概要
Spur（スパー）は、インターネット上で匿名化されているIPアドレスの背後にある実態を可視化することに特化した、サイバー脅威インテリジェンス製品です。世界中のVPNサービスやプロキシサービス、マルウェアネットワーク（ボットネット）、モバイル回線、家庭用回線（レジデンシャルネットワーク）など、さまざまな種類の通信を日々観測しています。
攻撃者は多くの場合、匿名化サービスを使って自分の身元を隠そうとします。Spurは1,100以上の匿名化サービスを追跡し、直近90日間で2億3,000万以上のIPアドレスを匿名化インフラとして観測しています。これらのインフラを継続的に追跡することで、攻撃の早期発見と、過去に発生したインシデントの調査に活用できます。
各種ウェブサービスを提供する事業者にとっては、クレジットカード詐欺や不正な金銭取引、偽アカウントの作成、アカウントの乗っ取りといった事故を未然に防ぐための判断材料になります。
Spurは、これらの観測データを3つの形で提供しています。用途に応じて組み合わせて利用する形です。
- Context API：IPアドレスを指定して、属性をリアルタイムに取得するAPIです。SIEM・SOAR・認証基盤などへの組み込みに使います。Splunk、Microsoft Sentinel、Cortex XSOAR をはじめとする連携先が用意されているほか、Exports API を使って条件を指定した抽出データをCSV・JSON・MMDBで取得し、ファイアウォールやIPSへ直接取り込むこともできます
- オンプレミスデータフィード：全データセットをファイルとして自社環境にダウンロードし、外部へ問い合わせずに照合する方式です。クエリ数やユーザー数の上限がなく、データを外に出せない環境でも使えます（Enterpriseプランのアドオン）
- Monocle：ウェブサイトやモバイルアプリのセッションを、エッジでリアルタイムに評価する仕組みです
ウェブインターフェースからは、IPアドレスの検索、観測状況のダッシュボード、APIトークンの発行などを行えます。
ウェブインターフェースでIPアドレスを検索した画面。IPアドレス・ASN・回線事業者名は伏せています
取得できる情報
Spurは、1つのIPアドレスについて20以上の属性を返します。どのような通信インフラなのか、どの匿名化サービスに紐づいているのか、どのような挙動が観測されているのかを、それぞれ別の軸で確認できます。
IPアドレスの属性
Infrastructure：そのIPアドレスが使っているインターネットインフラの種類です。
| DATACENTER | 一般的なデータセンターや仮想プライベートサーバ（VPS）で構成されるインフラ。商用VPNやプロキシサービスの多くがこの環境を利用しています |
|---|---|
| MOBILE | 4GやLTEなど、携帯電話網を基盤とした通信インフラ。動的なIPアドレスや地域ごとの変動が特徴です |
| SATELLITE | 通信衛星を利用する長距離ネットワーク。IPアドレスの位置情報が実際の物理位置と一致しないことが多くあります |
| IN_FLIGHT_WIFI | 航空機内で提供されるWi-Fiに関連するインフラ。位置情報は搭乗者の実際の位置と異なることがあります |
| Googleが運用する専用インフラ。公共Wi-Fiや信頼性の低いモバイルネットワークからの通信を中継・集約する目的で構築されています |
Risk：悪意がある、または疑わしい挙動が観測されていることを示します。
| CALLBACK_PROXY | そのIPアドレスが属するネットワークが、レジデンシャルプロキシやマルウェアプロキシなどの中継機能を持っていることを示します。感染端末や悪質な中継ノードの一部である可能性があります |
|---|---|
| GEO_MISMATCH | データセンターやホスティングの登録所在地と、利用者が実際にいると推定される位置に不一致があることを示します |
| LOGIN_BRUTEFORCE | そのIPアドレスから、ウェブフォームなどに対する継続的なログイン試行が検出されています |
| TUNNEL | VPN、プロキシ、その他のトンネル型サービスの出口ノードであると推定されます |
| WEB_SCRAPING | 自動化されたアクセスやヘッドレスブラウザによるスクレイピング活動が確認されています |
| AD_FRAUD | 広告の不正表示やクリックに関与している挙動が観測されています |
Client Behavior：そのIPアドレスの背後にある端末が利用しているサービスです。FILE_SHARING（トレントやP2P通信の利用）のほか、TOR_PROXY_USER LUMINATI_PROXY_USER のように、匿名化サービスのタグに _USER を付けた形で表示されます。
