OSINTモニタリング

公開情報から実在する脅威を検出し、実害につながるリスクを見逃さない

OSINTモニタリングは、インターネット上の公開情報からお客様に関係する脅威を継続的に検出する脅威インテリジェンスサービスです。

攻撃者コミュニティやダークネット、脆弱性情報サイトなどを監視し、お客様の資産情報と照合することで、サイバー攻撃や情報漏えいにつながるリスクを早期に発見します。さらに、攻撃者の活動実績や悪用状況を加味して優先度を判断し、対応が必要な情報を厳選して通知。

セキュリティ担当者だけでなく経営層にも理解しやすいレポーティングにより、迅速かつ効果的なリスク対応を支援します。

3つのポイント

OSINTモニタリングは、インターネット上の公開情報を活用し、お客様に関連する資産、脅威、脆弱性を収集・分析することで、実在するサイバーリスクを特定するサービスです。

公開情報からドメイン、IPアドレス、サブドメイン、サービス情報、電子証明書などの資産を洗い出し、脅威情報や脆弱性情報と照合することで、お客様に影響を及ぼす可能性のあるリスクを可視化します。

NTTの研究成果を活用した技術とOSINTのスペシャリストによる分析で、管理対象として認識されていないサーバーやWebサイト、過去に利用していたドメイン、グループ会社・関連会社の公開資産などを発見します。

組織内で把握しきれていないIT資産を可視化することで、攻撃対象となり得る領域を明らかにし、セキュリティ管理の精度向上を支援します。

ハッカー掲示板、ダークネット、犯罪マーケット、ハクティビストの活動、情報漏えいサイトなどを継続的に監視し、お客様に関連する脅威情報を収集します。

認証情報の流出、情報販売、攻撃予告、ランサムウェア被害などの情報を早期に検出し、実際の攻撃活動との関連性を分析することで、サイバー攻撃の予兆把握や迅速な対策につなげます。

単なる脆弱性情報やアラートの配信ではなく、攻撃者が実際に関心を示している脆弱性や悪用実績のある脅威を分析し、対応優先度を判断します。

これにより、膨大な情報の中から本当に対処すべき重要なリスクを抽出し、セキュリティ担当者の運用負荷を軽減します。また、セキュリティ業界で広く認知される前の脆弱性についても早期警戒情報として提供し、先回りした対応を支援します。

検出したリスクは、攻撃者の動向や脅威の背景、公的機関の推奨情報、推奨対策とともにレポートとして提供します。

脅威検出時には随時レポートを発行し、あわせて月次報告書による振り返りを実施します。単なる脅威情報の通知にとどまらず、実際の悪用状況や影響度を踏まえて優先度を整理することで、本当に対応が必要なリスクへの迅速な対策を支援します。

会社名	NTTセキュリティ・ジャパン株式会社
本社所在地	〒101-0021 東京都千代田区外神田4-14-1 秋葉原UDX20F
設立年月	2013年3月
従業員数	330名
事業内容	マネージドセキュリティサービスセキュリティプロフェッショナルサービス（コンサルティング）セキュリティ対策提供サービス（機器及び保守）
代表者名	木村正人