Criminal IPは、グローバルセキュリティ企業であるPalo Alto Networks（以下、パロアルトネットワークス） のSOARプラットフォーム Cortex XSOAR との統合を通じて、セキュリティ運用の自動化および脅威対応スピード向上を目的とした共同パートナーシップを締結しました。AIベースの脅威インテリジェンスと自動化された攻撃対象領域分析技術をCortex XSOARのワークフローに直接連携することで、社内外の脅威をリアルタイムに統合的に検知し、即時に対応できる体制 を実現しています。
今回の統合により、ますます高度化するサイバー脅威に対して、対応時間の大幅な短縮 と 運用効率の向上 という2つの重要な成果を達成することが可能になります。
Criminal IP 脅威インテリジェンスでセキュリティ自動化と対応効率を最大化
セキュリティオペレーションセンター（SOC）においては、迅速かつ正確な脅威対応がこれまで以上に重要になっています。こうしたニーズに対応するため、Criminal IP はパロアルトネットワークスの Cortex XSOAR との連携を完了し、インシデント対応のスピードと脅威検知の精度を大幅に向上させました。
この連携の大きな特長は、Criminal IP の AI および OSINT に基づく脅威分析、IP・ドメイン・URL に対するレピュテーションデータ、さらに C2 や IOC といった重要な悪性指標のリアルタイム検知を、Cortex XSOAR のプレイブックやコマンド内から直接利用できる点にあります。
Criminal IP の脅威インテリジェンスが Cortex XSOAR のワークフローにシームレスに連携されたことで、ユーザーは IP やドメインの悪性判定を自動で実行し、主要な脅威指標に基づいて迅速に判断できるようになりました。また、Micro-ASM Playbook を活用することで、外部に露出している資産を即座に特定し、リスクを評価したレポートをメールで受け取ることも可能です。
▶Palo Alto Networks X Criminal IP 統合資料◀
▶CORTEX マーケットプレイスはこちら◀
統合の背景：繰り返し発生する脅威分析の限界
セキュリティチームは毎日数十〜数百件のアラートを処理しており、その多くは IP アドレスやドメインに対する脅威判定を必要とします。しかし、これらを手作業で分析する場合、複数のインテリジェンスツールを切り替えながら確認しなければならず、時間とリソースを大きく消耗します。
さらに、以下のような情報が不足していると、脅威検知の精度が低下し、対応の遅延につながるリスクが高まります。
- 公開ポート情報
- 既知の脆弱性（CVE）および悪用履歴
- WHOIS情報と関連ドメイン
- 匿名化サービス（VPN・プロキシなど）の利用有無
繰り返される資産分析や継続的なモニタリングを効率的に行うためには、自動化されたインテリジェンスベースのツールが不可欠 であり、信頼性の高い脅威インテリジェンスと分析ツールが ひとつのワークフロー内で統合されていること が求められます。
統合方式：Criminal IP インテリジェンスを Cortex XSOAR に直接統合
Criminal IP は、AI・OSINT ベースの IP／ドメイン脅威インテリジェンスを Cortex XSOAR の自動化ワークフローに直接連携させることで、「分析 → 判定 → レポート」までの一連のプロセスを自動実行できるように設計されています。
主な統合方式:
- IP・ドメイン指標を Cortex XSOAR の Playbook と Commands 内で自動照会し、多段階で分析
- Quick → Lite → Full Scan の段階的スキャン構造により、ドメインの悪性可否を漸進的に判断
- IDS Rule Hits、WHOIS、関連ドメイン、ポート情報・CVE情報など、多角的な IP 分析を自動化
- Micro-ASM Playbook によるドメインの攻撃対象領域（アタックサーフェス）チェックとレポート自動生成
- すべての分析結果を Cortex XSOAR が自動収集し、ワークフロー内で即時の意思決定に反映
つまり、Criminal IP は Cortex XSOAR のプレイブックから呼び出せる API-first のインテリジェンスエンジン として機能し、アナリストなどの介入なしに分析・判断・レポート生成までを自律的に処理します。
主要機能：Criminal IP 脅威インテリジェンスを活用した自動化
