IBMのQRadarセキュリティインテリジェンスプラットフォームのビッグデータ拡張機能を使用したDNSフォレンジック
IBMの主要なセキュリティソリューションの基盤となるのは、セキュリティ情報イベント管理（SIEM）システムである「QRadar Security Intelligence Platform」です。これは、セキュリティに関連する多くのタスクを網羅する統合プラットフォームであり、IBMのクラウド型脅威インテリジェンス・プラットフォームである「X-Force Threat Intelligence」の活用を含め、幅広いソリューションを統合しています。
QRadarのビッグデータ拡張機能を使用すれば、DNSフォレンジックを実施して、リスクのあるドメイン、ユーザー、IPアドレスを特定し、その情報をQRadarにフィードバックすることで、新たな保護ルールを定義することができます...
WhoDat Project：WHOISデータを扱うためのインタラクティブなピボット機能付きツール
WHOISデータの分析と調査はサイバーセキュリティにおいて極めて重要であるため、MITREコンソーシアムは、研究者やアナリストの業務を支援するため、WhoisXML APIが提供するサービス向けのフロントエンドを開発しています...
数百のドメイン名をSalesforceから簡単に管理
IEEEは、数百件に及ぶ独立所有のIEEEドメイン名について、WHOISドメイン名レジストリ上の情報を最新の状態に更新するという手作業のプロセスを自動化する解決策を模索していました。具体的には、ドメイン名の有効期限切れを早期に特定し、所有者に潜在的な損失について警告することが急務となっていました...
児童労働搾取を調査できる便利なオンラインツール、Dark Crawler
児童性的虐待加害者は、児童を搾取する目的で、写真や映像といった技術の進歩を常にいち早く取り入れてきた。児童搾取素材（CEM）がインターネット上に移行したことで、彼らはオンラインコミュニティを形成できるようになり、CEMへのアクセスが容易になっただけでなく、共犯者やビジネスパートナーを勧誘し、他の加害者たちの中で自らの逸脱した行動を正当化することが可能になった。
児童搾取画像やそのオンライン上での流通がもたらす害悪は周知の事実であるにもかかわらず、こうしたコンテンツを制限しようとする現在の取り組みは、概して成果を上げていない。
ダーククローラーとは、検索エンジンがインターネット上を自動的に巡回し、各ウェブサイトやウェブページに関する情報を収集するために使用するツールであり、この情報は児童ポルノなどの特定のコンテンツを特定するために利用される……
アントレプレナーシップの評価に新たな道を開くWHOISデータ
起業家精神は、地域経済における経済成長と経済パフォーマンスを促進する中核的なプロセスである。したがって、その評価は政策立案者や経済学者にとって極めて重要である。しかし、起業家精神の定量化、すなわち成長志向の事業立ち上げへの取り組み、その成功確率、ベンチャーキャピタルを調達する能力などを測定する指標の導入は、事業登録などのデータについて、世界的に利用可能かつ正確な入力データが不足しているため、困難な課題となっている。
最近のワーキングペーパーでは、WHOIS登録データを活用してこの問題を解決する新たなアプローチが提案されている。このアプローチは、WhoisXML APIから購入したデータを用いて、実証実験として英国オックスフォードおよびケンブリッジの企業を対象に適用された。
機械学習による悪意あるURLの検出
悪意のあるウェブサイトからの保護は、サイバーセキュリティにおいて重要な課題です。こうしたサイトを特定する一般的な方法として、危険と見なされる多数のURLを収録したブラックリストの利用が挙げられます。こうしたリストを作成する手法は多岐にわたりますが、疑わしいサイトが実際に危険であるかどうかを検証する手法が必要であることは明らかです……
HTTPSウェブページは期待通りに安全か？
