AbuseIPDB

概要

AbuseIPDBは、不正アクセスやスパム、ブルートフォース攻撃、ポートスキャンなどに使われたIPアドレスを、利用者からの報告で集めているデータベースです。世界中のサーバー管理者やセキュリティ担当者が、自組織で観測した攻撃元を報告しています。その蓄積をもとに、IPアドレスごとに悪用されている可能性をスコアで示します。

基本の使い方は、ファイアウォールやWAFのログに残ったアクセス元が、ほかの組織でも攻撃に使われていないかを確かめることです。照会はWeb画面とAPIのどちらでもできます。SIEMやSOARに組み込めば、アラートに含まれるIPアドレスの評価を自動化できます。

報告は、メーカーが運用するハニーポットの観測データでも補われています。大規模な攻撃は、開始から数分、早ければ数秒で検知できます。

利用規模は次のとおりです（2026年4月時点）。

主な機能

• IPアドレス・ネットワーク範囲の照会1つのIPアドレスについて、報告件数、報告のカテゴリ（DDoS、SSH、ブルートフォース、フィッシングなど23種類）、最後に報告された日時、ISP、国などを確認できます。CIDRで指定したネットワーク範囲をまとめて調べることもできます。
• ブロックリストの取得スコアの高いIPアドレスを一覧で取得し、ファイアウォールやWAFの拒否リストに使えます。有料プランでは、スコアの下限や対象の国を指定して絞り込めます。
• 自組織の範囲の監視（Range Alerts）自組織が持つIPアドレスの範囲を登録しておくと、その範囲のアドレスが報告されたときにメールで通知されます。自組織のアドレスが攻撃元として報告されたことに早く気づけるため、乗っ取られたサーバーの発見に役立ちます。
• 攻撃元の報告自組織で観測した攻撃元を報告し、ほかの利用者の防御に役立てられます。Web画面のほか、APIやCSVでの一括報告にも対応しています。誤って報告したアドレスは、自分の報告を削除できます。

Abuse Confidence Score の見方

スコアは0〜100の値で、そのIPアドレスが悪用されていると判断できる確からしさを示します。単純な報告件数ではなく、報告した利用者の数をもとに算出され、古い報告ほど重みが下がります。1人の報告者が何度報告しても、スコアを大きく動かすことはできません。スコアは毎日計算し直されます。

スコアは報告から算出されるため、報告が寄せられていないアドレスは0になります。また、GoogleやMicrosoftなど、信頼できる組織が持つアドレス範囲には「Whitelisted」の表示が付きます。ブロックの対象から外すかを決める材料になります。

ブロックリストで取得できるのはスコア25以上のアドレスで、既定は100です。25未満まで広げるとデータベースの大半が該当してしまうため、下限が設けられています。

ライセンス一覧

APIのプランは、1日に照会できる件数で分かれています。Individual（無料）、Basic、Premiumは、メーカーのウェブサイトからクレジットカードで契約できます。Premium Plus、Premium++、Premium++ Maxは、ウェブサイトでのクレジットカード契約に対応しておらず、お見積もりのうえ請求書払いでのご契約になります。

1日の上限を超える照会が必要な場合や、データを自社の環境に置きたい場合は、データベース全体を受け取るEnterprise Data Feedもあります（後述）。

プラン	年額の目安※1社内利用の場合	IPアドレスの照会※2件／日	ネットワーク範囲の照会※3件／日	監視できる範囲※4Range Alerts
Individual（無料）	無料	1,000	100
Basic	200 USD〜	1万	1,000	5
Premium	1,000 USD〜	5万	5,000	25
Premium Plus	2,500 USD〜	10万	1万	50
Premium++	5,000 USD〜	20万	2万	100
Premium++ Max	10,000 USD〜	50万	2万	200

1. ※1社内でご利用の場合の年額の目安です（税別）。サービス利用の場合は価格が異なります。
2. ※21つのIPアドレスについて、報告の履歴とスコアを取得する照会です。報告（攻撃元の登録）も同じ件数まで行えます。
3. ※3CIDRで指定した範囲に含まれるIPアドレスの報告状況をまとめて取得する照会です。指定できる範囲の大きさはプランによって異なります（下の表）。
4. ※4登録できるネットワーク範囲の数です。範囲内のアドレスが報告されると、メールで通知されます。

