がSupply Chain Intelの使い方を理解できるようにすることを目的としています。

プラットフォームの他のワークスペースと同様に、ベンダーはデータ収集が始まる前にモニタリングへ追加する必要がある資産です。

ベンダーを追加するには、設定 → モニタリング設定 → 資産管理 に移動し、デジタルリスク タブを開いて 資産を追加 をクリックします。資産タイプの一覧から ベンダー（「ベンダーエコシステムを可視化する」）を選択します。

このフローに従うと、以下の画面が表示されます。

モニタリングしたいベンダーの名前を入力し、表示されるドロップダウンリストから選択します。

一度に複数のベンダーを選択して、一括で追加することもできます。

目的のベンダーがドロップダウンに表示されない場合、まだAxurのベンダーカタログに登録されていない可能性があります。その場合は 「ベンダーを提案」 をクリックし、ベンダーの名前とドメインを入力してください。新規ベンダー登録のSLAは 24時間 です。

モニタリング設定 で、認証情報の漏洩、露出したインフラ、脅威インテリジェンスのブリテンをモニタリングするために、Supply Chain Intel → ベンダー のトグルを有効なままにしておきます。任意で、これらのベンダーにとって重要として扱う 重要ブリテンカテゴリ（例: マルウェア、データ漏洩、脆弱性、ランサムウェア、ゼロデイ、サプライチェーン攻撃、リモートコード実行、サービス拒否）を設定できます。この選択は、ベンダーのThreat Landscapeにおける 重要 フラグと 「重要のみ」 フィルターを制御します。最後に 「資産を保存」 をクリックして、ベンダーをモニタリング対象のリストに追加します。

ベンダーリストは、モニタリングに追加されたすべてのベンダーを集約します。グローバルなモニタリング指標とベンダーごとの集計データを表示し、企業認証情報、顧客認証情報、Dark Web、ブリテン（重要ブリテンを示すバッジ付き）、脆弱性、期限切れ証明書、Tagsの各列に加えて、フィルタリング、ソート、タグ付けの機能を備えています。

ブリテン 列では、合計の横にあるバッジが各ベンダーの 重要 ブリテン（そのベンダーに定義された重要ブリテンカテゴリに一致するもの）の件数を表示するため、リスクのあるベンダーをリストから一目で把握できます。

リストの上部には、モニタリング対象のすべてのベンダーにわたるデータを集計したハイレベルな指標が表示されます。

これらの値は、有効なベンダーフィルターの影響を受けます。

特定のベンダーをすばやく見つけるには、画面左上の検索フィルターを使用します。ベンダー名を入力すると、リストが自動的にフィルタリングされます。

ベンダーフィルターは、リスト上部のサマリー指標に表示される値にも影響します。

ベンダーリストは、任意の列で昇順または降順に並べ替えることができます。列ヘッダーをクリックすると並べ替えられ、もう一度クリックすると順序が反転します。これは、ポートフォリオの中で最も重要なベンダーや、検出件数が最も多いベンダーを特定するのに役立ちます。

タグを使うと、モニタリング対象のベンダーを分類・整理できます。タグはクライアントごとに固有であり、あるクライアントのタグが他のクライアントに表示されることはありません。

タグの作成: ManagerまたはExpertプロファイルのユーザーは、ベンダーリスト上で任意のベンダー行のタグセルを操作して、カスタムタグを直接作成できます。

タグの割り当て: ベンダーのタグセルをクリックしてタグを追加または削除します。同じベンダーに複数のタグを割り当てることができます。

タグによるフィルタリング: ベンダーリスト上部のタグフィルターを使用すると、特定のタグに関連付けられたベンダーのみを表示できます。これにより、リスクレベル、事業部門、契約状況、または任意のカスタムカテゴリでベンダーをグループ化できます。

リストでベンダーをクリックすると、ベンダーの詳細ページが開き、完全なインテリジェンスレポートがタブ形式で表示されます: 概要、Threat Landscape、アタックサーフェス、従業員の認証情報、顧客の認証情報、Dark Web。エクスポート（右上）を使用すると、レポート全体をPDFとしてダウンロードできます。すべてのセクションで、トレンド指標 が各主要メトリクスの変化を示します — Dark Webでの言及、期限切れ証明書、脆弱な資産については前週比（WoW）、従業員および顧客の認証情報については前月比（MoM）。

ベンダーの詳細ページの上部には、簡単な説明、ウェブサイト、市場セグメント、トラストセンターの連絡先（利用可能な場合）など、ベンダーに関する一般情報が表示されます。これらの情報はAxurによって事前に登録され、ベンダーカタログで管理されています。

概要タブは、ベンダーの現在の状態を一目で要約します。

使い方: 概要を最初のトリアージの起点 — ベンダーのコマンドセンター — として使用します。新しいベンダーのオンボーディング前に、まずここで即座に状況を把握してから詳細に進みます。アラートが発生したら、特定のタブに進む前に、まずこのページを開いて全体像を把握します。「このベンダーについて今すぐ心配すべきか？」という問いに答えてくれます。

