PowerDMARC脅威インテルフィードAPI

当社の脅威インテリジェンス・フィードAPIを活用して、なりすましやフィッシングのIPアドレスに関する情報をほぼリアルタイムで把握しましょう!

エンタープライズレベルのセキュリティ単なる趣味のプロジェクトではなく、本物の会社です

以下の団体から認定を受けています

多くの企業から信頼されている

日本 1
日本 2
日本 3
日本 4
日本 5
日本 6
日本 7
日本 8

DMARCとなりすましメール脅威インテル・フィードAPIの機能

なりすましIP検出

当社の100k以上のドメインディレクトリから、ドメインになりすまし、フィッシング攻撃を試みたIPアドレスに関するデータを取得します。

リアルタイムと履歴の可視性

電子メールの脅威をリアルタイムかつ履歴的に可視化します。

実用的な脅威インテリジェンス

充実した脅威インテリジェンスで対応能力を強化

主なメリット

実用的な脅威インテリジェンス

ドメイン全体にわたり、なりすましに関与するIPアドレスをリアルタイムで可視化します。悪意のあるソースを即座に特定し、進化する脅威の先を行く。

自動化されたセキュリティ・レスポンス

このフィードをSIEM、SOAR、ファイアウォール、またはEmail Security Gateway(ESG)にシームレスに統合することで、自動ブロック、アラート通知、および修復ワークフローを実現し、対応時間を数時間から数秒へと短縮します。

より強固なセキュリティ体制

脅威行為者のインフラに対する深い洞察を活用し、メール認証ポリシー(DMARC、SPF、DKIM)を微調整し、リスクのあるIPをプロアクティブにブロックし、なりすましやなりすまし攻撃の影響を軽減します。

脅威インテリジェンス・フィードAPIを使い始める

1
ステップ1

営業チームへのお問い合わせ

Threat Intel Feed APIへのアクセスをご希望の場合は、弊社までお問い合わせください。

2
ステップ2

APIトークンの取得

認証リクエスト用にセキュアなベアラートークンが提供されます。

3
ステップ3

APIの利用を開始する

なりすましIPデータの検索を開始し、セキュリティの可視性を強化します。

脅威インテリジェンス・フィードAPIの使用例

SIEM/SOARによるリアルタイムの脅威緩和

セキュリティ・チームやMSPは、このフィードをSIEMやSOARプラットフォームと統合することで、悪意のあるIPをリアルタイムで自動的にブロックまたは隔離することができ、インシデント対応を迅速化し、手作業を減らすことができる。

ファイアウォールおよびEメールセキュリティゲートウェイ(ESG)の施行

脅威情報を利用してファイアウォールやESGのルールを動的に更新し、エンドユーザーに到達する前になりすましの試みをブロックすることで、一元化されたプラットフォームから複数のクライアント・ドメインを保護することができます。

電子メール認証のためのプロアクティブ・ポリシー・チューニング

DMARC、SPF、DKIMレコードの微調整に必要な洞察力を獲得し、不正なメールを送信しているソースを特定し、ブロックまたは許可すべきソースを特定します。

脅威ハンティングと暴露分析

脅威データをハンティング・ツールにフィードすることで、インフラやクライアント・ネットワーク全体の侵害の兆候(IOC)をプロアクティブに検索し、脅威が未検出のリスクを低減します。

MSP中心のマルチテナント監視

MSPは、単一のAPIフィードを使用して複数の顧客ドメインにわたるスプーフィング脅威を監視し、顧客への付加価値としてプレミアム脅威保護サービスを提供することができます。

エグゼクティブ・レポーティングとリスク・コミュニケーション

どの脅威がブロックされ、どのIPが関与していたかを示す、データに裏打ちされた明確なレポートを作成することで、企業はリスク削減を定量化し、セキュリティ投資に対するROIを示すことができます。

これは誰のため?

当社の脅威インテリジェンスAPIは、このようなニーズに対応します:

組織およびMSP

フィッシングやサイバー攻撃から自分自身と顧客を守るために

セキュリティアナリスト&リサーチャー

なりすましの傾向を調査し、攻撃者の行動を理解する。

脅威インテリジェンス・プラットフォーム

検証済みのなりすまし指標でデータセットを充実させる。

企業セキュリティチーム

標的型メールベースの攻撃を積極的に防御する。

仕組み

DMARC Threat Intel Feed API の利用は簡単です!希望の日付範囲を指定してリクエストを送信するだけで、ご自身のドメインで検出されたなりすまし攻撃に関する詳細情報を取得できます。

応答タイプ説明
IPアドレスあなたのドメインをなりすまそうとした送信元IPアドレス。
データソースデータがDMARC集計レポートから得られたものか、フォレンジックレポートから得られたものか。
検知回数そのIPアドレスからのなりすまし行為が、これまでに何回検出されたか。
タイムスタンプなりすましの試みが確認された正確な日付と時刻(UTC)。

Threat Intel Feed API エンドポイントと使用法

エンドポイント:GET/api/v1/ipinfo/spoofing-ips

パラメータ必須型説明
開始日日付/文字列観察期間の開始日。
終了日日付/文字列観測期間の終了日。
ページあたり整数ページあたりの結果(デフォルト:10)。
ページ整数ページネーション用のページ番号。
リクエスト例
GET/api/v1/ipinfo/spoofing-ipsAuthorization:Bearer YOUR_API_TOKENContent-Type:application/json開始日2024-09-22end_date2024-09-231ページあたりの件数10ページ1
回答例200 OK
データIPv4141.98.10.33観測データ日付2024年9月23日時刻該当なしカテゴリなりすましデータソースDMARC集計レポート件数111日付2024年9月22日時刻11:01:20カテゴリなりすましデータソースDMARC フォレンジックレポート件数22

リアルタイムで攻撃を可視化し、なりすましの脅威からドメインを保護します!