Real-Time SSL Certificate Chain Streaming

当社で適切に解析したSSL証明書チェーンのデータを貴社のインテリジェンススタックに配信することで、リスクをリアルタイムで評価し、脅威アクターが行動を起こす前に脆弱性を特定できます。

ドメイン名が追加、発見、更新、削除されると、1時間以内にそのドメイン名のSSL証明書チェーンデータを取得できます。

見積依頼
SSL証明書のストリーミングサービス
3,000万以上のSSL証明書を毎日処理
7億7,400万以上のアクティブドメインを追跡
300,000以上のドメインを毎日更新

SSL証明書とSSL証明書チェーンの絶えざる変更に対応

課題

SSL証明書の市場は巨大で、その階層構造のために混乱することもあります。SSL証明書は本質的に時間依存であり、1時間ごとに数百以上の証明書が追加されたり失効したりします。ウェブサイトの所有者は、あるプロバイダーから別のプロバイダーにほんの数分で移り、SSL証明書とSSL証明書チェーンを変更することがあります。また、スキルさえあれば、誰でも自分でSSL証明書を作成して署名できます。精査されていない証明書は、インターネットユーザーに誤った安心感を与え、ネットワークを中間者攻撃(MitM)やフィッシング攻撃にさらす可能性があります。




データドリブン・ソリューション

組織のセキュリティチームやソリューションプロバイダーは、広範囲のSSL証明書チェーンデータにリアルタイムでアクセスできれば、脆弱なSSL証明書と悪用されたSSL証明書の両方を監視することができます。必要不可欠なSSL証明書データを自動配信し、既存のサイバーインテリジェンスを補完することで、自己署名SSL証明書や評判の低い認証局(CA)が発行した証明書を使用しているドメイン名など、不審なインターネットプロパティを即座に把握できるようになります。

SSL証明書とSSL証明書チェーンの絶え間ない変更に対応

特長

  • 自動配信

    SSL証明書およびSSL証明書チェーンのデータは、収集後すぐにお客様の環境に自動的に配信されます。

  • リアルタイム

    当社では、毎時以内に新たに追加されたドメイン名、検出されたドメイン名、更新されたドメイン名、失効したドメイン名のSSL証明書データをご提供しています。

  • 網羅的

    当社では毎日3,000万件を超えるSSL証明書を独自のアルゴリズムで処理しています。当社のSSL証明書データは、DNS、IPアドレス、WHOISなどのインターネットインテリジェンスと組み合わせて分析することも可能です。

  • 高い関連性

    SSL Certificate Chain Streamingでは、全てのSSL証明書に関する50以上の重要なデータポイントを返します。SSL証明書の検査、SSL証明書チェーンの追跡、隠れたレコードや取得が困難なレコードへのアクセスが可能になります。

SSL証明書は信用できないことがあります:SSL証明書チェーンデータの完全な認証と精査が必要不可欠です

陳腐化したデータはインターネットの死角を増やし、悪用されやすいSSL証明書などの要素を組織が保護する際の妨げになります。WhoisXML APIのデータストリーミングエンジンは、DNSの一般的な動向とSSL証明書チェーンの変化をリアルタイムで検出し、自動的にユーザーに配信します。

Real-Time SSL Certificate Chain Streaming | WhoisXML API

さらに

以下をクリックすると料金などの詳細情報をご覧になれます。

実践的な活用法

SSL Certificate Chain Data Streamingは、貴社の重要なビジネスプロセスやサイバーセキュリティプロセスをリアルタイムで強化します。

セキュリティプラットフォームの充実

攻撃者はSSL証明書をなりすましの手法として悪用し続けており、それが結果として組織に多額の損害を発生させるデータ侵害につながる可能性があります。ウェブサイトの鍵アイコンを素早く見破り、SSL証明書の情報をリアルタイムで取得することで、自己署名の証明書または怪しい証明書を持つドメイン名を検出し、ブロックすることができます。

アタックサーフェス管理(ASM)

期限切れのSSL証明書は脆弱性となる場合があるため、ASMソリューションではこれを検出し、予見できなければなりません。当社のSSL Certificate Chain Data StreamingではSSL証明書の有効期限も追跡しており、貴社のASMを強力にサポートします。

フィッシングの検出

脅威アクターはフィッシング攻撃において、人々のSSL証明書に対する依存を利用するなど、さまざまなテクニックを使用しています。WhoisXML APIのSSL Certificate Chain Data Streamingでは、フィッシング検出ツールがリアルタイムで鍵アイコンの背後に回り込み、SSL証明書の有効性、真正性、安全性などの重要な情報を即座に調査します。

マネージドセキュリティオペレーション

セキュリティ運用管理において、データアクセスが24時間遅延すると大きなコストがかかります。SOCがSSL証明書チェーンデータを取得する頃には、攻撃者がすでにSSL証明書チェーンを変更または悪用している可能性があり、その場合クライアントネットワークへの侵入を許すことにつながります。当社のSSL Certificate Chain Data Streamingはそのタイムギャップを埋め、不審なSSL証明書チェーンとドメイン名のリアルタイム検出を可能にします。

ブランド保護

脅威アクターは、正規の企業に発行されたSSL証明書を取得してブランドになりすますことができます。当社のSSL Certificate Chain Data Streamingは、ブランドの侵害やなりすまし、悪意あるキャンペーンやコミュニケーションが発生する前に、SSL証明書の悪用の兆候をリアルタイムで検出します。

