目次
SOCRadarは、組織のネットワーク境界外に潜むサイバー脅威をハッカーの視点（外部目線）から監視・分析・防衛する拡張脅威インテリジェンス（XTI: Extended Threat Intelligence）プラットフォームです。複雑なシステム統合やエージェントの導入は不要で、自社のドメイン名を登録するだけで外部公開資産の自動特定からリアルタイムの脅威検知、分析までを継続して運用できます。
インターネット上にあふれる複雑で断片的な「生の脅威データ」を、AIと専門アナリストの知見によって分析・評価し、自社に関連性の高い「実用的なインテリジェンス」へと変換して提供します。
SOCRadarの拡張脅威インテリジェンス（XTI）プラットフォームを構成する5つのコアモジュールにおける主な機能を記載します。
ハッカーの視点（外部目線）で自社の公開資産と死角（シャドーITや脆弱性）を網羅的に可視化し管理します。
◇要点（3つの柱）
| 主な機能 | 機能概要 |
|---|---|
| デジタルフットプリント | ドメイン、IPアドレス、SSL/TLS証明書、Webサイト、クラウドバケット、モバイルアプリ等の外部公開資産を自動発見・マッピングし、管理が行き届いていない「未知の資産（シャドーIT）」や過去の露出コンテンツを特定・インベントリ化します。機械学習を用いたASES（攻撃/資産表面露出スコア）で各資産のリスクレベルを総合評価します。 |
| 脆弱性監視 | スケジュールされた自動スキャン（パッシブ/アクティブ手法）により、外部資産全体に存在する既知の脆弱性（CVE）や設定ミスを自動検出します。CVSS（理論的深刻度）、EPSS（将来のエクスプロイト悪用予測）、SVRS（現実世界の脅威状況）の3つのスコアリングモデルを統合し、実効的なトリアージ（対応優先順位付け）を行います。 |
| 攻撃対象領域脅威評価 (ASTA) | 3万以上のプラグインを備えた動的ライブラリを活用し、外部公開資産の特定脆弱性や設定ミスを動的にスキャンし、パッチ適用等の修正後の検証（再スキャン）まで自動化します。 |
標準の検索エンジンでは辿り着けないインターネットの隠れた領域（ダークウェブ、地下フォーラム、闇市場、Telegram等）を追跡・監視します。
◇要点（3つの柱）
| 主な機能 | 機能概要 |
|---|---|
| 流出情報（PII・認証情報）の検出 | 情報窃取型マルウェア（InfoStealer）ログやデータ侵害から流出した従業員・顧客の個人情報（PII）や認証情報（ID/パスワード/セッションクッキー）をリアルタイムで特定します。 |
| ブラックマーケット・ボットネット・地下チャット追跡 | 違法マーケットプレイス（ロシア市場等）での自社アクセス権や盗難データの売買、ボットネット活動、Telegram/Discord等の匿名チャットでの攻撃計画や不審な議論を監視します。 |
| 不正保護 | ダークウェブのカード詐欺フォーラムや違法マーケットプレイス（ロシア市場等）を監視し、盗まれたクレジットカード情報や銀行口座情報、漏洩した認証情報の流通を検出して金融詐欺の兆候を検知します。 |
| VIP保護 | Cレベルの経営幹部や高プロファイルの個人のデジタルアイデンティティや個人情報、認証情報がダークウェブ上に暴露されていないかを監視・通知します。 |
| ダークウェブ検索エンジン | 「ダークウェブのGoogle」とも呼ばれる強力な検索ツールです。ユーザー自身がキーワード、IPアドレス、メールアドレス、ドメイン、ハッシュ、URLなどを入力することで、スティーラーログや地下フォーラムでのチャット、隠れたリスクを調査することができます。 |
自社のブランド名、公式ドメイン等を騙るフィッシング詐欺、なりすまし、知的財産の不正利用、悪意ある投稿などを検知し、排除します。
◇要点（3つの柱）
| 主な機能 | 機能概要 |
|---|---|
