Brand & Phishing Watchとは

何であるのか

本製品は、ブランドに関連する合意済みの公開シグナルを監視します。範囲に応じて、類似ドメインやタイポスクワッティングのドメイン、ホモグラフ型のシグナル、不審な登録、証明書のシグナル、フィッシングページ、URLの悪用、不正な出品、SNSでのなりすまし、メールのスプーフィングの兆候を探します。観測結果は、URL、スクリーンショット、入手可能な場合は公開登録データ、確度に関するメモ、エスカレーションに使える記録によって文書化します。各項目は、アクティブ、非アクティブ、高確度、低確度、確認中のいずれかに分類でき、チームが確定した脅威に集中できるようにします。Brand & Phishing Watchは証跡を提供し、テイクダウン、措置、法的代理は、レジストラ、プラットフォーム、法律顧問が担います。第三者側の結果は、該当するサービスやプロセスを管理する当事者に左右されます。

誰のために

Brand & Phishing Watchは、次のようなチームに適しています。

• 知名度のあるブランドを運営しており、合意したなりすましの兆候をより一貫して把握したいチーム
• 法務、トラスト＆セーフティ、レジストラ、ホスティング事業者、マーケットプレイス、プラットフォームの窓口に連絡する前に証跡を必要としているチーム
• 信頼できる公開観測結果を、低確度の類似や非アクティブな記録と区別したいチーム
• ブランド保護のための、範囲を定めた証跡に基づく監視プロセスを必要としているチーム

明確にするのに役立つこと

本ウォッチで明確にできること：

• 合意したブランド用語、ドメイン、派生形、URL、出品、SNSのシグナルのうち、確認に値するもの
• 観測結果がアクティブか、非アクティブか、高確度か、低確度か、追加の証跡が必要か
• 統制されたエスカレーションに使えるURL、スクリーンショット、登録記録、メモ
• どの対応がクライアント、レジストラ、ホスティング事業者、プラットフォーム、マーケットプレイス、当局、別途範囲を定めたアドバイザーの担当か

含まれる内容

• ブランド識別子、キーワード、ドメイン、派生形、チャネル、頻度、証跡の境界の書面確認
• 合意した類似ドメイン、フィッシング、なりすまし、URLの悪用、証明書、出品、SNS、スプーフィングの兆候の監視
• 可能な範囲で、URL、スクリーンショット、公開登録データ、タイムスタンプ、確度に関するメモによる証跡の記録
• アクティブ、非アクティブ、高確度、低確度、確認中の分類
• 該当する第三者のプロセス向けの、エスカレーションに使える文書
• 観測結果、優先度、責任分担についてのアナリストによる説明（オプション）

含まれていないもの

• 法的代理、自動テイクダウン、レジストラによる措置、プラットフォームによる措置、法的結果の確約
• すべてのフィッシングページ、不正な出品、ドメインの派生形、なりすましの兆候の発見についての確約
• 将来のなりすましの防止、継続的な緊急対応、即時削除の約束
• 別途範囲を定めない限り、認証情報の調査、マルウェア解析、法執行機関による措置、広範なインシデント対応
• 世界中のあらゆるチャネル、言語、マーケットプレイス、SNSプラットフォームの無制限の監視

それを選ぶべきとき

エスカレーションするかどうかを判断する前に、合意した公開なりすましの兆候について証跡と繰り返し確認できる視点が必要な場合に、Brand & Phishing Watchをお選びください。公開キャンペーンを展開している組織、顧客向けドメインを持つ組織、類似ドメインの懸念が判明している組織、責任の所在が分散している複数のプラットフォームを利用している組織に有用です。当面必要なのが法的代理や措置である場合は、適切なアドバイザーと関係する第三者がその作業を主導し、本ウォッチが提供する証跡がそれを支えます。本製品は、クライアントがブランドの境界を定め、確度に関するメモを確認し、証跡の使い方を判断できる場合に最も効果を発揮します。

私たちのアプローチ

監視を始める前に、識別子、チャネル、頻度、確度モデルについて合意します。公開観測結果を慎重に記録し、類似していることだけを悪意の証拠として示すことは避けます。証跡は、担当者が何を、どこで見たのか、いつ記録したのか、どの程度の確度が適切かを理解できるような形で記録します。引き継ぎでは、アクティブなシグナルと非アクティブなシグナル、高確度の観測結果と追加の確認が必要な項目を区別します。エスカレーションに使える記録の準備はお手伝いできますが、措置や法的プロセスを管理するのはクライアントと該当する外部の当事者です。これにより、本ウォッチを証跡、優先順位付け、責任ある次の対応に集中させます。また、社内コミュニケーションのためのより明確な記録をクライアントに提供し、関連する事実、担当者、エスカレーション経路が確認される前に公式声明を出すことを避け、信頼できる懸念と未検証の類似とを区別できるようにします。

よくある質問

関連記事