AhnLab TIPの製品情報（特徴・導入事例）

2024 年 05 月 08 日

AhnLab TIPとは

AhnLab TIP (Threat Intelligence Platform) は、アンラボのマルウェア対応技術とノウハウに基づき、さまざまなソースから収集された脅威情報および相関分析を提供するサービスです。発生済みまたは発生する可能性がある脅威の背景と目的を包括的に分析し合理的な意思決定ができるように差別化された脅威インテリジェンスを提供します。

--------------------------------------------------------------
特長
--------------------------------------------------------------
◎ 精巧な脅威インテリジェンス
：AhnLab TIPを通じてキュレーション (Curation) と分析を終えた脅威情報は、脅威対応に直ちに活用できる定量的・定性的サイバー脅威インテリジェンス (Cyber Threat Intelligence、CTI) として提供されます。これにより、ユーザは非識別リスクの特定はもちろんのこと、差し迫ったリスクにリアルタイムで対応できます。

◎ 効果的なセキュリティ戦略の策定
：AhnLab TIPは主なセキュリティ問題、トレンド、 産業群別の脅威タイプなど、今後発生し得る脅威を予測できるインテリジェンスを迅速に提供します。組織の意思決定権者は、提供されたインテリジェンスに基づいて戦略的優先順位に合致するサイバーセキュリティ投資を進められます。

◎ カスタマイズインサイトの確保
：モニタリングが必要な企業のセキュリティ問題を継続的に確認できます。SNS、ニュース、オープンソース (OSINT)、クローズドソース情報といった多様なチャンネルからの情報を確認し、企業やブランドに影響を及ぼし得ると判断した場合は通知を送信して迅速に対応できます。

--------------------------------------------------------------
主要機能
--------------------------------------------------------------
◎ Lookup
：AhnLab TIPは可視性と対応方法などの意思決定をサポートする観点からハッシュ、ドメイン、URL/IP、脅威タイプ、攻撃者グループ情報、動作情報、関連情報などの検索を提供します。これによりセキュリティ脅威と検知/対応間のギャップを縮めることができます。

◎ クラウドサンドボックス動的分析
：AhnLab TIP が提供するクラウドサンドボックス (Cloud Sandbox) 動的分析は、マルウェアを実際に実行させて分析する方法です。メモリダンプ分析と実際の動作観察により、脅威がどのようなリスクをもたらすのかを事前に把握して対応できます。

◎ ニュースクリッピング
：国内外のニュース、関連情報、攻撃者グループが運用するブログや Web サイトリンクなどを提供することで、ユーザーが社会的セキュリティ問題の発生状況を迅速に確認し、内部資産に対する防御措置を行えるようにサポートします。

◎ 攻撃者グループ情報
：悪意をもって活動する個人/グループ/組織を分析し、関連データや脅威フィード、投稿などを継続的にアップデートします。これによりユーザーはさまざまな攻撃者グループに関する情報を把握し、脅威に対応することができます。

◎ クローズドソース情報
：アンダーグラウンドフォーラムやディープウェブ (Deep Web)、ダークウェブ (Dark Web) などのクローズドソースのモニタリングおよび脅威要素の収集を行い、AhnLab TIP ユーザーに関連情報を提供します。