リアルタイム脅威インテリジェンスを API で連携
セキュリティサービスとお客様の環境をつなぐ、リアルタイム脅威インテリジェンスプラットフォーム
企業のデジタルトランスフォーメーション（DX）やクラウド環境の普及に伴い、サイバー脅威はますます多様化・高度化している。攻撃者は既知の脆弱性だけでなく、不正な IP アドレス、ドメイン、URL、ファイル、アカウント情報など、さまざまな攻撃インフラを複合的に悪用し、企業のセキュリティ環境を継続的に脅かしている。
このような状況において、セキュリティ運用には、単なる検知中心の防御から、最新の脅威情報をリアルタイムに取得し、既存のセキュリティシステムと柔軟に連携してプロアクティブに対応する「脅威インテリジェンス（Threat Intelligence、TI）」を中心としたアプローチへの転換が求められている。
アンラボは、このようなニーズに対応するため、信頼性の高い脅威インテリジェンスデータをさまざまなセキュリティ環境ですぐに活用できる「AhnLab TIP API」を提供している。
多様なセキュリティ環境と連携可能な脅威インテリジェンス API
AhnLab TIP API は、アンラボが保有する膨大な脅威インテリジェンスデータを、グローバル標準の RESTful API 形式で提供するサービスである。
これにより、セキュリティソリューション、SOC 環境、分析システムなどと柔軟に連携し、不正な IP アドレス、URL、ドメイン、ファイルなどの脅威情報を自動で照会できる。取得した情報をセキュリティポリシーや対応プロセスに迅速に反映することで、手作業による分析負荷を軽減し、脅威の判断および対応の迅速化を支援する。
アンラボの脅威インテリジェンスを基盤とした信頼性の高いデータ
アンラボの脅威インテリジェンスは、長年にわたり蓄積してきたマルウェア分析およびインシデント対応のノウハウを基盤としている。
アンラボの脅威研究組織である ASEC（AhnLab SEcurity Intelligence Center）やインシデント対応組織をはじめ、各分野のセキュリティ専門家が脅威情報を収集・分析・検証している。
単なる Raw データの収集にとどまらず、さまざまなセキュリティイベントや脅威データを詳細に分析することで、実際のセキュリティ運用環境ですぐに活用できる高品質な脅威情報を提供している。
AhnLab TIP API の主な活用例
セキュリティソリューションとの連携と脅威検知の自動化
既存のセキュリティソリューションと TIP API を連携することで、検知イベントの発生時に関連する脅威情報を自動的に照会し、対応の判断に活用できる。
たとえば、ファイアウォールや Web Application Firewall（WAF）で特定の IP アドレスや URL が検知された場合、TIP API を利用して対象のリスクレベルや関連情報をリアルタイムに確認し、遮断ポリシーの適用など、その後の対応プロセスを自動化できる。
SOC・セキュリティ監視環境の高度化
大量のセキュリティイベントを処理する SOC 環境では、脅威を迅速に分析し、対応の優先順位を正確に判断することが重要である。
TIP API を活用することで、イベント分析に必要な脅威インテリジェンスを迅速に取得でき、アナリストの判断に要する時間を短縮するとともに、より効率的かつ体系的なセキュリティ運用を支援する。
社内セキュリティシステムとの連携とエコシステムの構築
SIEM、SOAR、EDR など、企業が運用しているさまざまなセキュリティシステムに TIP API を連携できる。
グローバル標準のインターフェースを活用することで、各企業のセキュリティインフラに合わせた脅威対応体制やセキュリティエコシステムの構築を支援する。
脅威対応の未来を支える、連携可能な TI プラットフォーム
今後のサイバーセキュリティは、個別のソリューションによる断片的な防御から、さまざまなセキュリティデータや異種システムが相互に連携する環境へと進化していくと予想される。
AhnLab TIP API は、高度な脅威インテリジェンスを必要なシステムへ迅速に提供し、お客様のセキュリティ運用を、よりインテリジェントかつ自動化された対応体制へと進化させることを支援する。
アンラボは今後も、長年にわたり蓄積してきたセキュリティの専門知識と最新の脅威分析能力をもとに、お客様が急速に変化するサイバー脅威にプロアクティブに対応できる、信頼性の高い TI サービスを提供していく。
よくあるご質問（FAQ）
Q1. AhnLab TIP API では、どのような脅威データを提供しているか。
不正な IP アドレス、URL、ドメイン情報、マルウェアファイルのハッシュ（MD5、SHA-256）などに加え、リスクスコア、検知名、初回・最終確認日時など、セキュリティ機器のブロックポリシーなどに活用可能なコンテキスト情報を提供している。
Q2. 他社製の SIEM、SOAR、ファイアウォールとも連携可能か。
AhnLab TIP API はグローバル標準のインターフェースをベースに設計されており、主要な SIEM 製品、SOAR インフラ、ファイアウォールなどとの連携が可能である。
また、お客様のシステム環境に合わせて連携できるよう、詳細な API 仕様を提供している。
Q3. API 専用サービスの料金体系やデータ照会量の制限はどのようになっているか。
お客様のセキュリティインフラの規模や、1日に必要となる脅威データの照会量に応じて、複数のサービスプランを提供している。
料金プランの詳細やお客様の環境に合わせた導入相談については、アンラボの営業担当者または公式お問い合わせ窓口への問い合わせが必要である。
AhnLab TIP 無料トライアル
アンラボでは、法人・組織のお客様を対象に、AhnLab TIP の30日間無料トライアルを提供している。
→ AhnLab TIP の無料トライアル: https://atip.ahnlab.com