このほか、そのIPアドレスの背後にいる端末の推定台数と、それらの端末がどこに分布しているかを取得できます。分布は、もっとも集中している都市と国、集中の度合い、地理的な広がりの大きさという形で返るため、1つの回線に各地の端末がぶら下がっている状態なのか、ある地域にまとまっている状態なのかを見分けられます。通信が流入・流出している他のIPアドレスも確認できます。
Context API の出力例（Anonymous＋Residential データフィード相当の内容）
匿名化サービスのタグ
個々の匿名化サービスには、LUMINATI_PROXY OXYLABS_PROXY のようなタグが割り当てられています。タグごとに、そのサービスの分類（Service Category）、追跡しているIPアドレスの数、1日あたりの入れ替わり率、出口として観測された国の分布、そのサービスを再販している事業者などを確認できます。
Service Category には RESIDENTIAL_PROXY（住宅用IPアドレスを使うプロキシ）、DATACENTER_PROXY、ISP_PROXY、MOBILE_PROXY、COMMERCIAL_VPN、FREE_VPN、ENTERPRISE_VPN、BLOCKCHAIN_VPN、P2P_PROXY、PUBLIC_PROXY、CDN_PROXY、ZTNA_PROVIDER などがあります。1つのサービスに複数の分類が付くこともあります。全体の一覧はタグのページで確認できます。
タグのページの例。追跡中のIPアドレス数、日次の入れ替わり率、出口の国別分布などが確認できます
製品・プラン・価格一覧
Spurは単一のプラットフォーム契約が基本となり、その上に提供形態とアドオンを組み合わせる形になっています。プランは4種類です。
| プラン | Community | Teams | Pro | Enterprise |
|---|---|---|---|---|
| 価格（年間） | $0 | $1,800 | $12,480 | $40,000〜 |
| ユーザー数上限 | 5ユーザー | 10ユーザー | 無制限 | 無制限 |
| Webインターフェースでの検索上限（月間） | 250件/月 | 5,000件/月 | 無制限 | 無制限 |
| Context APIクエリ上限（月間） | 0 | 50,000件/月 | 1,000,000件/月 | 2,000,000件/月〜 |
| Monocleセッション評価数（月間） | 100,000件/月 | 500,000件/月 | 10,000,000件/月 | 20,000,000件/月 |
| 利用量の追加パック（Context API／Monocle） | − | ✓ | ✓ | ✓ |
| 過去データの参照（Context API の日付指定） | − | − | ✓ | ✓ |
| ユーザーロール管理 | − | ✓ | ✓ | ✓ |
| APIトークン管理 | − | ✓ | ✓ | ✓ |
| インテグレーション | − | オープンソース | 標準 | エンタープライズ／カスタム |
| サポート | コミュニティ | メール | メール | プレミアムSLA＋専任のカスタマーサクセス担当 |
| 社内での利用 | ✓ | ✓ | ✓ | ✓ |
| 商用利用 | − | − | − | ✓ |
| Geolocation データフィード（アドオン） | − | − | 契約可 | 契約可 |
| Anonymous データフィード（アドオン） | − | − | − | 契約可 |
| Anonymous＋Residential データフィード（アドオン） | − | − | − | 契約可 |
| リアルタイム更新（アドオン） | − | − | − | 契約可 |
※2026年1月以前にご契約のお客様は、この限りではありません。
アドオンオプション
アドオンは2種類あります。利用量を増やすものと、データの提供形態を追加するものです。
利用量の追加：Teams以上のプランでは、Context APIの呼び出し回数と、Monocleのセッション評価数を、それぞれ追加パックで拡張できます。
オンプレミスデータフィード：Proでは地理情報のフィード（Geo Feed）のみ、Enterpriseではこれに加えて匿名化インフラのフィードを契約できます。匿名化インフラのフィードは3段階で、上位のものが下位の内容をすべて含みます。レジデンシャルプロキシのフィードだけを単独で契約することはできません。
| データフィード | 収録範囲 | 更新頻度 | 1日あたりの規模 |
|---|---|---|---|
| Anonymous | VPNサービスに割り当てられているIPアドレス／データセンタープロキシ／固定IPを割り当てるISP経由のプロキシ／特定のサービスに紐づかない匿名IPアドレス／Torネットワーク | 日次 | 約2,500万IP |
