Axur

Axur は、外部のサイバーセキュリティ対策向けプラットフォーム。テイクダウン、サイバー脅威インテリジェンス、ブランド・露出監視を自動化し、外部脅威の検知、削除対応、優先度付けを支援します。

概要

Axur は、境界の外側にある脅威に焦点を当てた外部サイバーセキュリティ・プラットフォームです。製品領域には、テイクダウン、サイバー脅威インテリジェンス、ブランド保護、脅威ハンティング、ディープ/ダークウェブ・インテリジェンス、オンライン海賊版、役員保護、外部攻撃面管理、データ漏えいが含まれます。

このプラットフォームは、AI 支援の検知、自動応答ワークフロー、文脈豊かなインテリジェンスを組み合わせ、セキュリティチームが外部リスクを特定し、有害コンテンツを削除し、露出した資産を監視するのを支援します。サイトでは、悪用に対する自動テイクダウン運用と、外部脅威の優先順位付けのための文脈付き脅威インテリジェンスという 2 つの主要な運用モードが強調されています。

主な機能

エージェント型テイクダウン自動化

検知から通知、ステータス確認、エスカレーション、完了までのテイクダウンワークフローを自動化し、セキュリティチームの手作業によるやり取りを削減します。

AI 支援の不正利用検知

Clair ビジュアル言語モデルを含む独自 AI を活用し、キーワードやロゴがない場合でも、ビジュアル資産内のブランド侵害を検知します。

コンテキスト豊富な CTI アラート

数千のソースからの外部脅威アラートを優先度付けし、TTP、CVE、IoC、対象業界、地域などのコンテキストを付与します。

カスタム監視ルール

対象を絞った監視のためのフィルタリングルールやテンプレートを作成でき、アクター別、業界別、スタック別のユースケースにも対応します。

API 対応の配信

cyber-stix データ向けの TAXII 2 エンドポイントを含む API 主導のワークフローをサポートし、インテリジェンスを社内プロセスに取り込めます。

テイクダウンの追跡とフォローアップ

テイクダウンの進捗、通知、平均削除時間を可視化し、再掲載された URL に対して 15 日間の掲載停止保証を提供します。

典型的なユースケース

自動テイクダウン運用
セキュリティチームは、フィッシングページ、なりすましサイト、偽アカウント、悪意あるアプリ、その他ポリシー違反コンテンツの削除を自動化し、依頼から解決までテイクダウンを追跡できます。
優先度付けされた脅威インテリジェンス
アナリストは、特定のスタック、地域、業界、またはアクターのプロファイルに基づいて文脈付きの監視ルールを作成し、広範でノイズの多いフィードではなく、その条件に一致するアラートを受け取れます。
ブランドおよび不正利用対策
ブランドおよび不正対策チームは、欺瞞的なドメイン、偽造出品、コンテンツの海賊版、視覚的ななりすましを監視し、デジタルチャネル全体での悪用を減らせます。
調査とワークフロー支援
SOC およびインテリジェンスチームは、構造化レポート、エンリッチメント、API 対応の配信を活用して、調査や社内ワークフローを支援できます。
複数顧客向け脅威監視
MSSP やパートナーは、再利用可能なテンプレートとマルチテナント管理により、複数のクライアントにまたがる監視を拡張し、より一貫した提供を実現できます。

Pros and Cons

Pros

テイクダウンから CTI、露出監視まで、複数の外部脅威ワークフローを 1 つのプラットフォームでカバーします。
通知対応やフォローアップを含め、テイクダウン作業をエンドツーエンドで自動化します。
生のアラート量ではなく、フィルタリングと優先度付けを備えた構造化インテリジェンスを提供します。
脅威データを社内で運用化したいチーム向けに、API 指向の配信を提供します。
視覚的なブランド侵害と文脈に基づくサイバー脅威監視の両方をカバーします。

Cons

公開サイトには価格が記載されていないため、商談上の詳細を得るには営業への問い合わせやデモ依頼が必要です。
提供されたソースでは統合の詳細が一部しか文書化されていないため、評価時に正確なコネクタを確認する必要がある場合があります。
一部の機能はホームページ上で高レベルに説明されているだけで、実装の詳細や制限は公開ページからは不明瞭です。

FAQ

Axur のテイクダウンソリューションは何を扱いますか？

Axur のテイクダウンソリューションは、フィッシング、なりすまし、詐欺、偽アカウント、偽造出品、コンテンツの海賊版などの脅威に対する検知、通知、フォローアップ、ステータス追跡を自動化します。最小限の人手でテイクダウンを発動し、手作業を減らすよう設計されています。

Axur のサイバー脅威インテリジェンスはどのように機能しますか？

CTI 製品は、数千のソースからのアラートを Attack Surface Map に紐づくフィルターと組み合わせ、TTP、CVE、IoC、対象業界、地域などのコンテキストを付与した構造化インテリジェンスを提供します。広範なアラート量ではなく、優先度付けされたアラートを求めるチーム向けに構築されています。

Axur はセキュリティ業務のどの部分をカバーしますか？

このサイトでは、Axur を、テイクダウン、CTI、脅威ハンティング、ディープ/ダークウェブ・インテリジェンス、オンライン海賊版、役員保護、EASM、データ漏えい、API と統合向けの製品を備えたプラットフォームとして紹介しています。また、Threat Scan や Domain Watchdog などの無料ツールも訴求しています。

Axur は価格を公開していますか？

ソースには公開価格は表示されていません。サイトでは demo の依頼や demo の取得を促す CTA が使われているため、価格は公開料金表ではなく営業対応で案内されるようです。

サイトではどのような統合が文書化されていますか？

API および CTI のページでは、API 対応のワークフローと cyber-stix データ向けの TAXII 2 エンドポイントが示されていますが、ソースには完全なコネクタ一覧は掲載されていません。対応する統合は、製品領域とユースケースによって異なるようです。

Quick Facts

カテゴリ: 外部サイバーセキュリティ・プラットフォーム
主な製品: テイクダウン、CTI、脅威ハンティング、ディープ/ダークウェブ・インテリジェンス
主な利用者: セキュリティチーム、SOC チーム、MSSP、役員、ブランド保護チーム
価格: サイト上では非公開
統合: API 対応。cyber-stix データ向けの TAXII 2 エンドポイントに言及あり
ドメイン: axur.com