デジタルリスク保護

外部からの脅威が自社に及ぶ前に阻止する

従業員とブランドを守りましょう

KELAは、オープンウェブ、ソーシャルプラットフォーム、サイバー犯罪関連の情報源を継続的に監視し、ブランドの悪用、フィッシング、認証情報の流出、データ漏洩を特定しています。特定された情報は分析・優先順位付けされた後、対応ワークフローに連携され、セキュリティ、不正対策、ブランド各チームが脅威を迅速に阻止し、実際のビジネスへの影響を最小限に抑えることができます。

不正行為やなりすましを防止する

外部エコシステム全体において、ブランド悪用やフィッシングを早期に検知し、対策を講じる

のIDを保護しましょう

組織に関連する、漏洩した認証情報や身元情報を特定する

外部情報を活用する

シグナルをケース、アラート、および対応アクションに変換し、日常のワークフローに統合します。

デジタルリスクを具体的な行動に変える

「データ収集を超えたサイバー・フュージョン」コピー1 – KELA デジタルリスク保護

ブランドをなりすましから守りましょう

KELAは、類似ドメイン、不正サイト、なりすましの兆候、およびソーシャルプラットフォームやアプリ上でのなりすまし行為を追跡しています。キャンペーンを早期に検知し、証拠を収集・整理することで、チームは迅速に対応し、不審なサイトを閉鎖し、顧客への影響を最小限に抑え、信頼を維持することができます。

認証情報の漏洩リスクを低減する

KELAは、従業員、顧客、および第三者に関連する認証情報の漏洩、アカウントの侵害、および個人情報の流出を示す兆候を監視しています。インシデントは検証・詳細分析され、リスク評価が行われることで、パスワードのリセットや多要素認証（MFA）の適用から、対象を絞った通知や調査に至るまで、迅速な是正措置を支援します。

外部リスクの兆候を具体化する

KELAは、デジタルリスクの分析結果を具体的なアクションへと変換します。インシデント情報を自動的に補完・優先順位付けし、チームが既に運用しているワークフローへと自動的に振り分けます。セキュリティ、不正対策、ブランド運用にわたって、インシデントケース、アラート、プレイブックに基づくアクションを生成することで、問題をより迅速かつ一貫性を持って、大規模に処理できるようにします。

デジタルリスク保護にはどのようなものが含まれますか？

外部リスクを監視し、重要な事項を優先順位付けし、迅速な対応を推進する機能。

ブランドおよびドメインの不正利用

不正なドメインや無断でのブランドなりすましをリアルタイムで検知し、企業のブランドイメージを守りましょう。

フィッシング検知

従業員や顧客のデータを収集することを目的とした悪意のあるキャンペーンや、本物そっくりのURLを積極的に検知します。

ソーシャルメディアのモニタリング

ソーシャルプラットフォーム全体で言及や脅威を追跡し、評判リスクを軽減するとともに、組織的な攻撃を特定する。

認証情報の漏洩監視

企業の認証情報が漏洩したり、アカウントが乗っ取られたりして、不正アクセスに悪用される前に検知します。

データ漏洩検知

オンライン上で公開されている自社独自のデータ、ソースコード、または社内文書を特定し、機密資産を保護してください。

ダークウェブ上のサイバー犯罪エコシステムの監視

自社が標的とされたり、話題に上ったりしている犯罪組織の内部事情を詳細に把握しましょう。

優先順位の自動付けとリスクスコアリング

ビジネスへの実際のリスクに基づいて脅威をランク付けするインテリジェントなアルゴリズムにより、最も重要な事項に集中できます。

KELAプラットフォームのスクリーンショット：自動化された優先順位付けとリスク評価

SIEM/SOAR、チケット管理システム、およびコラボレーションツールとの連携

調査結果は、SIEM、SOAR、チケット管理、コラボレーションツールに反映されるため、チームが普段業務を行っている場所からすぐに対応を開始できます。

KELAプラットフォームのスクリーンショット：SIEM/SOAR、チケット管理、コラボレーションツールとの連携

デモを予約する

今すぐ面談の予約をされたいですか？こちらをクリックしてください。

よくある質問

デジタルリスク保護とは何ですか？

デジタルリスク保護（DRP）とは、オープンウェブ、ソーシャルメディア、アプリストア、サイバー犯罪の情報源を監視し、フィッシング、なりすまし、認証情報の流出、データ漏洩など、外部から自社のブランド、従業員、データを標的とする脅威を検知し、適切な対応を行うことです。KELAは、検知、優先順位付け、削除までのプロセスを1つのワークフローでカバーします。

KELAはどのような脅威を検知しますか？

フィッシングサイトや類似ドメイン、偽のソーシャルメディアアカウントやアプリ、経営幹部を装った詐欺、従業員や顧客の認証情報の漏洩、感染したデバイス、公開された文書やデータ漏洩、および犯罪関連のチャネルにおける貴組織の名前の言及など。

調査結果はどのように優先順位付けされるのですか？

各検出結果はお客様の資産と照合され、関与する主体やキャンペーンに関する背景情報が追加され、深刻度に基づいてスコア付けされるため、ブランド、不正対策、セキュリティの各チームは、すべての言及ではなく、現時点で重要な事項を把握することができます。

KELAはフィッシングサイトを閉鎖させることができますか？

はい。自動検証によって脅威が確認されると、レジストラ、ホスティング事業者、プラットフォームに対して削除要請が行われ、その状況はプラットフォーム上で追跡されます。ほとんどのフィッシングサイトは数時間以内に削除されます。

DRPは、当社の既存のツールとどのように連携するのでしょうか？

アラートはAPIやWebhookを通じてSIEM、SOAR、チケット管理システムに送信され、IDに関する調査結果に基づいて自動リセットが実行されるため、チームが普段使用しているツール上で即座に対応を行うことができます。

地下の通信範囲は、どこから来ているのでしょうか？

KELAのサイバー脅威インテリジェンス・プラットフォームより：プラットフォームの他の機能を支えているのと同じ、サイバー犯罪フォーラム、マーケット、Telegramチャンネル、および情報窃取ツールのログからの情報収集データです。フィッシングキットや盗まれたデータは、まずこれらの場所で確認されます。