データ漏洩での言及

ランサムウェア攻撃による漏えいを含む、大規模なデータ漏えいの中に自社に関連する機密情報が現れた場合、Axurプラットフォームはそれらの言及を特定し、データ漏えいワークスペースに検出として登録します。

一般的な漏えいデータベースに関するアラートを出すのではなく、この機能は自社または重要データが明確に言及されている証拠に焦点を当てます。それにより、何が、どこで、どのような文脈で公開されたのかを理解することができます。

このようなコンテキストの可視化により、内部調査を迅速化し、恐喝、詐欺、内部リスク、オペレーショナルな露出に対してより効果的に対応できます。

漏えいの発生中または発生後の情報露出を懸念するすべての組織が対象であり、特に以下のような企業に適しています：

特にこの機能が有効なのは次のような場合です：

Axurは複数の補完的なサイバーインテリジェンス製品を提供していますが、それぞれ異なるリスク領域に特化しています。

Axurが新しいランサムウェア漏えいや露出データパックを収集すると、すべてのファイルがインテリジェンスパイプラインによって自動分析されます。

自社に関係する情報が含まれていれば、データ漏えいワークスペースに検出が作成されます。

検出には以下が含まれます：

高度なフィルターにより、漏えい、日付、影響を受けた資産などで迅速に仕分けが可能です。

現在のビューをCSVでエクスポートし、オフライン調査を行うこともできます。

「データ漏えいにおける言及」機能は、登録されている監視資産を利用して、どの情報が検出対象となるかを判断します。

正確なモニタリングのため、監視設定ページで次を確認してください：

監視資産が充実しているほど、重要な露出を正確に検出できます。

追加設定は不要で、以下のいずれかの製品で監視されている資産が自動的に対象になります：

資産登録後、それらが含まれる漏えいファイルが収集されると検出が生成されます。

アクセス権は、Axurプラットフォームの「マイチーム」で管理します。

手順：

閲覧者（Viewer）は検出を確認できますが、編集はできません。
編集権限が必要な場合は、カスタムプロファイルで権限を有効化できます。

検出を選択すると、以下を含むサイドパネルが開きます：

関連ファイルごとに検出が生成されます。

同じ漏えいに複数の関連ファイルがある場合：

ファイルは1年間保存され、ダウンロード制限や法的制約が適用されます。

自動または大量ダウンロードは禁止されています。

すべてのファイルは収集時のまま提供され、マルウェア検査は行われていません。Axurは、調査時にSandbox環境の使用を強く推奨します。

タグやコメントでワークフローのカスタマイズも可能です。

継続的に以下を監視：

ランサムウェアグループが公開した漏えいは、法的手段で削除依頼できません。

APIエンドポイントは開発中です。

検出の作成・更新を通知するWebhooksは計画中です。

現時点ではSafelist機能はありません。

ご不明点があれば、いつでも [email protected] までお気軽にご連絡ください 😊