Criminal IPとSecuronix ThreatQが提携、脅威インテリジェンス運用を強化

Criminal IPはSecuronixと提携し、Criminal IPの脅威インテリジェンスをThreatQに統合しました。これにより、組織は外部のIPインテリジェンスを既存のワークフローに組み込むことが可能になり、セキュリティチームはより実用的なコンテキストをもとに、分析と対応を迅速化できます。

従来の脅威フィードとは異なり、Criminal IPはアセットやインフラストラクチャがインターネット上でどのように露出しているかを可視化します。このデータをThreatQに組み込むことで、既存のプロセスを中断することなく、調査に現実的なコンテキストを取り込むことができます。

ThreatQは複数ソースからの脅威データを一元管理し、優先順位付けを行うプラットフォームです。Criminal IPとの統合により、継続的に更新される露出ベースのインテリジェンスでデータをエンリッチし、複雑さを増すことなく調査・対応ワークフローを強化できます。

大規模な自動インテリジェンスエンリッチメント

統合環境では、Criminal IPの脅威インテリジェンスAPIが、ThreatQに入力されるIP指標に対して、悪性度スコア、VPNおよびプロキシ検出、リモートアクセスの露出状況、オープンポート、既知の脆弱性といったコンテキストデータを自動的に付与します。

ThreatQのデータ駆動型オーケストレーションエンジンを活用することで、入力される指標をCriminal IPの脅威データベースと照合して継続的に評価する自動ワークフローを構成できます。

これにより、アナリストの手作業に頼ることなく脅威コンテキストを常に最新の状態に保ち、より迅速なトリアージと一貫した優先順位付けを実現します。

統合ワークスペースでのリアルタイム調査

この統合により、アナリストはThreatQインターフェース内から直接Criminal IPのインテリジェンスにアクセスでき、ツールを切り替えることなく不審なIPアクティビティをリアルタイムで検証できます。露出データとインフラレベルの洞察を組み合わせることで、既存のワークフローの中でより効果的にリスクを評価できます。

また、指標詳細ビューや調査ボードからオンデマンドでCriminal IPルックアップを実行でき、アクティブな調査中に追加のコンテキストへ即座にアクセスすることが可能です。

さらに、Criminal IPはThreatQの調査グラフを拡張し、IPアドレス、関連インフラストラクチャ、攻撃アクティビティ間の関係性を明らかにすることで、アナリストが脅威全体のつながりやパターンをより深く理解できるよう支援します。

インテリジェンス主導の優先順位付けと対応

Criminal IPのインテリジェンスをThreatQのスコアリングフレームワークに統合することで、組織は自社の運用環境に合わせたリスク評価を行えます。これにより、より精度の高い優先順位付けが可能になり、調査中の意思決定の質も向上します。

エンリッチされたデータはダッシュボードで可視化でき、悪性度の傾向、VPN利用状況、指標間のリスク分布をより明確に把握できます。

露出インテリジェンスによる可視性の拡大

今回の統合は、現代の脅威分析において露出ベースのインテリジェンスがますます重要性を増していることを示しています。インターネットに公開されたアセットとIPインフラストラクチャを継続的に監視・分析するCriminal IPは、従来の指標ベースのアプローチを超える差別化された可視性を提供します。

Criminal IPのカン・ビョンタク(Byungtak Kang)CEOは次のように述べています。「この統合により、組織はIPレピュテーションと露出インテリジェンスをThreatQプラットフォームに直接取り込めるようになり、調査ライフサイクル全体を通じて、より迅速な分析とより効果的な対応が可能になります。当社のインテリジェンスを既存のワークフローに統合することで、セキュリティチームは運用上の複雑さを増やすことなく、可視性を高め、より情報に基づいた意思決定を行えるようになります」。

Securonixのチーフレベニューオフィサー(CRO)であるスコット・サンプソン(Scott Sampson)氏は次のように述べています。「この協業により、調査と意思決定の重要なポイントにおけるIPインテリジェンスの役割が強化されます。ThreatQのオーケストレーションと優先順位付け機能にCriminal IPのリアルタイム脅威データを組み合わせることで、組織はエンリッチメントプロセスを加速し、手作業の負荷を軽減しながら、自社環境にとって最も関連性の高い脅威に集中できるようになります」。

このパートナーシップを通じて、Criminal IPとSecuronixは、ThreatQプラットフォーム内で自動エンリッチメント、ワークフローオーケストレーション、精密な優先順位付けを統合することにより、セキュリティチームが脅威インテリジェンスをより効果的に運用できるよう支援します。

Criminal IPについて

Criminal IPはAI SPERAが運営するサイバー脅威インテリジェンスソリューションで、世界中のセキュリティチームに、意思決定にすぐ活用できるIPアドレスおよびドメインのレピュテーションデータを提供します。

グローバルなインターネットを継続的にスキャンすることで、Criminal IPはIP、ドメイン、URL、攻撃インフラストラクチャにわたる脅威シグナルを集約・文脈化し、悪性指標、既知の脆弱性、露出アセット、攻撃者の行動などを幅広くカバーします。

Criminal IPのミッションは、組織にサイバー空間の実態を可視化させ、攻撃者を出し抜くために必要なインテリジェンスを提供することで、脅威の検出と対応を加速させることです。詳細については、www.criminalip.ioをご覧ください。

Securonixについて

Securonixは、人間が関与する(human-in-the-loop)哲学のもと、脅威ライフサイクル全体にわたって判断と行動を行えるよう設計された、業界初のAgentic AI搭載Unified Defense SIEMによって、セキュリティオペレーションに変革をもたらしています。クラウドネイティブな同社のプラットフォームは、検出、調査、対応を統合するとともに、AI SOCアナリスト「Sam」と生産性ベースのAI運用モデルをSOCに実現し、組織がAIをアナリストの成果物によって測定・ガバナンスできるようにします。企業をBreach ReadyかつBoard Readyな状態へと導くSecuronixは、説明責任を備えた、成果重視のセキュリティオペレーションを大規模に提供します。Gartner® Magic Quadrant™ for SIEMでリーダーに選ばれ、Gartner Peer Insights™ではCustomers' Choiceに選出されており、世界の企業に信頼されるセキュリティオペレーションを届けています。詳しくはwww.securonix.comをご覧ください。

本記事はCriminal IPの提供・執筆によるものです。