OSINT
Opensource intelligence
ベルウクリエイティブのOSINT調査
OSINTとは、オープンソースインテリジェンスの略で、一般に公開されている情報源からアクセス可能なデータを収集・分析・決定する諜報活動の一種です。簡単にいうと「合法的に入手できる資料」を「調べて突き合わせる」調査方法です。
具体的にはインタビューや企業のプレリリース、書籍、インターネットの情報などを調査し、分析することで意味のある情報を得ることが出来ます。
OSINT分析によりビジネスでの分析や戦略立案に役立ちます。
ベルウクリエイティブのOSINT調査では、インターネット上における情報漏洩の有無や、そのリスクを調査します。また、脅威ベースのペネトレーションテスト（TLPT）においては、攻撃対象組織への偵察段階からの侵入シナリオの検証も実施します。
明確なゴールは設定せずに診断期間内で想定される脅威に対して調査いたします。
OSINT調査内容
企業名のキーワードを用いて公開情報を分析
ドメイン / IPアドレス / 公開サービスなど企業が管理している外部リソースを調査し、攻撃に使用可能かを診断員が攻撃者目線で分析します。
意図せず公開された情報の探索
GitHubやSNS、開発環境から意図せず公開された情報や漏えいした認証情報をもとに攻撃に使用可能かを診断員が攻撃者目線で分析します。
攻撃が可能かを検証
OSINTで取得した情報をもとに疑似攻撃を行い、実際にシステムへの侵入が可能か検証します。ホスト情報等を提供し、企業管理のホストであるかご確認いただき許可を得たうえで検証を行います。
| No | 主な脅威 |
|---|---|
| 1 | 無意味に開放されているポートの発見・報告 |
| 2 | 無意味に開放されているAPIの有無を判定 |
| 3 | ダークウェブ上で散らばる自社データの発見 |
| 4 | SNS, Web上にある自社についての投稿を収集 |
サービスフロー
サービスフロー
オプション
- 報告会の実施
- 改修後の再診断
特定のフレームワークに特化したパフォーマンス測定など、別途ご要望がございましたら、ご相談ください。
お電話でのお問い合せ
受付時間：平日9:00 〜 18:00（祝祭日除く)
03-6206-2066
メールでのお問い合わせ
365日24時間受付