• 更新日：

SpyCloud

データ漏洩からのアカウント乗っ取り（ATO）防止に特化したソリューションです。主に、盗まれた資格情報やダークウェブで取引されるデータを監視し、漏洩したアカウント情報を自動的に検出することにより、迅速にパスワードリセットやアカウント保護を行えるよう支援します。

目次
  1. 概要
  2. 参考情報

概要

SpyCloudは、データ漏洩によるリスクを軽減するためのアイデンティティ脅威保護プラットフォームです。

SpyCloudは、従業員と顧客のアカウントを保護するソリューションで、金融サービスや政府機関をはじめとする多くの業界で活用されています。また、侵害されたデータの自動クリーニングや暗号解析を提供することで、企業のデータセキュリティを包括的に強化します。

主に、以下のような保護機能を提供しています。

  1. データ漏洩とアカウント乗っ取り（ATO/Account Takeover）の防止
    • SpyCloudは、マルウェアやフィッシング攻撃による漏洩データを追跡し、被害に遭ったユーザーのアカウントを特定します。
    • 自動アラートと自動リセット機能を使用して、侵害されたセッションのクッキーやパスワードを即時無効化し、セッションハイジャックを防ぎます。
  2. サイバー犯罪の解析とダークウェブの監視
    • ダークウェブ上で取引される個人情報や漏洩データを集め、セキュリティチームに提供することで、早期の対策を支援します。
    • APIを活用し、他のSIEMやTIP（脅威インテリジェンスプラットフォーム）と連携することで、迅速な対応が可能になります。Maltego や ShadowDragon Horizon などとも連携可能です。
  3. 運用効率の向上
    • REST APIを通じて最大200以上のデータタイプを提供し、調査の精度を向上。パスワードや個人情報が漏洩した場合の検出もサポートします。
  4. ゼロトラスト戦略の支援
    • SpyCloudは、ゼロトラストセキュリティモデルを強化するために、従業員や顧客のアカウントが常に安全かどうかを監視します。

なお、ごく一部の機能は無料で利用することも可能です。

参考情報

TOP