サードパーティリスクマネジメント(TPRM)

企業は、他組織のSSL証明書の悪用を含むさまざまなサードパーティリスクに常にさらされています。TPRMチームやTPRMソリューションは、ベンダー、サプライヤーなどのサードパーティのSSL証明書の情報をリアルタイムで取得することで、サードパーティの脆弱性とリスクを迅速に検出して軽減することができます。

トップ企業の
高い信頼を
得ています

関連サービス

Reverse DNS
Reverse DNS

特定のDNSレコードに紐づいたドメイン名のリストをJSONやXMLで出力、APIコールでご提供。

詳細はこちら
Domain Registration Streaming
Domain Registration Streaming

新規登録されたドメイン名とそのWHOISデータのデータフィードをリアルタイムで取得できます。

詳細はこちら
MAC Address Vendor Database
MAC Address Vendor Database

登録済みMACアドレスブロックの情報(OUI/ベンダーコード)を収録した包括的データベース。

詳細はこちら
Domain Reputation API
Domain Reputation API

ドメインやIPアドレスのレピュテーションとリスクプロファイルを、包括的な評価に基づいてシンプルなスコアで査定します。

詳細はこちら
Real-time SSL Certificates Streaming
Real-time SSL Certificates Streaming

SSL証明書とその解析済みフィールドのデータをリアルタイムで取得。正確、最新の情報です。

詳細はこちら
Typosquatting Data Feed
Typosquatting Data Feed

毎日、タイポスクワッティングドメイン名が登録されると同時に、簡単に検出できます。

詳細はこちら
Reverse NS
Reverse NS

同じネームサーバーを使用しているドメイン名を全て特定。

詳細はこちら
Domain Research Suite
Domain Research Suite

エンタープライズグレードのウェブベースソリューションで、あなたのドメイン調査ツールキットを強化。

詳細はこちら
Domain Availability
Domain Availability

業界最高レベルの正確性を誇るドメイン空き情報チェッカーです。

詳細はこちら
IP Netblocks
IP Netblocks

特定のIPアドレスがどのIPアドレスレンジに属しているかを確認。

詳細はこちら
Reverse IP
Reverse IP

ホスト名とIPアドレスにある関連性(所有権など)を確認。

詳細はこちら
Reverse WHOIS
Reverse WHOIS

ドメイン名、個人および組織の関連性を発見。

詳細はこちら
Newly Registered Domains
Newly Registered Domains

オンラインで最高のビジネスチャンスを把握。

詳細はこちら
Website Categorization
Website Categorization

指定されたドメイン名のウェブサイトカテゴリーを定義。

詳細はこちら
Brand Alert
Brand Alert

ブランド名や商標の完全一致、バリエーション、一般的なスペルミスを監視します。

詳細はこちら
SSL Certificates Database
SSL Certificates Database

SSL証明書の最も包括的なデータベースをご利用いただけます。

詳細はこちら
Newly Created Websites Data Feed
Newly Created Websites Data Feed

ウェブに表れる新ビジネスを見抜く。

詳細はこちら
SSL Certificates API
SSL Certificates API

APIコールでドメインのSSL証明書チェーンを確認。

詳細はこちら
Threat Intelligence API
Threat Intelligence API

悪意のあるリソースを容易に特定し、その脅威情報を取得します。

詳細はこちら
WHOIS Database Download
WHOIS Database Download

お客様のビジネスニーズに合わせたカスタマイズや統合が容易な、完全で関連性の高いドメインWHOISデータをご提供します。

詳細はこちら
Screenshot Service
Screenshot Service

あらゆるウェブページのスクリーンショットを瞬時に取得。

詳細はこちら
Reverse MX
Reverse MX

同じメールサーバーを使用している全てのドメインを特定。

詳細はこちら
Subdomains Lookup
Subdomains Lookup

対象ドメイン名に関連するサブドメインを発見。

詳細はこちら
MAC Address API
MAC Address API

ベンダー情報の取得、仮想マシン、メーカーおよびロケーションの検知、MACアドレスにエンコードされた情報の読み取りができます。

詳細はこちら
Domains & Subdomains Discovery API
Domains & Subdomains Discovery API

ホスト名に含まれる特定の用語をもとに関連するドメイン名やサブドメイン名を特定。

詳細はこちら
Threat Intelligence Data Feeds
Threat Intelligence Data Feeds

最も関連性の高いデータを活用することで、新たなセキュリティ脅威に先手を打って対処できます。

詳細はこちら
Registrant Alert
Registrant Alert

登録者によって追加またはドロップされたドメイン名を、指定した検索条件で特定。

詳細はこちら
WHOIS Search
WHOIS Search

ドメイン名、IPアドレス、電子メールについて、解析・正規化済みのWHOIS情報をご提供します。

詳細はこちら
Email Verification
Email Verification

メールアドレスの有効性、品質を確認。

詳細はこちら
DNS Lookup Services
DNS Lookup Services

特定のドメイン名やウェブサイトを誰がホストしているかを特定。

詳細はこちら
IP Geolocation
IP Geolocation

IPアドレス、メールアドレス、ドメイン名の正確な物理的位置を確認。

詳細はこちら