すべての検出を支える Whiteintelのデータ

収集は、インフォスティーラーのC2サーバー、ハッカーフォーラム、Telegramチャネル、犯罪マーケットプレイス、カーディングショップ、ペーストサイト、公開コードリポジトリ、サードパーティの侵害データベースにわたって行われます。収集はスケジュール実行ではなく継続的で、各レコードは出所を保持するため、検出結果の信頼性を独立して評価できます。

集約型のサービスが再配布するのは公開済みのダンプであり、過去のデータで、多くはハッシュ化され、同じコーパスを使うすべてのベンダーに共有されています。Whiteintelの中核データセットは感染端末から取得されたインフォスティーラーのログで、平文パスワード、セッションCookie、端末コンテキストを含み、公開されることはほとんどありません。侵害データはデータセットの中核ではなくロングテールとして含まれます。

新しいレコードの多くは収集から数分以内に解析・重複排除・インデックス化されます。深さは一定期間のウィンドウではなくインデックス済みコーパス全体を対象とし、8,000万件を超えるスティーラー感染ログと150億件を超える露出認証情報を収録しています。各レコードは初回確認日と最終確認日を保持するため、鮮度は前提ではなく絞り込み可能なフィールドになります。

いずれも利用できます。プラットフォームの画面は調査に、REST APIはLeak Discovery、Dark Web Discovery、Payment Fraudの各エンドポイントへのプログラムアクセスに、CSVエクスポートはレポート作成に対応します。上位プランでは、スティーラーログのアーカイブ全体のダウンロードも提供されます。

されています。生の収集データは一貫したスキーマに変換され、重複は統合されるため、1件の露出につき1件のレコードとなり、再出品ごとに増えることはありません。さらに複数の情報源をまたいでIDが相関付けられます。各レコードは再出現したすべての日付を保持するため、重複排除によって露出のタイムラインが失われることはありません。

標準プランでは、契約組織自身のセキュリティ用途でのデータ利用が許諾されます。再販および顧客向け製品への統合権はThreat Intelligence以上のプランで提供され、MSSPやセキュリティベンダーはこれを基盤にサービスを構築しています。ユースケース上必要な場合は、個別のデータ共有条件を定めることも可能です。