攻撃が起きる前に、 攻撃者を知る

多くのCTIベンダーは、第三者（VirusTotal、Mandiant、Recorded Future）から集約したフィードを再販売しています。Fortgaleは3つの一次情報源から独自のインテリジェンスを生成します：SOCが日々対応するインシデント、独立した脅威アクター調査、ディープウェブ・ダークウェブの継続的な監視。文脈があり、最新で、すぐに活用できるインテリジェンスです。

侵害指標（IPアドレス、ドメイン、ハッシュ、URL、YARAルール）は、実際のインシデントと攻撃インフラの調査から生成します。STIX/TAXIIでお客様のSIEM、EDR、ファイアウォールに自動配信され、MDRプラットフォームではカスタム脅威インテリジェンスとして適用されて、既知の脅威を被害が出る前にブロックします。

犯罪マーケットプレイスでの漏えいした企業の認証情報の探索、攻撃者が攻撃を計画するフォーラムの監視、ランサムウェアのリークサイトに掲載された持ち出しデータの検知、Telegramチャネルや匿名化ネットワークの追跡、お客様の名前が現れた際のリアルタイムアラートが含まれます。

2つの形式があります。セキュリティチーム（SOCアナリスト、脅威ハンター、技術系のCISO）向けの技術レポートは、IOC、MITREにマッピングしたTTP、運用上の対応策を含みます。経営層向けの経営レポートは、リスクの言葉、ビジネスへの影響、優先順位をつけた対応策で構成します。レポートは英語とイタリア語で発行します。

はい。CTIサービスは、SOCやMDRの一部として統合して（インテリジェンスを検知ルールに自動で適用）ご利用いただくことも、社内にセキュリティチームを持ち、独自のIOCフィード、業界別アドバイザリ、脅威アクターのレポートでその体制を強化したい企業向けに単独のサービスとしてご利用いただくこともできます。

FortgaleのASMは、お客様の外部の攻撃対象領域を継続的に発見・監視します：インターネットに公開された資産、悪用可能な脆弱性、シャドーIT、期限切れの証明書、漏えいした認証情報、クラウドの設定不備（S3、Azure Blob、GCP）。これらをすべて社内の脅威インテリジェンスと相関させ、お客様の業種を狙って活動するアクターが実際に悪用できるものを優先します。理論上の脆弱性の一覧ではなく、具体的なリスクの一覧です。

IT以外の攻撃対象領域の監視です：なりすましドメイン、経営者になりすましたLinkedInやTelegramの偽プロフィール、お客様のロゴを使ったフィッシングキット、経営者へのなりすまし、ディープフェイク、犯罪チャネルでの評判に関わる言及。可能な場合は、事業者（レジストラ、ソーシャルプラットフォーム、ホスティング事業者）と連携してテイクダウンを行います。

はい。経営層ブリーフィングと取締役会レポートのサービスでは、取締役会とリスク委員会向けの専用レポートをビジネスリスクの言葉で作成します：リスクにさらされている状況、組織を狙う攻撃者、サイバーセキュリティ経営ガイドラインに沿った取り組みの状況、求められる意思決定、想定される経済的影響。取締役会レベルのサイバーガバナンスを支える実務的なツールです。

技術的な帰属は脅威アクターのプロファイリングの一部です。CTIチームがインシデントを検知すると、観測されたTTP（MITRE ATT&CKにマッピング）、C2インフラ、ツール、マルウェアのコード、被害者像を、すでに追跡しているアクターのプロファイルと照合します。証拠が十分な場合は、根拠を文書化した帰属を示します。不十分な場合は、行き過ぎることなく、最も可能性の高い仮説を示します。性急な帰属は、市販のCTIで最もよく見られる悪い慣行の一つです。