サイバー脅威インテリジェンス検索エンジン「Criminal IP」の開発会社であるAI SPERAは、スイスのDNSプラットフォーム「Quad9」とドメイン脅威インテリジェンスデータを相互交換する技術パートナーシップを締結しました。
Quad9は、インターネットユーザーのプライバシー保護とサイバーセキュリティを向上させるために、スイスのQuad9財団が非営利団体として運営する無料のエニーキャストDNSプラットフォームです。グローバルTIに基づいて悪意のあるホストを特定し、ブロックすることでコンピューター、モバイル機器、IoT機器のマルウェア、フィッシング、スパイウェア、ボットネットなどのサイバー脅威を防止します。
今回の技術パートナーシップより、両社はAPI連動を通じてCriminal IPのドメイン脅威インテリジェンスとQuad9のブロックデータを共有します。
Criminal IPは、別途設計したCriminal IP Malicious Domains Retrieval APIを通じて、悪性と判断されたDomain Data FeedをQuad9に送信します。当データは、Quad9のプラットフォームに連動された他のTI（IBM、OpenPhish、F-Secure、RiskIQ、Domain Toolsなど）データと共にユーザー保護のためのブロックリストとして活用されます。そうすることで、Quad9はドメイン脅威情報を更新してエンドユーザーを保護することができ、AI SPERAはグローバルTIデータをデータセットに加えてCriminal IPの精度向上に活用することができます。
▶Quad9 x Criminal IP 統合ケースを詳しく見る◀
Criminal IPの脅威インテリジェンスが連動されたQuad9の脅威ブロックセキュリティサービスは、Quad9のDNSサーバー（9.9.9.9）を使用するすべてのエンドポイントユーザーに自動的に有効化されます。
今回の技術連携と製品の統合でQuad9のグローバルユーザーがより正確度の高いドメイン脅威インテリジェンスを活用し、悪意のあるホストをブロックすることが可能になります。