項目	Individual（無料）	Basic	Premium以上
社内での業務利用	評価・報告・非商用の個人利用に限る
サービス利用			サービス利用のライセンスで契約※5
範囲の照会で指定できる大きさ（IPv4）	/24まで	/20まで	/16まで
範囲の照会でさかのぼれる期間	30日	60日	365日
ブロックリストの件数1回あたりの上限	1万1日5回まで	10万1日100回まで	50万1日500回まで
ブロックリストの絞り込みスコアの下限・国の指定
メーカーサポート英語のチケット対応	応答の保証なし	72時間以内に応答営業日のみ	24時間以内に応答営業日のみ
ご購入方法	メーカーのウェブサイトで登録	メーカーのウェブサイト当社での取り扱いはありません	Premium：メーカーのウェブサイトまたは当社 Premium Plus以上：当社またはメーカーへのお見積もり依頼

1. ※5サービス利用のライセンスは、メーカーのウェブサイトでは購入できません。詳しくはサービス利用のご契約をご覧ください。

ご購入方法と価格

BasicとPremiumは、メーカーのウェブサイトからクレジットカード（またはPayPal）で直接ご契約いただけます。ウェブサイトで年払いを選ぶと割引が適用されるため、クレジットカードで決済できるお客様は、ウェブサイトで直接ご契約いただくのが最も安価です。当社経由のご契約は請求書払いとなり、この割引は適用されません。

当社経由でのご契約が適しているのは、次のような場合です。

• 請求書払い（銀行振込）や、日本円での見積書・請求書が必要な場合
• Premium Plus以上のプランが必要な場合（ウェブサイトではクレジットカード契約ができません）
• サービス利用の場合（次の小見出しを参照）
• Enterprise Data Feedをご検討の場合
• 複数年分や複数のアカウントを、1回の請求でまとめてご契約になりたい場合

当社でのお取り扱いはPremium以上のプランです。Basicは、メーカーのウェブサイトでご契約ください。年額の目安は上の表のとおりです。正式な価格はお問い合わせください。

AbuseIPDB社サイトPricing – AbuseIPDBIndividual、Basic、Premiumの月額・年額の価格と、プランごとの上限を掲載しています。ここからクレジットカードで直接ご契約いただけます。

サービス利用のご契約

お客様に提供するサービスの中でAbuseIPDBを使う場合は、社内利用のライセンスではなく、サービス利用のライセンスが必要です。たとえば、MSSPやマネージドSOCとしての監視、他社向けの調査サービス、自社の製品・サービスへの組み込みが該当します。

サービス利用のライセンスは、Premium以上のプランでのみご契約いただけます。メーカーのウェブサイトからは購入できないため、当社またはメーカーへのお見積もり依頼となります。価格は社内利用とは別に設定されており、上の表の目安より高くなります。

グループ会社向けのサービスであっても、対価を受け取って監視などを行う場合は、サービス利用に当たります。また、サービス利用のライセンスでも、データ全体の再配布は認められていません。たとえば、ブロックリストの出力をそのままお客様に配布することはできません。個々のIPアドレスの評価結果や、そこから得た分析をお客様に報告する使い方が対象です。

ご利用の形態が該当するか判断に迷う場合は、ご契約前にご相談ください。

Enterprise Data Feed

Enterprise Data Feedは、AbuseIPDBのデータベース全体を定期的に受け取り、自社の環境で使う提供形態です。APIのような1日の上限がなく、照会のたびに外部と通信することもありません。大量のアクセスログの一括判定、ファイアウォールやWAFへの直接の反映、研究用途に向いています。