| Anonymous＋Residential | 上記のすべてに加えて、レジデンシャルプロキシ／マルウェア感染機器を経由するプロキシ／P2P型プロキシ／ブロックチェーン型の分散VPN／ZTNAのインフラ | 日次 | 約6,000万IP |
| ＋リアルタイム更新 | 上記のすべてに加えて、集約前の生の観測データ | 日次＋5分ごとのストリーミング | 1億件以上のイベント |
いずれもオンプレミスにダウンロードして利用する形式で、クエリ数やユーザー数の上限はありません。形式は改行区切りのJSON（gzip圧縮）のほか、MMDBにも対応しています。
過去データの参照：Context API では、日付を指定してその時点の観測結果を取得できます。利用には、Historical Query の権限を付けたAPIトークンが必要です。トークンは管理画面から発行し、権限は発行時に指定します。
遡れる範囲は提供形態によって異なります。
| 提供形態 | 遡れる範囲 | 取得の仕方 |
|---|---|---|
| Context API | 730日 | IPアドレス1件・1日単位で照会。1回につき月間のクエリ数を1件消費する |
| オンプレミスデータフィード | 過去5年 | データセットをまとめてダウンロード。クエリ数の上限なし |
APIトークンの発行画面。権限はトークンごとに指定します
長期にわたる調査や傾向の分析を行う場合は、データフィードのほうが適しています。
2026年のライセンス体系改定
Spurは2026年2月、それまで Context API・Data Feeds・Monocle という3つの独立した製品として提供していたものを、単一のプラットフォーム契約に統合しました。主な変更点は次の3つです。
- Context API と Monocle が、どのプランにも標準で含まれるようになりました。個別に契約する形ではなくなっています
- データフィードはアドオンになりました。以前は独立した製品でしたが、現在はプラットフォーム契約の上に追加する形です
- 過去データの参照が、APIでも可能になりました。改定前は、過去の観測履歴を参照するにはデータフィードの契約が必要で、APIからは当日の状態しか取得できませんでした
2026年1月以前からご契約のお客様は、従来のライセンス体系のまま継続してご利用いただけます。新体系への移行をご検討の場合はご相談ください。
関連記事Spurのライセンス体系変更のお知らせ（2026年）改定時にお知らせした記事です。改定前後の対応関係をまとめています。
他のIPインテリジェンス製品との使い分け
IPアドレスを調べる製品は複数あり、得意な領域が異なります。目的から選ぶのが確実です。
| やりたいこと | 適した製品 |
|---|---|
| 匿名化インフラそのものを追いたい。過去にさかのぼって、そのIPがいつどのサービスに使われていたかを調べたい | Spur |
| ログのIPアドレスに、位置・ネットワーク・匿名化の文脈をまとめて付けたい | IPinfo |
| IPアドレスから国や都市を引き、コンテンツの出し分けや簡易な地域判定に使いたい | MaxMind GeoIP |
Spurの強みは追跡対象の広さと時間軸です。1,100以上の匿名化サービスを追跡し、1つのIPアドレスに複数のプロキシ事業者が関与していれば、その内訳が返ります。過去の変遷もたどれます。
一方で、位置情報やネットワーク属性を含めて幅広く文脈を付けたい場合はIPinfoが向いています。たとえばIPinfoが1つのIPアドレスについて返す匿名化サービス名は1件ですが、位置・ASN・施設・匿名化を1回の照会でまとめて取得できます。大量のログに一括で付与する用途ではこちらが扱いやすくなります。
調査の深さを求めるならSpur、文脈の広さを求めるならIPinfo、という整理になります。両方を併用されているお客様も多く、その場合の構成もご相談いただけます。
参考情報
Spur社の各種ドキュメントページでは、APIの仕様やクイックスタート、データフィードの形式などを確認できます。
IPアドレスを調べる製品には、それぞれ得意な領域があります。Spurは匿名化インフラの追跡に特化しており、どの事業者のプールに入っているか、いつから使われているかまで追えます。位置情報やASN、組織名といった文脈を大量のログにまとめて付与したい場合はIPinfo、すでにGeoIPやminFraudを組み込んでいる環境に匿名化の判定を足したい場合は MaxMind GeoIP が適しています。用途が重なる部分もあるため、判断に迷う場合はご相談ください。
ライセンスや導入のご相談は、下記よりお気軽にお問い合わせください。
