grid lines

[ ダークウェブ・インテリジェンス ]

あなたの名前で取引されているすべてを

Tor・I2P のマーケットプレイス、招待制フォーラム、Telegram チャンネル、ランサムウェアのリークサイト、インフォスティーラーログを継続的に取り込み、自社のドメインと人に数分で突合します。すべてのレコードに取得元、初回検出日時、信頼度が付きます。

1,800+

監視中のソース

4

露出の種類

数分

取り込みからアラートまで

Tor · I2P · Telegram

収集先

AlienGate Dark Web Intelligence: leaked credentials, stealer logs and PII exposure for one workspace

[ 2 つのサービス ]

コンソールで、 あるいは API で

柔軟に使えます。AlienGate のダッシュボードで検出結果を処理することも、MISP API を通じて自社プラットフォームで侵害された認証情報の検出を自動化することもできます。

API を試す

侵害された認証情報の監視

  • ダークウェブのマーケットプレイス
  • コンボリスト
  • インフォスティーラーログ

50million

毎日更新されるレコード

5min

アラートまでの時間

ダークウェブ監視

  • ハッキング関連の Telegram グループとチャンネル
  • ダークウェブのフォーラム
  • ランサムウェアのリークサイト

1,800+

監視中のソース

24/7

継続的な取り込み

[ 検出できるもの ]

4種類の露出を、 一箇所で把握

すべての検出結果に取得元と信頼度が付き、正規化・重複排除されるため、5 回再投稿された同じダンプも 1 件のレコードになります。

leaked credentials

コンボリストやフォーラムのダンプをお客様のドメインと照合し、正規化・重複排除します。

source coverage

すべてのレコードには、その出所、初回確認日時、信頼度グレードが付与されます。

[ カバレッジ ]

盗まれたアクセスが 実際に取引される場所で収集

複数の収集チャネルを組み合わせ、幅広く・最新で・実用的な監視を実現します。監視中のリークサイト、マーケット、チャネルの一覧はデータベースページにあります。

icon

マーケットプレイスとリークショップ

自社ドメインに紐づく盗難認証情報、アクセスパッケージ、企業データバンドルの出品。

01 · MARKETS

icon

フォーラムとクローズドコミュニティ

認証情報パックが検証・販売され、アカウント乗っ取りに再利用されるスレッド。

02 · FORUMS

icon

メッセージングチャンネル

コンボリストやスティーラーログが大きな市場に出る前に共有される、動きの速い Telegram チャンネル。

03 · CHANNELS

icon

インフォスティーラーログとリークサイト

端末レベルの認証情報窃取を影響を受けた ID に紐づけ、自社を名指しするランサムウェアのリークサイトを監視。

04 · LOGS

[ シグナルから対応へ ]

各ソースが何を示し、 何をすべきか

対応はソースによって異なります。使い回されたパスワードと有効なセッション Cookie は同じインシデントではなく、アラートはどちらなのかを示します。

ソース

検出内容

推奨される対応

コンボリスト

侵害されたサービス間で使い回されたメールとパスワードの組

影響を受けたユーザーにパスワードリセットと MFA を強制

スティーラーログ

セッショントークン、ブラウザ保存の認証情報、ホストのメタデータ

セッションを失効させ、シークレットをローテーションし、疑わしいホストを隔離

マーケットプレイスの出品

販売されている企業アカウントへのアクセス

影響を受けた事業部を優先し、特権アクセスを引き締める

ランサムウェアのリークサイト

自社または取引先が被害者として名指しされ、データが公開されている

インシデントを起票し、露出したレコードを評価して影響者に通知

フォーラムでの言及

流出資産や標的偵察に関する初期の会話

監視範囲を広げ、封じ込めを事前に準備

[ レスポンスプレイブック ]

検出から強化まで、 4 つのステップで

チームが毎回実行できる実践的なワークフロー。各ステップはイシュートラッカー上の状態なので、ボードを見ればすべての露出の現在地が分かります。

icon

検出

流出データは取り込み時に、監視中のドメイン・ID・ブランドと照合されます。

01 · DETECT

icon

トリアージ

各アラートは露出の種類、認証情報の使い回しの可能性、アカウントの権限で評価されます。

02 · TRIAGE

icon

封じ込め

リスクのあるセッションを失効させ、認証情報をローテーションし、影響を受けた人を担当するチームにアラートを送ります。

03 · CONTAIN

icon

強化

繰り返される露出パターンをもとに認証を強化し、再発を減らします。

04 · HARDEN

[ 対象のお客様 ]

1 つのレコードを、 3 人の読み手に

アナリストには証拠、IT にはアカウントの一覧、経営層には傾向が必要です。同じアラートが 3 者すべてに応えます。

セキュリティ運用

漏えいした企業認証情報を即座に可視化し、証拠付きで優先順位付けされたアラートにより、ID インシデントの手動トリアージを削減。

ID・IT チーム

実際に影響を受けた人に絞ったパスワードリセット、リスクのあるアカウントへのアダプティブ MFA、繰り返し露出の推移の把握。

経営層とコンプライアンス

露出から修復までのパフォーマンスを時系列で測定し、取締役会に報告できる ID リスクの状況を提示。

[ スコープの考え方 ]

ワークスペースにスコープされ、 顧客間で共有されない

複数の組織を運用する人のために: MSSP、持株会社、取締役会から子会社について聞かれるすべての人へ。

[ よくある質問 ]

よくある ご質問

ダークウェブ監視を始める前にチームからよく聞かれる質問。

侵害フィードは遅く、汎用的です。AlienGate はマーケットプレイス、フォーラム、Telegram、ランサムウェアのリークサイト、スティーラーログを継続的に取り込み、認証済みのドメインと人に突合し、元レコード付きの評価済みアラートを発します。

取得元とその分類、初回検出日時、信頼度、影響を受けたアカウントまたは ID、露出の種類です。パスワードはマスクされ、セッション情報は悪用できる秘密ではなく指標として報告されます。

はい。監視はワークスペース、ターゲット、アラートグループ単位でスコープされるため、子会社、ブランド、経理部門がそれぞれ独自のキューと履歴を持てます。

スティーラーログには感染端末の有効なセッション Cookie やトークンが含まれます。パスワードを変えても閉じません。AlienGate はこれらを個別にフラグ付けし、ログインのリセットではなくセッションの失効と端末の調査を促します。

どの検出結果も担当者と期限付きでイシュートラッカーに移動でき、1 人分の露出履歴は 1 枚のカードにまとまります。状態変更はすべてタイムスタンプ付きで記録されるため、コンプライアンスの証跡にもなります。

すでに何が出回っているかを確認しましょう。所要時間は約40秒です。

あなたのドメインで無料の露出チェックを実行しましょう。問題がなければ失うのは1分だけ。もし何か見つかれば、他の誰かより先に気づけたことになります。