STIX/TAXII形式のフィードもあり、SplunkやOpenCTIなど、STIXに対応したTIPやSIEMにそのまま取り込めます。

項目	Daily	Hourly	15-Minute
更新頻度	1日1回	1日1回＋1時間ごとの差分	1日1回＋15分ごとの差分
提供されるデータ	集計データ（CSV）：現在有効なIPアドレス1件ごとに1行。スコア、報告件数、最後に報告された日時、ネットワーク情報など 個別の報告（JSON）：報告1件ごとに1件。カテゴリ、報告者の所在地、コメントやログの抜粋など。直近60日分
データ量の目安	集計データ：約10〜15MB／個別の報告：約30〜35GB
受け取り方	HTTPSで公開される共有フォルダからダウンロード
SLA	99.9%
同梱されるAPIライセンス	Premium 1つ、またはBasic 5つ（追加費用なし）
利用範囲	社内利用のみ※1
データの再配布
価格の目安年額	18,000 USD〜	22,000 USD〜	27,000 USD〜

1. ※1データを自社の製品やサービスに組み込む場合は、メーカーとの個別の契約になります。

ご契約前に、1か月間の無料トライアルで、自社のネットワークでの検証を行えます。価格とトライアルのお申し込みは、お問い合わせください。

主な連携先

AbuseIPDBはREST API（v2）で提供されており、メーカーのウェブサイトでは多くの連携先が紹介されています。主なものは次のとおりです。

分類	製品
SIEM・ログ分析	Splunk、Sumo Logic、Securonix、Wazuh
SOAR・自動化	Cortex XSOAR、Splunk SOAR、FortiSOAR、CrowdStrike Falcon、Rapid7 InsightConnect、Swimlane、Tines、Torq、n8n
ファイアウォール・IPS	FortiGate、Sophos、Suricata、Fail2Ban、MikroTik
脅威インテリジェンス・調査	OpenCTI、TheHive（Cortex）、Cyware、Maltego、IPinfo
AI・ブラウザ	AbuseIPDB MCP Server、ブラウザ拡張機能（Chrome）、Microsoft Copilot

このうち、Splunk、CrowdStrike、Fortinet、Cortex XSOAR、Fail2Ban、MCP Server、ブラウザ拡張機能は、メーカーが主な連携先として紹介しているものです。ほかはコミュニティが開発・公開しています。Python、Go、Node.jsなどのライブラリも公開されており、自社のシステムに組み込むこともできます。

AbuseIPDB社サイトIntegrations – AbuseIPDBメーカーが紹介している連携先の一覧です。各製品の設定手順やプラグインの配布元へのリンクがまとまっています。

他のIPインテリジェンス製品との使い分け

IPアドレスを調べる製品は複数あり、得意な領域が異なります。目的から選ぶのが確実です。

やりたいこと	適した製品
アクセス元のIPアドレスが、ほかの組織で攻撃元として報告されていないかを確かめたい	AbuseIPDB
インターネット全体を無差別にスキャンしている送信元かどうかを切り分けたい	GreyNoise
ファイアウォールに取り込むブロックリストを作りたい	AbuseIPDB、GreyNoise判断の根拠が異なる（下の表）
ログのIPアドレスに、位置・ネットワーク・匿名化の文脈をまとめて付けたい	IPinfo
匿名化インフラそのものを追いたい。過去にさかのぼって、そのIPがいつどのサービスに使われていたかを調べたい	Spur

AbuseIPDBの強みは、実際に攻撃を受けた組織からの報告に基づいている点です。報告にはカテゴリやログの抜粋が付くため、そのIPアドレスが何をしたのかを確認できます。一方で、報告が寄せられていないアドレスは評価できません。

ブロックリストは、AbuseIPDBとGreyNoiseのどちらでも作れます。違いは、IPアドレスを危険と判断する根拠です。

項目	AbuseIPDB	GreyNoise
判断の根拠	攻撃を受けた組織からの報告	自社のセンサー網で観測した通信の挙動
判定の形	0〜100のスコア。報告した利用者の数と、報告の新しさから算出	malicious（悪意あり）、suspicious（疑わしい）などの分類と、挙動を表すタグ
リストの条件	スコアの下限、国	分類、タグ、CVE、国、活動主体、CIDRなどを組み合わせた検索条件
得意な対象	報告が寄せられたアドレス。無差別な走査に限らず、報告者が受けた攻撃であれば対象になる	インターネット全体に無差別に向けられた走査と攻撃。報告の有無に左右されない

両方を照会すると、「スキャンしているだけか」「攻撃元として報告されているか」を分けて判断できます。

導入のご相談やお見積もりは、お気軽にお問い合わせください。

FAQ