Webサイト一覧の可視化とともに、フィッシングサイト、偽のモバイルアプリなどの有無も継続的に監視・通知
ひとたびWebサイトに対する攻撃、改ざん、あるいはWebサイトの利用者に対するフィッシングが行われると、自社ブランドの信用失墜に繋がります。そのような中、企業には自社および関連グループ企業、海外拠点のWebサイト等を把握し、管理することが求められています。
しかしながら、企業買収・事業統合で一気にWebサイトが増える、海外拠点に統制が及ばない、クラウドの普及でWebサイトが簡単に作成できるようになる等の様々な背景から、Webサイトの把握と管理は企業が抱える課題の一つとなっています。具体的に、当社調査※でも、企業が一元的に把握できている自社のWeb サイトの割合は50.1%にとどまっています。（当社調査：「サイバーセキュリティ傾向分析レポート 2016」）
RiskIQはお客様に関連するWebサイトを可視化し、継続的な監視を行うDigital Footprintと、フィッシングサイト、偽のモバイルアプリ、偽のSNSアカウント等の有無を継続的に監視するExternal Threatsの提供を通じて、WebサイトやWebサイトの利用者を攻撃者から守ります。
RiskIQ独自の検出テクノロジを用いて、自社および関連グループ企業、海外拠点、関連があると思われるWebサイトを洗い出すと同時に、発見したWebサイトのサーバ証明書、ASN、IP、ネームサーバ等の情報も収集します。これらの情報は管理画面を通じて可視化され、容易に確認、検索を行うことができます。また、定期的に探索を行うことで、新たに作成されたWebサイトの有無も把握できます。さらに、管理対象のWebサイトに対して改ざんが行われていないか、マルウェアが配置されていないか、SSL証明書の有効期限が切れていないか等を継続的に監視します。該当するイベントを発見した場合は、メールで通知し、お客様の迅速な判断、対処を支援します。
■管理画面イメージ
Discovery - 発見
未知のウェブサイトを発見
Whois、Passive DNSの情報等を元に再帰的、
継続的に探索
Inventory - 在庫
資産のリスト（情報の一元化）
Webサイトに関するプロファイル（Domain、FQDN、コンタクト情報等）を元に管理、検索
Monitoring - 監視
管理対象の資産の変化を検出
マルウェア、改ざんなど
Enforcement - 執行
取得した情報を元に、お客様にて処置を実施
Domain ThreatsPhishingやマルウェアの配付に利用される可能性のあるドメイン/サブドメインを、自社ブランド名や商標などのキーワードを元に検出します。
Mobile Threatマルウェアの配付、ユーザ情報の窃取などに利用される可能性のある、未承認のモバイルアプリケーションを、ライブラリ情報や開発者情報、コンタクト情報など様々な情報を元に検出します。
Social Threatsマルウェアの配付、偽造品の販売、ブランドの毀損などにつながる可能性のあるSNSプロファイルを、ブランド名、商標などのキーワードを元に検出します。
Anti-Phishingお客様企業、あるいはそのお客様(顧客)を対象とする、フィッシングサイトを検出します。
例：Digital Footprintのサービス提供フロー
