製品概要
Censysには、主に以下の3つの製品があります。
- Censys Search
- Censys Attack Surface Management ※旧名称:Exposure Management
- The Censys Internet Map
Censys Search
- Censysの核となる検索エンジンで、インターネット上のデバイス、ウェブサイト、証明書などを検索し分析します。
無料で使える機能制限版である Community Plan もあります。 - 特定のIPアドレス、ウェブサイト、デジタル証明書などに関する詳細情報の検索が可能です。
- セキュリティの脆弱性、設定の不備、その他のリスク要因を特定するのに役立ちます。
- SHODAN と比較してもかなり幅広いポートをカバーしており、自社のアセットを隈なく管理したり、インターネット上のデバイスを広く観測することなどが可能です。
【参考】国立研究開発法人情報通信研究機構 NICTER観測レポート2023 (TCP: 65,535ポート / UDP: 65,535ポート)
Censys Search ライセンス比較
Community | Solo | Teams | Pro / Advanced / Premium | |
---|---|---|---|---|
年間費用 | 無料 | $745 | $5,390 | お問合せ |
月間クエリ数 | 250 | 500 | 3,750 | 25,000〜(プランによる) |
表示可能な検索結果のページ数 | 最大10ページ | 最大25ページ | 最大50ページ | 無制限 |
APIレート上限 | 0.4/s | 0.4/s | 1.0/s | 3.0/s〜(プランによる) |
利用可能ユーザー数 | 1 | 1 | 5 | 無制限 |
ホストの履歴情報 | 1週間 | 1週間 | 1週間 | プランによる |
APIアクセス | 登録後60日間限定 | |||
タグとコメント | ||||
スキャン対象が提供するサービスの特定 | ||||
APIによるデータ項目の自由選択 | ||||
メーカーサポート | 基本サポート | 基本サポート | 優先サポート | |
SSO・SAMLサポート | ||||
正規表現によるクエリ検索 | ||||
生データ(JSONファイル)のダウンロード |
検索機能
Censysではさまざまな検索方法をサポートしています。メーカーのWebページで検索例をご確認いただけます。
また、上位ライセンスの Censys Pro / Advanced / Premium では正規表現による検索もサポートします。
【検索例】
- ポート80で開かれているHTTPサーバーを検索する場合
services.port: 80 - 特定の組織によって発行されたSSL証明書を持つサーバーを検索する場合
services.tls.certificates.leaf_data.subject.organization: “Let’s Encrypt” -
特定のIPレンジ(例:192.168.1.0/24)内のデバイスを検索する場合:
ip: 192.168.1.0/24 -
Linuxを実行しているデバイスを検索する場合
services.software.os: “Linux” -
日本にあるデバイスを検索する場合
location.country_code: “JP” -
example.comドメインに関連付けられたデバイスを検索する場合
dns.names: “example.com” -
ポート53で実行されているが、サービス名がDNSではないサービスを検索する場合
services: (port: 53 and not service_name: DNS) and services.truncated: false
Censys Attack Surface Management
- 自組織のインターネット露出を管理し、リスクを評価するためのプラットフォームです。
- 組織のデジタル資産を監視し、セキュリティの脆弱性や不正な露出を特定するのに使用されます。
- ネットワークの安全性を維持し、リスクを軽減するための洞察を提供します。
The Censys Internet Map
- インターネット上の全体的なセキュリティ状況や傾向を視覚的に表示するツールです。
- デバイス、サービス、証明書の分布や利用状況を地図上で示し、インターネットの健全性に関する洞察を提供します。
- セキュリティの研究者や施策立案者が、グローバルな視点からインターネットのセキュリティを理解するのに役立ちます。
参考情報
FAQ
- 民間企業が、クライアントへのセキュリティサービスにCensys Searchを使うことは可能でしょうか。
- メーカーサポートの内容を教えてください。
- SHODANと比較した際の優位点を教えてください