プロ並みの脅威ハンティング：類似ドメインを見抜く検索テクニック

現在のデジタル脅威の状況においては、自社ブランドおよび顧客の保護が非常に重要です。Axurの「類似ドメインのインテリジェントモニタリング」は、あなたの企業になりすまそうとする不正なドメインを特定・対処するのに役立ちます。
しかし、ブランドをより効果的かつ的確に守るには、どうすればよい検索ができるのでしょうか？

この記事では、最も制限の厳しいレベルから最も包括的なレベルまでの4段階の検出レベルを解説し、類似ドメインに関するThreat Huntingをプロ並みに行う方法をガイドします。

この最も制限的なレベルでは、ブランド名と完全に一致し、**異なるトップレベルドメイン（TLD）**を持つドメインのみを検出します。
最も明白な模倣を特定したい企業に最適です。

検出例：

クエリ例：

​domainLabel=netflix AND referenceType=DOMAIN

このレベルでは、ドメイン名とホスト名の両方において完全一致を含むように検索範囲が広がります。
ブランド名になりすましたサブドメインやホスティングサービスの検出に効果的です。

検出例：

クエリ例：

​(domainLabel=netflix OR subdomain=netflix) AND referenceType=DOMAIN

さらにレベルアップすると、**タイポ（タイプミス）やホモグリフ（見た目が似ている文字）**を用いたドメインやホストも検出対象に含まれます。
これは、より巧妙な詐欺サイトを見つけるために非常に重要です。

検出例：

クエリ例：

最も包括的なレベルです。
このレベルでは、タイポやホモグリフの検出に加えて、ブランド名が単語の先頭・中間・末尾に出現するパターンも検索対象になります。
​最大限の詐欺対策を求める場合に最適です。

検出例：

クエリ例：

最適な検出レベルの選択は、リスクプロファイルや利用可能なリソースによって異なります。
まずは保守的なレベルから始めて、必要に応じて範囲を広げ、結果をモニタリングしながらクエリを調整することで、コストパフォーマンスを最適化し、誤検出（偽陽性）を減らすことができます。

ご不明点があれば、いつでも [email protected] までお気軽にご連絡ください 😊