ユニポスWEBサイトに、urlscan Proをはじめとする エンタープライズ向けソリューション urlscan.io 製 各種セキュリティ関連製品 のページを追加しました。
ユニポスでは、対象のWEBサイトのURLを送信することでページ情報のスキャン・分析をすることが可能なWEBサービス「urlscan.io」に関連した、より深い洞察を必要とするユーザーや組織向けの商用サービスを、メーカー認定リセラーとして取り扱っております。
これらのサービスの中には、脅威インテリジェンス (Threat Intelligence) 製品 urlscan Pro – Threat Hunting や、リアルタイムフィッシングURLフィード urlscan.io Phishing URL Feed、urlscan.io 機能の統合のためのAPI urlscan.io API などがラインアップされています。
urlscan.io について
対象のURLを urlscan.io (https://urlscan.io)に送信すると、 自動化されたプロセスにより urlscan.io が通常ユーザーのような振る舞いでURLをブラウズし、 対象ページのナビゲーションが作成するアクティビティを記録します。
これらにはコンタクトされたドメインやIP、これらのドメインからリクエストのあったリソース (JavaScript,CSS など)、 その他ページ自身に関する追加情報が含まれます。またurlscan.ioは ページのスクリーンショット、DOMコンテンツの記録、JavaScriptのグローバル変数、 ページによって作成されたCookie、その他無数の対象を取得します。
もしもそのWEBサイトが、urlscan.ioによってトラックされている400以上のブランド(企業・サービス・WEBサイト)のユーザーをターゲットとしている場合には、 スキャン結果の中で害を及ぼす恐れがあるものとしてハイライトされます。
脅威インテリジェンス (Threat Intelligence) 製品
WEBベースの脅威を常に把握し対応する必要のあるユーザー向けに調整された製品群。urlscanによる履歴情報を活用することで、進行中の調査に役立てます。
urlscan Pro – Threat Hunting
リアルタイムフィッシングURLフィード、全ての公開(Public)と非公開(Unlisted)のスキャン、urlscan.ioに送信されたURLに関する追加メタデータを利用することが可能となるurlscan.io のコンプリートソリューション。
urlscan.ioを通して分析された全てのURLとurlscan.ioのフィッシング検出エンジンによって検出されたURLを活用することができ、より強力なクエリ機能を公開し、インフラストラクチャやスキャンされたWEBサイトの理解のためにより多くのデータを取得することで、脅威分析に携わるユーザーを支援します。
含まれているもの
- API Plan Professional
– with 20,000 Private and 40,000 Unlisted scans per day - Phishing URL Feed
– which tracks attacks phishing attacks against 470+ brands - – Unlimited search & results
機能・特徴
– 10 Team Seats included
– Rich User Interface with visual search
– Powerful pivoting abilities
– Search Public and Unlisted scans
– Search by brand name and industry vertical
urlscan.io Phishing URL Feed
urlscan.io が検出した全ての害を及ぼす恐れのあるURLを含んだ、リアルタイムフィッシングURLフィード (※urlscan Proに含まれた機能の独立版)。
urlscan.io の自然フィッシングURL検出は、日々検出される攻撃をつきとめ、それらをトラックしている480以上のブランド(企業・サービス・WEBサイト)と関連付けることができます。検出されたURLフィードを脅威インテリジェンスシステムに取り込むことで、ユーザー独自のセキュリティ製品の改善に役立てることができます。
フィードデータはCSV もしくは JSONで取得可能です。それぞれの検出したURLに対し、以下のようなメタデータが含まれています。
- Full URL, Page Domain & TLD of phishing page
- Targeted Brand, Industry Vertical, Country of Origin
- IP address & GeoIP information of the IP hosting the phishing page
- ASN and ASN Name hosting the phishing URL
機能・特徴
– > 1500 detected URLs / day
– > 480+ brands tracked
– Live URL retrieval
– Commercial use
– JSON & CSV format
ターゲットとされたブランド情報
・Brand name
・Brand country & industry vertical
フィッシングページ情報
・Phishing page metadata
・Phishing domain metadata
・Phishing IP metadata
API製品
urlscan.io API Plans
urlscan.ioを自社の自動ワークフローに統合するための製品。
各種サードパーティの統合やSOARツール、またユーザー自身のカスタム統合と併せてこのAPIを使用することで、スキャン対象のURLの送信、スキャン結果(スクリーンショットやDOMスナップショット)の取得、異なる属性による既存のスキャンの検索が可能になります。
統合可能なプラットフォーム一覧はこちら
スキャン数やリクエスト数などによって、Basic / Standard / Professional / Enterprise の4種類のプランがございます。お問い合わせの際にはご希望のプランをお知らせください。
Basic
– Private Scans : 500
– Unlisted Scans : 2,000
– Search Requests : 2,500
Standard
– Private Scans : 2,500
– Unlisted Scans : 5,000
– Search Requests : 12,500
Professional
– Private Scans : 20,000
– Unlisted Scans : 40,000
– Search Requests : 150,000
Enterprise
– Private Scans : 100,000
– Unlisted Scans : 100,000
– Search Requests : Unlimited
その他の項目についても含まれた一覧表はこちらをご覧ください
Enterprise Option
Enterprise Option についてはメーカーへの確認が必要となりますので、ご希望の場合には一度弊社にお問い合わせくださいませ。
Historical URL Scan Archive
2016年以降に urlscan.ioに送信された全てのURLの履歴データセットにアクセスできる製品。
(One-time access)
機能・特徴
– > 35 million total scans
– > 3 million phishing URL scans
– Detected brand & industry vertical
– Page Screenshot & DOM snapshot
– API results
– Suited for Machine-Learning
URL Submission Feed
urlscan.ioへ送信された全てのURLへのリアルタイムアクセスを取得する製品。
URLフィードからの情報を商用利用するためのライセンスと、全てのURLおよび関連するメタデータを取得するために必要なAPIクォータが含まれます。
機能・特徴
– Firehose of All Public & Unlisted urlscan scans
|
■商品の詳細、お問い合わせはこちら urlscan.io 製 各種セキュリティ関連製品 |
