Pure Signal Scout
IPアドレスやドメインを起点に、攻撃者のインフラを素早く調べられる外部脅威ハンティングツールです。APIで既存のツールとも連携できます。
正規販売代理店｜脅威インテリジェンス・脅威ハンティング
Team Cymru
正規販売代理店
Team Cymruは、インターネット規模の通信データをもとに、攻撃者のインフラやボットネット、C&C通信を追跡する脅威インテリジェンス企業です。Pure Signalシリーズを通じて、SOCや調査チームの脅威ハンティングを支えています。
Team Cymruとは
Team Cymruは、世界規模のインターネット通信の観測データを活用し、攻撃の前後で攻撃者のインフラやネットワーク活動を把握できる情報を提供しています。
SOC、CSIRT、脅威インテリジェンスチームが、不審な通信先の評価、攻撃者インフラの関連付け、キャンペーンの追跡などに活用しています。
主な製品・サービス
PIPELINEはTeam Cymruの全製品を取り扱っています。以下は代表的な製品・サービスです。
Pure Signal Recon
より長い期間のインターネット通信データを対象に、深い調査ができる上位の分析ソリューションです。
データサービス
IPアドレスとAS番号の対応情報など、調査や運用で使われるデータを提供しています。
主な活用シーン
攻撃者インフラの追跡
C&Cサーバや攻撃に使われるインフラを特定し、関連する資産をたどります。
インシデント調査での通信先評価
侵害の疑いがある通信の相手先が、既知の攻撃インフラと関係するかを確認します。
SOCでの脅威ハンティング
外部の観測データを使って、まだ検知されていない脅威を能動的に探します。
PIPELINEが正規販売代理店としてご支援すること
日本語でのご相談・製品選定
目的と環境を伺い、必要な製品と構成をご提案します。
お見積り・ご契約
日本国内の企業として、お見積りからご契約までの手続きを承ります。
導入・既存環境への連携
DNS、ファイアウォール、メール、SIEMなど、お使いの仕組みへの組み込みを支援します。
当社の分析・調査との組み合わせ
データを届けるだけでなく、RiskSensorやインシデント調査と組み合わせて活用できます。
PIPELINEのサービスと組み合わせて
インシデント調査で
不審な通信先の評価や、攻撃者インフラの関連付けに活用します。
Vision Intelligence Dataと組み合わせて
自社に関係する脅威情報を、既存の検知・調査の運用に組み込みます。
Team Cymruについてよくあるご質問
日本でTeam Cymruの製品を購入できますか？
はい。PIPELINE株式会社はTeam Cymruの正規販売代理店として、全製品を取り扱っています。日本語でのご相談から、製品選定、お見積り、ご契約、導入・連携の支援までを承ります。
Team Cymruの価格はどのくらいですか？
製品や利用規模、用途によって異なります。ご利用目的と環境を伺ったうえで、最適な構成をご提案し、お見積りします。
Pure Signal ScoutとPure Signal Reconはどう違いますか？
Scoutは、IPアドレスやドメインを起点に素早く調べるためのツールで、直近の期間のデータを対象にします。Reconは、より長い期間のデータを対象に深い分析を行うための上位の製品です。調査の目的と体制に合わせてご提案します。
ご入力いただいた個人情報は、プライバシーポリシーに基づき適切に取り扱います。