このセクションは、AxurのCTIモニタリングソースに基づいて、ベンダーの脅威インテリジェンスの概要を提供します。

使い方: ランサムウェアグループがサプライヤーを攻撃したと発表したとき、それは主要メディアより先にここに現れることがよくあります。重要なベンダーがデータ漏洩ブリテンとともに表示された場合は、露出を評価します。そのベンダーが保持しているデータやアクセス権を確認し、接続や連携を見直し、修正またはエスカレーションのために社内チケットを起票します。シグナルはすでにベンダー単位でコンテキスト化されているため、無関係なグローバルノイズをフィルタリングする必要はありません。

このセクションは、ベンダーが公開しているインフラをマッピングし、悪用可能な弱点を特定します。

EASMのデータは毎週更新されます。

使い方: リスクベースの優先順位付け。ここに表示されるものはすべて受動的なフィンガープリンティングから得られたものです — 私たちはベンダーのシステムには一切触れません。これはまさに攻撃者が外部から見えるものです。ベンダーがあなたの環境と重要な連携を運用しており、公開サービスに高深刻度のCVEが表示されている場合は、コンプライアンス上のフラグではなく、アクティブなリスクとして扱ってください。CVEと影響を受けるサービスを修正期限とともにベンダーに提示します。また、これは代替的な統制の指針にもなります — 修正を待つ間、その接続に対する社内ネットワークのセグメンテーションを強化します。

このセクションは、マルウェアログ（インフォスティーラー）や第三者のデータ漏洩で露出したことが判明した、ベンダー従業員の企業認証情報を表示します。

従業員の認証情報の漏洩は、ベンダー自身のシステムへの不正アクセスのリスクを示します。このデータは毎週更新されます。

使い方: 従業員の認証情報の露出の急増は、第三者の侵害の指標として扱います。最近の露出が大量にある場合 — 特にインフォスティーラー由来のもの、つまり古い漏洩ではなくアクティブなマルウェアを意味する場合 — は、そのベンダーのシステムからのトラフィックの監視強化と、両者間で共有されているアクセストークンやAPIキーの見直しが必要です。インシデント対応において、あるベータ顧客はこのタブを使って、Atlassianのインシデントの認証情報が最近のものか過去のものかを確認しました — これは、危機対応チームにリスクをどう伝えるかを直接左右しました。

このセクションは、ベンダーのアプリケーションやサービスにアクセスしている間にマルウェアによって取得された、エンドユーザーの認証情報を表示します。

顧客の認証情報の漏洩は、ベンダーのプラットフォームのユーザーがデバイスを侵害されている可能性を示します。これは、あなたの組織が同じベンダーのアプリケーションを使用している場合に影響を及ぼしうる、下流のリスクを表します。このデータは毎週更新されます。

使い方: 脅威ハンティングとインシデント対応のスコープ設定。侵害の可能性を調査していて、ベンダーのプラットフォームが多数の影響を受けたユーザーとともにここに表示された場合は、それらの認証情報のいずれかがあなたの組織のドメインに該当するかを直ちに確認します — 核心的な問いは「このベンダーを通じて自社の人員が影響を受けたか？」です。露出を確認したら、パスワードのリセットを開始し、アクティブなセッションを失効させ、露出日前後にそれらのユーザーがベンダー側で何にアクセスしたかを監査します。

このセクションは、Dark Web、Telegramチャネル、アンダーグラウンドフォーラムにわたるサイバー犯罪コミュニティでのベンダーの存在をモニタリングします。

Dark Webのデータは1日に最大4回更新されます。

使い方: あなたの早期警戒レーダー。攻撃がニュースになる頃には、その計画は多くの場合、これらのチャネルで数日から数週間前から進行しています。AIサマリーは単なるノイズのカウントではありません — 会話が何についてのものか（アクセスを売っている者、侵害を主張するアクター、特定のサービスの悪用に関する協調的な議論など）を特定します。既知のランサムウェアグループが不正アクセスやデータの持ち出しの文脈であなたのベンダーに言及した場合は、直ちに対応します。社内でエスカレーションし、ベンダーに警告し、あなたの環境が相手と接続されている場合はアクティブな脅威ハンティングに移行します。これは、まだ影響範囲を封じ込められるウィンドウです。

ベンダーインテリジェンスを自社のシステム（SIEM、チケッティング、SOAR）で利用できます。連携は 設定 → APIと連携 で管理します。

モニタリング対象のベンダーに関連する変化によってトリガーされる自動アラートを設定します。アラートはベンダーごと、イベントタイプごと（例: 新規重要ブリテン、期限切れ証明書、新規認証情報、Dark Webの活動）にスコープを設定できるため、重要なことに集中し、アラート疲れを回避できます。ベンダーを追加する際に設定した 重要ブリテンカテゴリ が、アラートにおいてどのブリテンを重要として扱うかを決定します。

ご不明な点がございましたら、[email protected] までお気軽にお問い合わせください。😊