AI SOC運用を効率化：Criminal IPとTorqの連携で脅威インテリジェンスがどう変わる？

意思決定に直結する脅威インテリジェンスをAI SOC運用へ統合

SOCにおけるアラート対応では、インディケーターが実際に悪意あるものか、単に観測された情報にとどまるのかを迅速に判断する必要があります。IPアドレス、ドメイン、インターネット公開資産に関する調査には、レピュテーション、インフラ情報、公開サービス、脆弱性、フィッシング関連情報など、複数の情報源を横断的に確認する作業が伴います。Criminal IPとTorq AI SOC Platformの連携により、これらの情報が既存のSOCワークフロー内で自動的に付与されるため、アナリストは個別に情報を検索することなく、Torq AI SOC Platform上でCriminal IPの脅威インテリジェンスを活用し、より迅速かつ一貫した判断を行うことが可能です。

主な連携機能

今回の連携により、Torq AI SOC PlatformはCriminal IPが提供する幅広い脅威インテリジェンスへ直接アクセスできるようになります。主な機能は以下のとおりです。

• IPレピュテーション、不正活動、不審な振る舞いの照会

• 任意のIPアドレスに対するVPN、ホスティング、匿名化・プライバシー関連リスクの検知

• DNSサーバーの安全性評価

• ドメインスキャン、スキャンステータス確認、詳細なドメインインテリジェンスレポート

• インターネット公開インフラを対象としたIT資産検索

• インターネット公開資産に対するサービスバナー検索

• 公開サービスおよび既知の脆弱性に紐づくエクスプロイト検索

• 詳細調査に向けたIPおよびドメインの詳細レポートと要約レポート

連携の仕組み

インディケーターがTorq AI SOC Platformに渡されると、同プラットフォームはそのインディケーターを適切なCriminal IPインテリジェンスサービスへ自動的にルーティングします。Criminal IPは、当該IPが悪意あるIP、不審なIP、または匿名化されたIPか、ドメインが不正サイトやフィッシングサイトに関連しているか、スキャン対象資産で何が公開されているか、関連するエクスプロイトが存在するかなど、意思決定に必要な判定結果と補足コンテキストをリアルタイムで返します。Torq AI SOC Platformは、このエンリッチされたインテリジェンスを基に、深刻度と適切な対応フローを判断します。

主なユースケース

• インディケーターの自動エンリッチ: 受信したすべてのIP、ドメイン、資産を、アナリストに到達する前にCriminal IPのインテリジェンスでスコアリングし、コンテキストを付与します。

• 脅威情報に基づく対応: 不正であることが確認されたインディケーターに対して、セキュリティスタック全体で自動的なブロックと封じ込めを実行します。

• 攻撃対象領域の調査: アナリストは、対象範囲内の各資産について、公開状況、バナー情報、エクスプロイトに関するコンテキストが事前に付与された状態で調査を開始できます。

Torqについて

Torqは、Torq AI SOC Platformによりサイバーセキュリティを変革しています。Torqは、企業が大規模なセキュリティイベントを即時かつ正確にトリアージ、調査、対応できるよう支援しています。顧客には、Check Point Security、Chipotle Mexican Grill、Inditex、Informatica、Kyocera、Procter & Gamble、Prudential、Siemens、Telefónica、Valvoline、Virgin Atlantic、Wizなど、主要な多国籍企業が含まれます。

Torq公式サイト: https://torq.io

Criminal IPについて

Criminal IPは、AI SPERAが提供するサイバー脅威インテリジェンスソリューションであり、世界中のセキュリティチームに対して、意思決定に直結する脅威インテリジェンスと攻撃対象領域管理ソリューションを提供しています。グローバルインターネットを継続的にスキャンすることで、Criminal IPはIP、ドメイン、URL、攻撃インフラに関する脅威シグナルを集約し、コンテキストを付与します。これには、不正なインディケーター、既知の脆弱性、公開資産、攻撃者の振る舞いが含まれます。Criminal IPは、組織が自社のサイバー環境を正確に把握し、攻撃者に先回りして対応するために必要なインテリジェンスを提供することで、脅威の検知と対応を加速させることをミッションとしています。

Criminal IP公式サイト: https://www.criminalip.io/ja
Criminal IP検索ページ: https://search.criminalip.io/ja
お問い合わせ: https://www.criminalip.io/ja/contact-us

AI Workstyle Lab編集部コメント

AI SPERAとTorqの連携は、特にセキュリティ運用に課題を抱える企業にとって大きな意味を持つと考えられます。大量のアラート処理や多岐にわたる脅威情報の収集・分析は、多くのセキュリティチームにとって負担となっていました。今回の連携により、これらの作業が自動化・高速化され、アナリストはより戦略的な脅威対応に集中できるようになります。これは、セキュリティ投資のROI向上だけでなく、企業のレジリエンス強化にも直結します。今後は、中小企業から大企業まで、規模を問わずセキュリティ運用の効率化を目指すあらゆる組織で、このようなAIを活用した統合プラットフォームの導入が加速していくことでしょう。

生成AI学習に取り残されないために…
ChatGPTなどの生成AIを使いこなして、仕事・収入・時間の安定につながるスキルを身につけませんか？

AI Workstyle LabのAIニュースをチェックしているあなたは、すでに一歩リードしている側です。あとは、 実務で使える生成AIスキルを身につければ、「知っている」から「成果を出せる」状態へ一気に飛べます。

PR｜生成AIスクール

🧠 実践型 生成AIスクール「スタートAI」

講師：栗須俊勝（AI総研）
30社以上にAI研修・業務効率化支援を提供。“大阪の生成AIハカセ”として企業DXを牽引しています。

• 日々の業務を30〜70％時短する、実務直結の生成AI活用法を体系的に学べる
• 副業・本業どちらにも活かせる、AI時代の「稼ぐためのスキルセット」を習得
• 文章・画像・資料作成など、仕事も趣味もラクになる汎用的なAIスキルが身につく

ニュースを読むだけで終わらせず、
「明日から成果が変わるAIスキル」を一緒に身につけましょう。

無料セミナーに今すぐ参加する 編集部レビューを見る