**類似ドメイン監視（Similar Domains Monitoring）**は、お客様のブランドとユーザーを保護するために常時稼働しています。ブランドになりすましたドメインを自動的に検知し、潜在的な脅威へ先回りして対応できるよう支援します。手動での設定は必要ありません。
どのように動作しますか？
システムは、公式ドメインに類似したドメインを次の4つの検知方式で監視します。
TLD-squat: ブランド名はそのままで、異なるトップレベルドメイン（TLD）を使用したドメインを検知します。例：
netflix.cn、netflix.shopホモグリフ（Homoglyphs）: 見た目がよく似た文字に置き換えてユーザーを欺こうとするドメインを検知します。例えば、ラテン文字の 「n」 の代わりにキリル文字 「п」 を使用し、一見すると本物と区別がつかないドメインです。
Typosquats: ブランド名の入力ミスを利用したドメインを検知します。文字の入れ替え、削除、追加、転置などが含まれます。例：
netflx.com、netlfix.comCombosquats: ブランド名と他の単語を組み合わせ、正規サイトのように見せかけるドメインを検知します。例：
netflixlogin.com、mynetflix.shop
どのようなドメインが検知されますか？
例えば、公式ドメインが netflix.com の場合、以下のようなバリエーションを検知できます。
netflix.cn— TLD-squatпetflix.com— ホモグリフ（キリル文字）netflx.com— Typosquatnetflixlogin.com— Combosquatnetflx.cn— TLD-squat + Typosquatnetflxlogin.top— Combosquat + Typosquat
どの組み合わせが有効になるかは、ルールの設定によって異なります。詳しくは、以下の「ルールの詳細設定」をご覧ください。
検知対象外となるもの
netflix.vercel.app のようなサブドメインは、この監視機能の対象外です。
デフォルトルール
すべての監視ルールには、TLD-squat と ホモグリフ を組み合わせたデフォルトのクエリがあらかじめ設定されています。
(domain=netflix.* OR sanitizedDomain=netflix.*)
この設定により、最も一般的なドメインなりすましのパターンを、低い誤検知率で検知できます。追加の設定は必要ありません。
検知範囲を拡張または調整したい場合は、Settings（設定） に移動し、該当する監視ルールの Refine rule（ルールの詳細設定） を使用してください。
ルールの詳細設定
サポートへ連絡することなく、Settings（設定） から監視内容を自由に調整できます。各監視ルールには Refine rule（ルールの詳細設定） セクションがあり、類似ドメインの検知方法を設定できます。
検知オプション
ホモグリフを含める（Include homoglyphs）
正規化されたドメインとの照合を追加し、見た目が似た文字への置き換えを検知します。
Typosquats を含める（Include typosquats）
ブランド名から1文字だけ異なるドメイン（文字の置換・削除・追加・転置など）を検知します。
Combosquats を含める（Include combosquats）
ブランド名を含み、その前後に別の単語が付加されたドメインを検知します。
メール対応ドメインのみ（Only email-enabled domains）
有効な MX（Mail Exchange）DNS レコード を持つドメインのみに結果を限定します。これはフィッシングに利用される可能性が高いインフラを示す重要な指標です。
選択内容に応じて、Monitored query（監視クエリ） がリアルタイムで更新され、実際に適用されるクエリが表示されます。
Monitored query（監視クエリ）
Monitored query フィールドには、選択したオプションから生成された Lucene クエリ が表示されます。このフィールドを手動で編集する必要はありません。チェックボックスの選択に応じて自動的に更新されます。シミュレーションを実行する前に、実際にどのような内容が監視されるのかを確認するために利用できます。
平均検知件数（Average results）
クエリの下には、現在の設定で過去15日間に記録された1日あたりの平均検知件数が表示されます。
これにより、ルールが次のどちらの状態にあるかを判断できます。
広すぎる設定：検知件数が多く、誤検知のリスクが高い。
狭すぎる設定：検知件数が少なく、一部の脅威を見逃す可能性がある。
Threat Hunting でシミュレーション
Simulate in Threat Hunting をクリックすると、現在のクエリが Threat Hunting に直接読み込まれ、ルールを保存する前に検知結果を確認できます。ルールを変更する前には、このシミュレーションを実施することを推奨します。
詳細モード（Advanced mode）
Advanced mode（詳細モード） を有効にすると、クエリを手動で編集できるようになります。標準のチェックボックスでは実現できない条件（追加の DNS 条件や独自のフィールドの組み合わせなど）が必要な場合に利用してください。
Typosquatting への対応
Typosquatting とは、ブランド名のよくある入力ミスを利用したドメインを登録し、ユーザーが誤ってアクセスすることを狙う攻撃手法です。
当社では、以下のように対応します。
不正なコンテンツが存在する場合
Typosquatting ドメインに不正なコンテンツが確認された場合、Phishing（フィッシング） または Fraudulent Brand Use（ブランドの不正利用） としてチケットを即時作成します。
ドメインが未使用の場合
ドメインにまだコンテンツが存在しない場合でも、7日間連続で監視を継続します。その期間中にコンテンツが公開された場合、自動的に Phishing または Fraudulent Brand Use のチケットが作成されます。
この監視機能のメリット
悪意のある類似ドメインが検知されると、自動的にチケットが作成され、お客様のチームへ通知されます。
これにより、迅速に対応を開始し、リスクの軽減やインシデントの未然防止につなげることができます。
また、これらのドメインを手動で隔離対象に追加する必要はありません。システムが自動的に処理します。
ご不明な点がございましたら、お気軽に [email protected] までお問い合わせください。😊