| フィッシング・なりすまし検知 | 公式ドメインに酷似した類似ドメイン（タイポスクワッティング）、主要SNS（Facebook, X, Instagram, TikTok等）上の偽アカウント、非公式ストアの不正モバイルアプリを自動特定します。 |
| サーフェスWeb監視 | GitHubなどの公開コードリポジトリを企業関連キーワードで自動巡回し、不注意でハードコード・公開された認証情報、APIキー、見落とされた機密ソースコードを検出します。 |
| テイクダウン活動管理 ＆ Google Web Risk連携 | プラットフォームから一元管理された削除申請（テイクダウン）ワークフローを提供します。従来の法務部門や担当者が手作業で行っていた煩雑な手続きを自動化・簡素化し、対処を迅速化します。 Google Web Riskとの提携により、物理的削除を待つ間も主要ブラウザ（Chrome, Safari, Firefox等）上で該当ドメインを即座にブロック・警告表示します。 |
| DRP設定 | 監視対象パラメータ（ドメイン、メール、ブランドキーワード等）を自社のポリシーに合わせて柔軟に管理します。 |
攻撃者の手口（TTPs）の解明、マルウェア解析、リアルタイムの脅威フィード配信などを統合し、受動的なアラート対処から「能動的（プロアクティブ）な防御」へのシフトを支援します。
◇要点（3つの柱）
| 主な機能 | 機能概要 |
|---|---|
| 脅威アクター情報 ＆ MITRE ATT&CKマッピング | 攻撃グループの手口（TTPs）をプロファイル化し、MITRE ATT&CKの14の戦術へ可視化します。SIEMやEDRへ即座にデプロイ可能な検知ルール（YARA, SIGMA, Snort等）を提供します。 |
| 脆弱性インテリジェンス | 実際に悪用（武器化）されたCVE、ランサムウェア関連、CISA KEV（既知の悪用された脆弱性）カタログ掲載情報を統合し、対応優先度（トリアージ）の判定を支援します。 |
| IoCエンリッチメント | SIEM/EDRアラート等、詳細不明なIoCに脅威コンテキストを付加し、初期段階の調査とトリアージを加速させます。 |
| 脅威フィード ＆ プレミアムフィード | 130以上の情報源からの検証済みIoCや特定の業界、地域、または特定の攻撃者の行動に関連する優先度の高い脅威を抽出するカスタマイズ可能な侵害指標（IoC）を提供します。 SIEMやファイアウォールへ流し込み、通信のブロックを実現します。 |
| マルウェア分析 | 疑わしいファイルやURLについて、静的（構造解析）と動的（サンドボックス）を組み合わせた解析・分析を行い、最新マルウェアの挙動やC2通信先を解明します。 |
自社で直接管理できないサードパーティ（取引先やソフトウェアベンダー）のセキュリティリスクを動的に評価・監視し、サプライチェーン経由の脅威波及を防ぎます。
◇要点（3つの柱）
| 主な機能 | 機能概要 |
|---|---|
| データ駆動型リスクスコアリング | ASM・DRP・CTI領域にまたがる「133の技術的チェック項目」に基づき、サードパーティベンダーを多角評価します。エコシステムでの利用度を示す「人気度スコア」と、実際の脅威露出を示す「リスクスコア（A〜F評価 / 0〜100）」を自動算出します。 |
| 分析ダッシュボード | 攻撃タイムライン、リスク分布、高リスク企業、地理的監視マップを一元的に可視化・追跡します。 |
| グローバルニュース ＆ コンプライアンスチェック | 世界中で日々発生するサイバー活動に関するニュース（脅威レポート、データ侵害、脆弱性の開示など）をリアルタイムに収集・一元管理し、それらのニュース記事を影響を受ける特定のベンダーと直接紐づけて相関関係を特定します。 NIST CSF（2.0含む）、ISO/IEC 27001、GDPRなど23種類の主要な規制規格に対するベンダーの適合状況を評価します。 |
