開発の背景
サイバー攻撃は巧妙化の一途を辿っており、攻撃の前段階では従業員の認証情報や社内文書、メール、システムのURLなどがダークウェブ上で売買・共有されるケースが多く見られます。こうした情報を早期に発見できなければ、不正アクセスやランサムウェア攻撃、さらには取引先を経由したサプライチェーン攻撃へと発展する危険性が指摘されていました。
従来のダークウェブ監視では、大量の検知情報の中から自社にとって重要な脅威を選別し、具体的な対応に繋げるには専門知識が不可欠であったという課題がありました。同社は、こうした運用上の課題を解決するため、「ZERO DARKWEB 4.0」において、従来バージョン「3.0」の監視・検知機能に加え、AIによる脅威分析機能を強化したとしています。
「ZERO DARKWEB 4.0」の主な特徴
同サービスは以下の6つの特徴を持つと説明しています。
- AIによる詳細な脅威分析
点在する漏洩情報をAIが関連付け、攻撃者の視点から想定される侵入経路や攻撃シナリオを分析します。単なる情報漏洩の通知ではなく、「どのような攻撃に悪用される可能性があるか」「何から対応すべきか」を明確に提示します。 - ダークウェブを24時間継続監視
TORやI2Pを含む通常の検索エンジンでは確認できない領域を継続的に監視します。企業のドメイン、製品名、サービス名、社内文書に関するキーワードなどを登録することで、自社に関連する漏洩情報や攻撃の兆候を早期に検知することが可能です。 - 認証情報と侵害リスクを可視化
複数の漏洩ソースからIDやパスワードなどの認証情報を収集・分析し、実際に悪用される危険性が高いアカウントを優先的に表示します。漏洩した認証情報が使用される可能性のあるログインページや管理画面も特定し、対策すべきアクセスポイントを可視化するとしています。 - 文書・メールからインフォスティーラーまで幅広く検知
認証情報だけでなく、漏洩した社内文書やメール、URL、感染端末、インフォスティーラーに関する情報も確認できます。これにより、漏洩の発生状況や感染経路を把握し、インシデント対応や従業員教育への活用が期待されます。 - サプライチェーン全体のリスクを管理
自社だけでなく、グループ会社や取引先を含むサプライチェーン全体を継続的に監視します。各組織の漏洩リスクを分かりやすく表示し、外部企業を起点とする攻撃への早期対応を支援します。 - 専門家がいない組織でも運用しやすい設計
検知、優先度付け、分析、通知、対応履歴の管理までを一つのダッシュボードに集約しました。SOC、CSIRT、情報システム部門など、異なる担当者が同じ情報を共有しながら対応できます。ドメインやキーワードを登録するだけで監視を開始できるため、セキュリティ専門人材が限られる企業でも導入しやすい設計であるといいます。
「3.0」から「4.0」への進化
「ZERO DARKWEB 4.0」では、収集する情報量の増加だけでなく、AI分析による意思決定支援を重視しています。従来の「3.0」が漏洩情報の監視と検知を中心としていたのに対し、「4.0」ではAIが複数の情報の関連性を把握し、企業ごとの脅威レベルや想定される攻撃ルート、対応の優先順位を提示します。これにより、担当者のアラート確認負担を軽減し、緊急性の高いリスクから迅速に対応できるとしています。
今後の展開
ZERO SECURITYは「ZERO DARKWEB 4.0」を通じて、企業がダークウェブ上の脅威を早期に把握し、実際の被害発生前に対応できる環境を提供していく方針です。今後もAI分析機能と脅威インテリジェンスを継続的に強化し、企業規模やセキュリティ体制を問わず、より迅速かつ的確なサイバーリスク管理の実現を目指すとしています。
サービス概要
-
サービス名: ZERO DARKWEB 4.0
-
提供開始日: 2026年8月18日
-
対象: 企業、団体、SOC、CSIRT、情報システム部門など
-
利用料金: 問い合わせが必要
-
サービスサイト: https://www.zerodarkweb.jp
-
問い合わせ: info@zero-security.jp
会社概要
-
会社名: 株式会社ZERO SECURITY
-
所在地: 東京都港区海岸１丁目７−１ 東京ポートシティ10F
-
代表者: 林翼鉉
-
事業内容: 企業向けITセキュリティソリューション販売
-
企業サイト: https://zero-security.jp
ソース元
AIがダークウェブ上の脅威を分析し、対応策まで提示 次世代ダークウェブモニタリングサービス「ZERO DARKWEB 4.0」を提供開始
https://www.zerodarkweb.jp