インターネット上の暗号化通信は、主にSecure Sockets Layer（SSL）およびTransport Layer Security（TLS）によって実現されています。インターネットバンキングやオンラインショップなど、機密性の高いコンテンツを扱うWebページでは、これらに基づくHTTPSプロトコルが使用されています。また、電子メールサーバーがクライアントと安全に通信する際には、SSL/TLSを介してSMTP、IMAP、POP3などの電子メール転送プロトコルが使用されます。
現在の実務では、ウェブページは少なくとも一部が、サードパーティのホスティングプロバイダーやコンテンツ配信ネットワークによってホストされていることがよくあります。したがって、私たちが通信を行うハードウェアシステムはこれらのサードパーティに属しており、そこでは全く別の組織が運営する多くのページもホストされている可能性があります。そして、望ましい安全な通信を確立するためには、これらのサードパーティが各組織の秘密鍵を管理する必要があります。現在、多くのプロバイダーはクライアントから鍵の管理権限さえ引き継いでおり、これが深刻かつ重大なセキュリティ上の問題を引き起こす恐れがあります……
脆弱性通知にWHOISデータを活用
サイバーセキュリティの基盤の一つは、脅威情報の共有です。ITシステムのセキュリティを維持し、悪意のある活動からシステムを保護するためには、この分野全体に関する最新の知見が不可欠です。IBM X-Force Exchangeなどの市場をリードする企業による取り組みを含め、専門家がこうした活動を行うのを支援するための多大な努力が払われています。
しかし、インターネットの分散型アーキテクチャのため、脆弱性を発見するためには、関係者の協力や自主的な取り組みも極めて重要となります。とはいえ、影響を受けるシステムの所有者に通知できなければ、こうした取り組みが本来の目的を果たすことは困難です。そして、この通知プロセスにおいて、WHOISデータは有用な役割を果たすのです……
新gTLD時代のWPAD名前衝突の脆弱性：早急な解決が求められる脅威
一見無害で使い勝手の良いプロトコルであっても、特にシステム環境が変化した場合には、重大なセキュリティリスクをもたらすことがあります。
WPAD（Web Proxy Autodiscovery）プロトコルは、企業ネットワークなどの管理ドメインに属するデスクトップやその他のデバイスといったエンドシステムのWebプロキシ設定を行うために広く利用されています。 このソリューションの利点は、システム管理者がユーザーの操作をほとんど必要とせずに、ローカルのWebプロキシ設定を展開できることです。しかし、ドメイン登録ポリシーの大幅な変更に伴い、本来は非常に有用なWPADプロトコルが、新たな極めて危険な中間者攻撃の可能性をもたらすこととなりました...
NormShieldのサクセスストーリー：ドメイン名とIPアドレスのデータでサードパーティリスク評価をレベルアップ
WhoisXML APIは、サイバーセキュリティソリューションプロバイダーであるNormShieldとの提携を発表できることを光栄に思います。NormShieldは、企業が非侵襲的なサードパーティリスク評価を実施できるようにすることで、外部からのサイバーリスク態勢を評価することを可能にします。NormShieldの拡大を続ける顧客基盤は、金融サービス、医療、製造、小売、およびテクノロジー業界全般など、多岐にわたる業界で事業を展開しています。
NormShieldを活用したサードパーティ・リスク評価の結果は、直感的なスコアカードとして提示され、企業ユーザーは自社の最も顕著なサイバーリスクを即座に把握できます。また、このスコアカードには、各リスクの優先度に応じた対処法に関する推奨事項も記載されています。
NormShieldは、包括的かつ正確なドメイン、サブドメイン、IPアドレスデータを活用し、顧客のサプライヤー、子会社、その他のステークホルダーに対する徹底的なリスク評価を行っています。 同社は当社と提携し、IP NeblocksのWHOISデータベースフィードおよびWhoisデータベースフィードを自社のプロセスに統合しました。これにより、現在では7,596のトップレベルドメイン（TLD）にまたがる12億以上のドメイン、287億件以上のWHOISレコード、および910万のIPネットブロックを監視しています。
当社の製品が解決に貢献した課題や、この実り多い協業の興味深い詳細について、以下にご紹介します。
