威インテリジェンス（脅威情報の提供）サービス「Recorded Future」を活用する。

脅威インテリジェンスサービス「Recorded Future」の画面

（出所：米Recorded Future）

[画像のクリックで拡大表示]

　会社名や製品名など、あらかじめ監視対象として指定した企業情報がダークウェブ上に存在するかどうかを監視する。これにより、攻撃キャンペーンの計画、フィッシングサイト用の類似ドメインの登録、製品に関する機密情報の漏えい、といった脅威をいち早く検知できる。

　ラックのアナリストが、脅威インテリジェンスサービスのRecorded Futureを利用して、ダークウェブを監視する。関連する脅威情報を確認した際には、脅威情報を分析し、リスクを判定する。具体的な脅威とリスクが発生する場合は、脅威とリスクの内容、必要な対策についてのアドバイスを契約企業に報告する。また、四半期ごとの定期レポートでは、サービス契約組織と同一業種におけるインシデント発生状況を提供する。

　ユーザー企業がRecorded Futureを直接利用するためのライセンスも用意している。Web画面やWeb APIを介して、Recorded Futureを直接利用できる。Recorded Futureのライセンスを購入した企業向けには、データ分析などの運用を支援するサービスも提供する。

　なお、ダークウェブとは、Webブラウザーからアクセスできる公開データである一方で、どこからもリンクしていないために検索エンジンからはたどれないWeb情報群のことである。サイバー犯罪者による情報共有、不正攻撃ツールや個人情報の販売、といったことが行われている。ダークウェブ上にある情報を監視することがセキュリティ対策で重要である。