今回の Criminal IP と Cortex XSOAR の統合により、次のような主要機能が提供されます。
- IPアドレス脅威の自動分析: IP アドレスの匿名化（マスキング）有無、WHOIS・関連ドメイン、IDS Rule・C2・IOC の記録などを自動評価し、Cortex XSOAR 上で即座に脅威スコアを提示します。
- 段階的なドメインスキャン: Quick → Lite → Full Scan の順に、DNS・ポート・証明書・CVE などのドメインリスク要因を検査し、必要に応じて自動レポートを生成します。
- OSINTベースの資産評価: Criminal IP が提供するオープンソースインテリジェンス（OSINT）にもとづき、資産のリスクレベル、露出状況、脆弱性の有無を総合的に判定します。
- Micro-ASM 自動化: Micro-ASM は、複数ドメインの攻撃対象領域を定期的またはリクエストベースで分析し、CVE やポート露出といった主要リスクを要約して提供します。
- Cortex XSOAR 完全統合: Cortex XSOAR は Criminal IP のインテリジェンスをプレイブックおよびポーリング（Polling）構造に統合し、繰り返し発生する分析・報告プロセスを自動化します。
期待される効果
本統合により、運用効率と検知精度を同時に強化することができます。
- 手作業に頼らない、迅速かつ正確な脅威検知
- 繰り返し業務の自動化によるセキュリティ担当者の負荷最小化
- AI・OSINT に基づく深度ある分析の提供
- IPアドレスおよびドメインベース資産の可視性向上
- セキュリティインシデント対応のスピードおよび精度の向上
▶ Palo Alto Networks X Criminal IP API 連携の詳細はこちら◀
活用事例
1. 悪性ドメインの自動分類
セキュリティ運用の中で不審なドメインが検知された場合、アナリストが手作業で確認することなく、自動的に分析・判定・対応まで行えることが理想です。
活用方法
Cortex XSOAR が提供する Criminal_IP_Check_Malicious_Domain プレイブック を利用すると、次のような流れでドメイン評価を自動化できます。
- Quick Scan による一次レピュテーション情報の確認
- 必要に応じて Lite Scan・Full Scan を実行し、より詳細な分析を実施
- Full Scan が実行された場合、最終分析レポートをメールで自動送信
このプレイブックにより、繰り返し発生するドメインレピュテーション確認作業が自動化され、アナリストの負荷軽減と迅速な意思決定が可能になります。
2. ドメインベースの攻撃対象領域分析
組織が保有するドメインのセキュリティ状態を継続的にチェックし、潜在的な脆弱ポイントを事前に把握しておくことは非常に重要です。
活用方法
Cortex XSOAR が提供する Criminal_IP_Micro_ASM プレイブック を利用することで、ドメイン単位のアタックサーフェスを自動分析し、セキュリティレポートを生成できます。
- 各ドメインに対する CVE の有無、ポート露出状況、証明書の有効期限、悪用履歴などの情報を収集・分析
- 分析結果にもとづくサマリレポートを自動生成
- レポートはメールで送信され、セキュリティ担当者がすばやく状況を把握可能
- 脆弱性に基づく優先度付き対応ガイドの提供
このプロセスにより、組織は自社資産のセキュリティ状態を体系的に点検し、実効性のあるセキュリティ・ハイジーン（Security Hygiene）を維持することができます。
統合案内プラットフォーム
今回の統合に関する詳細情報は、Criminal IP、Palo Alto Networks のソリューション概要、Palo Alto Networks テクノロジーパートナー情報、Cortex Marketplace などを通じてご覧いただけます。
パロアルトネットワークス Cortex XSOAR との戦略的な統合を通じて、Criminal IP は、より精緻なセキュリティインテリジェンスと自動化運用の新たな基準を提示します。統合ソリューションの利用者は、単なるアラート対応にとどまらず、より高度で先回りしたセキュリティ対策体制を構築することができます。
Criminal IP 脅威インテリジェンスは、攻撃対象領域管理、不正ユーザー検知、フィッシング検知、ハッキンググループの動向把握など、さまざまなセキュリティ分野で活用することができます。
製品に関するお問い合わせやデモのご依頼については、以下のリンクをご参照ください。
