ZERO SECURITY、AI分析でダークウェブ脅威に対応する「ZERO DARKWEB 4.0」提供開始
公開日:
株式会社ZERO SECURITYは、法人向けダークウェブモニタリングサービス「ZERO DARKWEB 4.0」を2026年8月18日に提供開始しました。ダークウェブ上に流出した企業情報を24時間監視し、AIが攻撃経路や対応の優先順位を分析します。従来の監視ツールでは専門知識が必要だった脅威の選別を自動化し、セキュリティ担当者の負担を軽減します。
ポイント
- 1AIが漏えい情報を関連付け、攻撃経路と対応優先度を可視化
- 2TORやI2Pを含むダークウェブを24時間監視し、自社関連情報を早期検知
- 3サプライチェーン全体のリスクを管理し、専門人材が少ない企業でも運用可能
開発の背景と課題
サイバー攻撃の前段階では、従業員の認証情報や社内文書、メールなどがダークウェブ上で売買されることがあります。こうした情報を早期に発見できないと、不正アクセスやランサムウェア攻撃、取引先を経由したサプライチェーン攻撃につながる恐れがあります。従来の監視ツールでは、大量の検知情報から重要な脅威を選び、具体的な対応につなげるために専門知識が必要でした。
AIによる脅威分析の強化
「ZERO DARKWEB 4.0」は、点在する漏えい情報をAIが関連付け、攻撃者の視点から想定される侵入経路や攻撃シナリオを分析します。単に何が漏えいしたかを知らせるだけでなく、どのような攻撃に悪用される可能性があるか、何から対応すべきかを分かりやすく提示します。これにより、担当者は大量のアラートを個別に確認する負担を軽減し、緊急性の高いリスクから迅速に対応できます。
サプライチェーン全体のリスク管理
自社だけでなく、グループ会社や取引先を含むサプライチェーン全体を継続的に監視します。各組織の漏えいリスクを分かりやすく表示し、外部企業を起点とする攻撃への早期対応を支援します。検知、優先度付け、分析、通知、対応履歴の管理までを一つのダッシュボードに集約し、SOC、CSIRT、情報システム部門など異なる担当者が同じ情報を共有しながら対応できます。
専門人材が限られる企業でも導入しやすい設計
ドメインやキーワードを登録するだけで監視を開始でき、セキュリティ専門人材が限られる企業でも導入しやすい設計です。認証情報だけでなく、漏えいした社内文書やメール、URL、感染端末、インフォスティーラーに関する情報も確認できます。漏えいの発生状況や感染経路を把握し、インシデント対応や従業員教育に活用できます。
Q&A
Q. ZERO DARKWEB 4.0とは何ですか？
A. ダークウェブ上に流出した企業情報を24時間監視し、AIが攻撃経路や対応の優先順位を分析する法人向けサービスです。
Q. 従来のダークウェブ監視と何が違いますか？
A. AIが漏えい情報を関連付けて攻撃シナリオを提示するため、専門知識がなくても重要な脅威を選別しやすくなっています。
Q. どのような企業が対象ですか？
A. 企業や団体、SOC、CSIRT、情報システム部門などが対象で、セキュリティ専門人材が限られる組織でも導入しやすい設計です。
関連リンク
O!Productニュース編集部からのコメント
漏えい情報をAIが攻撃シナリオまで落とし込むの、SOC担当の初動がかなり速くなりそうですね。専門人材が足りない情シスには助かる仕組みです。
引用元：PR TIMES
この記事の著者
O!Productニュース編集部
