サイバー犯罪者は、オープンウェブ、ディープウェブ、ダークウェブで活動しています。サイバー犯罪者を見つけるには、探すべき場所を知り、適切なアクセス権を持ち、サイバー犯罪者の発言内容を理解する必要があります。このような会話にアクセスし、ノイズをフィルタして、ご自身や組織、パートナーに関する発言を確認できれば、脅威を予測して対策を講じたり、すでに侵害されているかを把握したりできます。
- オープンウェブ: サーフェスウェブまたはクリアウェブとも呼ばれます。検索エンジンでインデックス付けされた、簡単にアクセスできるデータですが、侵害されているのは利用可能な情報の 10% にすぎません。
- ディープウェブ: オンライン情報のほとんどがこのカテゴリに分類されます。データは検索エンジンによってインデックスに登録されません。これには、支払いや登録が必要な学術に関するネットワークや情報も含まれます。
- ダークウェブ: インターネットのこのセクションにアクセスするには、特別なソフトウェア（TOR など）と設定が必要です。犯罪に関連するフォーラムやマーケットプレイスは通常、ここ（「アンダーグラウンド」と呼ばれます）にホストされています。
Mandiant Advantage Digital Threat Monitoring は、オープンウェブ、ディープウェブ、ダークウェブを監視し、お客様が外部の潜在的な脅威を検出して対応できるようにします。Digital Threat Monitoring は、業界トップクラスの脅威インテリジェンスを活用して、サイバー犯罪の話題を探り、傾聴できる場所を把握するだけでなく、非公開の暗号化されたチャネルにアクセスし、サイバー犯罪者が使用している言語やスラング / コードを把握できるように支援します。Digital Threat Monitoring は、機械学習ベースの言語処理、エンティティ認識、フィルタを使用して、ノイズや誤検知を除去します。1 日にわずか数分で、データや認証情報の漏洩、または悪意のある攻撃者が組織、VIP、ベンダーを標的にしているかどうかを把握できます。
