Domain Research Suiteは、あなたのドメイン周辺の悪質な活動を追跡します。
オンラインビジネスを展開する企業にとって、ドメイン侵害は現実的な問題となっています。新しいウェブ技術は、ブランドが顧客と簡単にエンゲージできるようになった一方で、進歩は、ドメインの脅威として知られるさまざまなサイバーリスクや攻撃への扉を開くことにもなりました。
ドメイン名の脅威とは
ドメイン名の脅威とは、ドメイン名がサイバー攻撃の手段として利用される状況を指します。ドメイン名が脅威となる典型的な例は、フィッシングです。サイバー犯罪者は、被害者に近づき、騙して有害な行動を取らせるために、有名なドメイン名のバリエーションを登録することがよくあります。悪意の目的で行う大量登録もサイバースクワッティングの一種です。
ドメイン名の不正利用とは
ドメイン名の不正利用は、正当なドメイン名保有者が第三者の不正行為によって被る様々な被害を含んでおり、したがってドメイン名の脅威と一部関連しています。ここでいう「第三者」とは、サイバー犯罪者だけでなく、他人の評判を傷つけたり利用したりするために悪意を持って行動する個人または組織も意味します。
そのため、ドメインの悪用は後を絶ちません。ここでは、一般的なものをいくつか紹介します：
- 競合他社がeコマースサイトのタイポ版を使って訪問者を混乱させ、貴社の収益を奪う可能性があります。
- ユーザーが認証情報やクレジットカード情報をする銀行、政府機関などの定評ある組織の模倣サイト。
- サイバー犯罪者が受信者に危険なURLをクリックさせ、悪質なファイルをダウンロードさせるために使用するなりすましメールアドレス
- 商標権者の権利と重複または干渉するドメイン名の不法占拠
- 悪意ある広告を配信するために、使用されなくなったにもかかわらずトラフィックを誘導しているドメイン名のパーキング
ドメインインテリジェンスとは
ドメイン名インテリジェンス、または単にドメインインテリジェンスとは、リスクの軽減、脅威の検出と対応、サイバーセキュリティの調査などを目的としたドメイン名とトラフィックデータの収集と分析を指します。
ドメインデータには、個人または組織によって登録されたドメイン名、その登録者、連絡先情報など、WHOISレコードから取得した詳細情報が含まれます。この情報は、例えばあるメール送信者に紐付けられたドメイン名の所有者を特定する際に便利です。メール送信者が名乗っている組織に実際に所属しているのか、それとも単なるフィッシャーなのかを確認するために使えます。
トラフィックデータとは、ウェブサイトやネットワークの訪問者に関する情報を指します。この情報はサーバーやシステムのログに集約されます。ウェブサイトの所有者は、訪問者に悪意があるかどうかをトラフィックデータで確認できます。
さらに、ドメインインテリジェンスを一般に公開されている脅威インジケーターのリストと比較することもできます。ドメインインテリジェンスと有名なブラックリストの両方に該当するドメイン名やサイトURLがあれば、貴社のネットワークへのアクセスをブロックし、ネットワークを脅威から守ることができます。
ドメインインテリジェンスのメリット
当社のドメインインテリジェンスは、以下を可能にします：
- ブランドに対する商標権侵害の把握と知的財産の保護
- ドメインの誤用や不正使用に起因するペナルティ、コンプライアンス上の問題、訴訟を回避します。
- サイト訪問者の性質をそのドメイン名の評判に基づいて検証することで、リスク評価ができます。
- 顧客情報・個人情報盗難の防止
- ウェブサイトトラフィックの損失やブランド偽装による収入減を食い止めます。
- 望ましくない訪問者がバーチャルプロパティにアクセスできないようにします。
- 当社の膨大なインテリジェンスで脅威の検出・管理能力を強化し、SIEM、SOAR、UEBAソリューションを充実できます。
最適なソリューションとは
Domain Research Suiteは、お客様のドメインインフラを守る調査・監視ツールのコレクションです。潜在的なフィッシングサイトやサイバースクワッターをリストアップして監視することもできます。
Brand Monitorには、ドメイン名のバリエーションのリストを自動的に生成するタイポ機能があります。これを日々の監視に追加することで、所有権を侵害している可能性のあるドメイン名をすぐに把握できます。
Domain Monitorでは、監視しているドメイン名の新旧いずれかのWHOISレコードが変更された時にアラートでお知らせします。
Domain Research Suiteの他の商品には以下のものがあります：