Deep & Dark Webワークスペースは、さまざまなユースケースおよびインシデントタイプに対応しています。「チケットタイプ」フィールドはこれらの違いを反映しており、ユーザーが閲覧および操作できるチケットタイプに応じて、顧客がユーザー権限を管理できるようにします。また、チケットタイプを利用することで、表示ルールや利用可能なアクションを定義するなど、ユーザーエクスペリエンスをカスタマイズできます。さらに、他のワークスペースで採用されている標準に本ワークスペースを統一することができます。
チケットタイプとリスクレベルの決定方法
「チケットタイプ」と「リスクレベル」は、チケットの異なる側面を表します。
チケットタイプ： 記載されているアクティビティの種類に基づいてチケットを分類します。また、複数のタイプでは、そのアクティビティが発見された場所（メッセージングアプリ、またはWebサイトの参照URL）によっても分類されます。
コンテンツタイプ： メッセージの内容から検出された脅威またはアクティビティを識別します。コンテンツタイプは、機械学習（Machine Learning）モデルによって割り当てられます。
リスクレベル： メッセージに対して識別されたコンテンツタイプに基づいて割り当てられます。以下の表は、現在のマッピングを示しています。個々のモデルによる分類の具体的な判断根拠を、分類方法からユーザーが推測することはできません。
コンテンツタイプ（脅威） | リスクレベル |
認証情報の漏えい | 高 |
クレジットカード情報の漏えい | 高 |
不正ツールへの言及 | 中 |
データ販売への言及 | 中 |
BINによるデータ照会 | 低 |
CPFによるデータ照会 | 低 |
不審なメッセージ | 低 |
ボットによる自動メッセージ | 低 |
未定義 | 低 |
チケットのリスクレベルは、識別されたコンテンツタイプに基づいて決定されます。「チケットタイプ」とは異なるフィールドです。
例えば、チケットタイプでは、メッセージングアプリ上でのデータ漏えいとWebサイト上でのデータ漏えいを区別します。一方、リスクレベルのマッピングは、検出されたコンテンツに基づいて行われます。
チケットタイプ
メッセージングアプリでのデータ漏えい
チケットの内容に、漏えいしたクレジットカード情報または認証情報が含まれており、参照元がWhatsApp、Telegram、またはDiscordであるチケット。
Webサイトでのデータ漏えい
チケットの内容に、漏えいしたクレジットカード情報または認証情報が含まれており、参照URLがダークウェブ、フォーラム、マーケットなどのWebサイトを情報源とするチケット。
メッセージングアプリでのデータ販売
チケットの内容にデータ販売に関する情報が含まれているものの、漏えいしたクレジットカード情報や認証情報は含まれておらず、参照元がWhatsApp、Telegram、またはDiscordであるチケット。
Webサイトでのデータ販売
チケットの内容にデータ販売に関する情報が含まれているものの、漏えいしたクレジットカード情報や認証情報は含まれておらず、参照URLがダークウェブ、フォーラム、マーケットなどのWebサイトを情報源とするチケット。
メッセージングアプリでの不正ツールまたは不正スキーム
チケットの内容に不正ツールが含まれているものの、データ販売、漏えいしたクレジットカード情報、または漏えいした認証情報は含まれておらず、参照元がWhatsApp、Telegram、またはDiscordであるチケット。
Webサイトでの不正ツールまたは不正スキーム
チケットの内容に不正ツールが含まれているものの、データ販売、漏えいしたクレジットカード情報、または漏えいした認証情報は含まれておらず、参照URLがダークウェブ、フォーラム、マーケットなどのWebサイトを情報源とするチケット。
メッセージングアプリでの不審なアクティビティ
チケットの内容に、不審なメッセージ、ボットによる自動メッセージ、BINまたはCPFを使用した個人データの照会、あるいはコンテンツが含まれていない場合に該当します。ただし、不正ツール、データ販売、漏えいしたクレジットカード情報、または漏えいした認証情報が含まれていないことが条件です。参照元はWhatsApp、Telegram、またはDiscordである必要があります。
Webサイトでの不審なアクティビティ
チケットの内容に、不審なメッセージ、ボットによる自動メッセージ、BINまたはCPFを使用した個人データの照会、あるいはコンテンツが含まれていない場合に該当します。ただし、不正ツール、データ販売、漏えいしたクレジットカード情報、または漏えいした認証情報が含まれていないことが条件です。参照URLは、ダークウェブ、フォーラム、マーケットなどのWebサイトを情報源とする必要があります。
インフラストラクチャの露出
以前は「脆弱性（Vulnerability）」として分類されていました。
ランサムウェア攻撃アラート
ランサムウェアグループが新たな被害者を公表した際に生成されるチケットです。チケットには、攻撃グループ、被害者、および攻撃日が記録されます。
Deep & Dark Webアクティビティ（レガシー）
このタイプは現在使用されていませんが、過去に作成されたチケットには引き続き設定されている場合があります。長期間にわたり、このワークスペースで唯一利用可能なチケットタイプであり、Deep & Dark Web上で発見された不審なアクティビティを記録するために使用されていました。