AhnLab TIPは、膨大なサイバー脅威データを迅速に収集・分析し、最適な意思決定を行えるようにサポートする脅威インテリジェンスプラットフォームです。
Why AhnLab TIP
真の「Intelligence-driven Security」を実現
主要機能
侵害指標からサンドボックス分析とダークウェブ情報まで
FAQs
Frequently Asked Questions
AhnLab TIPは、様々なソースから脅威情報を収集・共有するサービスです。基本的なデータフィードの他に、グローバルスケールで継続して攻撃者や侵害技術情報を収集し、コンテキストを把握するのに役立つ状況情報を提供し、個別組織の 属する業種と現在の問題を考慮して最適化された情報を提供します。
脅威インテリジェンスは経営陣など責任者が見るべきものとSOC運営者、侵害対応専門家、フォレンジック専門家などが必要とする内容が異なります。AhnLab TIPは、脅威インテリジェンスをエンタープライズセキュリティに適用するにあたって、効果
的なセキュリティ戦略の策定をサポートする脅威インテリジェンスサービスを提供します。
1) 戦略的インテリジェンス: 識別されていない追加リスクを予測するために意思決定者に提供される情報
2) 管理的脅威インテリジェンス: 差し迫ったリスクに対応するために上位管理者に提供される情報
3) 技術的インテリジェンス: 攻撃および攻撃の兆候に対応するためにセキュリティ実務者に提供される情報
アンラボの独自センサ(Endpoint、Network、Mobileなど)、ASEC、CERT、セキュリティパートナー、ウェブクローラ(Web Crawlers)、Cloud SandBox、Open Source、Deep & Dark Web、各種SNSソースなどから収集された脅威デー タを数十万個の侵害指標と関連付、データを実行可能なリアルタイムインサイトに転換します。
Threat Lookup Serviceは、セキュリティインテリジェンスをリアルタイムでアップデートし、常時稼働するウェブサービスです。アンラボ脅威インテリジェンスポータルのページでリクエストを実行し、最近の脅威情報をリアルタイムで確認できます。ユーザは セキュリティイベントのデジタル証拠を分析し、脅威検知と対応を迅速に実行するために必要な情報を得ることができます。 ウェブベースのインターフェース検索またはRESTful APIを通じてThreat Lookup Serviceを利用し、様々な侵害指標(IoC)の確認が可能です。
照会が可能な項目は以下のとおりです。
► MD5、SHA1またはSHA256
► URLまたはドメイン
► IPアドレス
► 脆弱性情報
► 攻撃者情報
► 多様なTag (CVE Code、Threat Actor、TID、Software名、Tagなど)
検索した項目に対して「正常(Normal)」「マルウェア」「危険」または「不明（分類されない）」 を提供するとともに、状況別データを提供し、適時に迅速な意思決定および行動を進められるようにサポートします。
TI Portalのウェブサイトで提供するIoC分析情報照会機能と最近多く流布された多量の不正IoCの情報を使用できるAPIを提供します。これにより、顧客企業に既に導入されたツールあるいはプロセスを強化したり、新しいインテリジェンスベースの
ソリューションを実装したり、インテリジェンスを独自開発したシステムに統合して使用できる機能をサポートします。
このAPI機能は、TI Portalサービスを有料購入したお客様を対象に提供します。
► Threat Lookup API
► TI Data Feed AP