SOCRadarの拡張脅威インテリジェンス（XTI）プラットフォームを構成する5つのコアモジュールについて、各モジュールの役割とメリットを対比・比較したものを記載します。
| モジュール | 攻撃対象領域管理 （ASM） |
高度なダークウェブ監視 | ブランド保護 | サイバー脅威インテリジェンス （CTI） |
サプライチェーンインテリジェンス （SCI） |
|---|---|---|---|---|---|
| 主な監視対象 | 外部公開資産 （ドメイン、IP、SSL、Webサイト等） |
ダークウェブ、闇市場、Telegram/Discord等 | フィッシングサイト、SNSなりすまし、偽アプリ | 脅威アクター、脆弱性、IoC、マルウェア | サードパーティ （取引先やソフトウェア供給元） |
| 主な機能 | 資産自動検出、シャドーIT検知、ASESスコア、脆弱性の自動検出 | 漏洩認証情報/PII検知、スティーラーログ追跡、不正保護、VIP保護 | フィッシング検知、SNSなりすまし検知、テイクダウン活動管理 | 脅威アクター情報、脆弱性インテリジェンス、IoC分析、マルウェア分析 | 133の技術リスク評価、サードパーティ評価スコア |
| 提供価値 （導入メリット） |
ハッカーの視点で資産を検出し、攻撃される前に脆弱性を修正 | 闇市場での自社データ流出を早期に検知し、不正アクセスや金融被害を防止 | ブランドのなりすましや悪用を迅速に検知・削除を行い、顧客の信頼低下を未然に防ぐ | 攻撃者のTTPsや最新脅威を把握し、優先度に応じた能動的サイバー防御を実現 | サードパーティ経由のセキュリティリスクを可視化し、連鎖的な被害を防止 |
| 自社インフラのセキュリティ基盤強化 （ASM × CTI） |
ブランド信用と情報漏洩対策 （ダークウェブ監視 × ブランド保護） |
サードパーティリスク管理 （SCI） |
|---|---|---|
| 自社の公開資産と最新の脅威インテリジェンスを紐づけ、自社の弱点を優先的に補強します。 | なりすましサイトを削除し、漏洩した認証情報を監視することで、企業のブランドを守ります。 | 取引先やソフトウェア供給元を継続的に評価します。 |
・ASM は、ハッカーの視点から自社のデジタル境界全体を網羅的・継続的に把握し、セキュリティ運用の死角（シャドーITや忘れられた資産）を排除し、攻撃者が狙いやすい脆弱性や未管理資産を先回りして特定・修復することで、侵入口を事前に塞ぐプロアクティブな防御を実現します。
・高度なダークウェブ監視 は、インターネットの暗部を監視する「デジタル潜望鏡」として機能し、攻撃の計画やデータ侵害の事実を超早期に発見します。流出した認証情報を悪用した初期アクセスや金融犯罪を先回りして遮断・無効化し、深刻な金銭的被害と評判の低下を防止します。
・ブランド保護 は、自社ブランドを悪用したフィッシング詐欺や不正利用を検出しテイクダウンを行います。顧客の被害やブランドの信頼低下を未然に防ぐとともに、削除対応の一部、自動化によりセキュリティチームの運用負担を軽減します。
・サイバー脅威インテリジェンス は、複雑で膨大な生の脅威データからノイズを排除し、自社に関連性の高い「実用的なインテリジェンス」へ昇華させます。敵の手口（TTPs）を構造的に理解し、SIEMやファイアウォールなどに、連携してブロックを行うことで、受動的な火消しから「先回りするプロアクティブな防御」へと転換します。
・サプライチェーンインテリジェンス は、自社で直接管理できないサードパーティ（取引先やソフトウェア供給元）の脆弱性や漏洩リスクを継続的に監視します。取引先の弱点を経由したサプライチェーン攻撃やコンプライアンス違反を防ぎ、相互接続されたビジネス環境におけるエコシステム全体の事業継続性（レジリエンス）を確保します。