悪意のあるサイト - Netskope 知識ポータル

悪質なサイトについて

Netskopeは、インライン検出とリスクインサイトの両方で悪意のあるサイトを検出できます。検出されたサイトは、「悪意のあるサイト」ページで確認できます。悪意のあるサイト検出エンジン：

Netskope脅威研究ラボを活用し、クラウド脅威に特化した専任チームを擁しています。
40以上の外部フィードから厳選された脅威インテリジェンスが含まれています。
悪意のあるURL、IPアドレス、およびコマンド＆コントロール（C&CまたはC2）サーバーとの通信を検出します。
クラウドの脅威に対するグローバルかつ包括的な保護を提供し、最新のクラウドの脅威に関する情報を常に把握します。

悪意のあるサイトのカテゴリとセキュリティリスク

Netskopeの脅威インテリジェンスは、悪意のあるサイトをセキュリティリスク別に分類します。これらには、広範囲に存在し、事業の継続性に直接的な脅威を与える可能性のあるサイトが含まれる。リスク管理サイトは、脆弱性やその他のリスクを管理するために不可欠です。

悪意のあるサイトにおける様々なセキュリティリスクは以下のとおりです。

セキュリティリスク	デスクリプション
広告詐欺	不正なオンラインディスプレイ広告取引を行うサイト広告スタッキング、iframeスタッフィング、隠し広告などを含むがこれらに限定されない、さまざまな広告インプレッション増加技術。非人間によるウェブトラフィックが多く、トラフィックに急激かつ大規模な、説明のつかない変化が見られるサイト。ウェブアナリストはこのカテゴリを使用すべきではありません。
Attack	情報資源や情報サービスへの不正アクセスを試みるサイト、または情報システムに損害や被害を与えるサイト。
Botnets	ハッカーがスパム、フィッシング攻撃、サービス拒否攻撃を送信するために使用するソフトウェアを実行しているサイトまたは侵害された Web サーバー。
コマンド＆コントロールサーバー	インターネットサーバーや侵害されたコマンド＆コントロール（C2またはC&C）サーバーおよびセンターボットと呼ばれる感染したマシンにコマンドを送信します。また、コールホームマルウェアが検出されたため、セキュリティリスクのあるサイトも対象となります。
侵害されたサイト／悪意のあるサイト	一見正規のサイトに見えるが、悪意のあるコードを格納していたり、マルウェアをホストする悪意のあるウェブサイトへのリンクが含まれているサイト。これらのサイトは、サイト所有者以外の何者かによって侵害されています。Firefoxがサイトを悪意のあるサイトとしてブロックした場合、このカテゴリ。例としては、改ざんされた、ハッキングされたなどが挙げられます。
仮想通貨マイニング	サイトユーザーの許可なく暗号通貨マイニング技術を使用する。これは悪意のあるカテゴリとみなされます。
DGA	アルゴリズムによって生成されるドメインドメイン生成アルゴリズム（DGA）。これらのドメインは、DGA ベースのマルウェアによって C2 チャネルとして使用され、アクティブな C2 サーバーの場所を隠すことを目的としています。
Hacking	コンピュータへの不正アクセスなど、オンライン犯罪を助長することを目的とした情報やツールを提供するサイトだけでなく、詐欺やその他のオンライン犯罪を可能にするツールや情報を提供するページも含まれる。
マルウェア配布ポイント	ウイルス、エクスプロイト、その他のマルウェアをホストするサイトは、マルウェア配布ポイントとみなされます。ウェブアナリストは、ウイルス対策プログラムが特定のウェブサイトでトリガーされる場合にこのカテゴリを使用する可能性があります。該当する場合は、その他のカテゴリーも追加してください。
Miscellaneous	セキュリティリスク指標が、リストされている他のセキュリティリスクの種類（高リスク、中リスク、潜在的なリスクなど）のいずれにも該当しないサイト。
Phishing/Fraud	他のウェブページになりすますサイト。通常はパスワード、クレジットカード番号、その他の情報を盗むことを目的としている。また、419詐欺のように、大きな利益が得られると期待させてお金を渡すように仕向ける詐欺行為に関与しているウェブサイトも含まれます（例：詐欺、デマ、詐欺など）。
Spam	スパムメッセージによく登場するURL。ウェブアナリストはこれを使うべきではない。
スパイウェアと疑わしいソフトウェア	スパイウェアやキーストロークロガーのように、情報を中央サーバーに送信するソフトウェア。また、正当な目的を持つソフトウェアも含まれるが、一部のユーザーは自分のシステムにインストールすることに反対するかもしれない。ウェブアナリストはこのカテゴリを使用すべきではありません。

悪意のあるサイトを閲覧する

組織内の内部ホストが訪れた悪意のあるサイトを見るには、 Incidents > Malicious Sitesへ。

悪意のあるサイトのページでは、以下のことができます。

悪意のあるサイトの検索結果を更新してください。
特定の期間で悪意のあるサイトに関するインシデントをフィルタリングします。事前定義された時間枠を使用することも、 Date Rangeを選択してカレンダーを使用し、時間メニューを使用して独自の時間をカスタマイズすることもできます。
クエリを使用して悪意のあるサイトを検索し、フィルタリングします。
悪意のあるサイトの主要な指標を表示します。
- Sites Allowedユーザーがアクセスを許可された悪意のあるサイトの総数。
- Total Malicious Sites: ユーザーが訪問した悪意のあるサイトの総数。
- Users Allowed悪意のあるサイトへのアクセスを許可されたユーザーの総数。
悪質なサイトの一覧を表示します。各サイトについて、以下の情報が表示されます。
- Threat Match Value悪意のあるサイトに関連付けられているドメイン名またはURL。
- SeverityNetskopeが悪意のあるサイトに割り当てた深刻度レベル。重症度区分は以下のとおりです。
  - 致命的
  - 高い
  - 中くらい
  - 低い
- Category悪意のあるサイトの悪質なカテゴリとセキュリティリスク。
- Users Count悪質なサイトによって影響を受けたユーザー数。
- Site Destination悪質なサイトが存在する国。
悪意のあるサイト（最大50万行）をCSVファイルにエクスポートします。
クリック次にView AlertsクリックしてSkope IT Alertsに移動し、悪意のあるサイトのURL/ドメイン名に関連付けられているすべてのアラートを確認します。
1ページあたり最大300件の悪質なサイトを表示できます。
表の複数ページを表示する。

悪意のあるサイトの詳細を表示する

悪意のあるサイトのページで、 Threat Match Valueをクリックすると、より詳細な情報が表示されます。

悪意のあるサイトの詳細ページでは、以下の操作が可能です。

悪意のあるサイトの詳細情報を更新してください。
Skope IT Alertsにアクセスして、悪意のあるサイトのURL/ドメイン名に関連付けられているすべてのアラートを確認してください。
マルウェアに関するより詳しい情報は、マルウェア情報の第三者集約サイトであるVirusTotalで調べてください。VirusTotalは補完的な情報源であり、特に組織内の機密文書に含まれるマルウェアに関する詳細情報がすべて網羅されているとは限りません。
悪意のあるサイトを新規または既存のURL リストに追加します。
特定の期間に基づいて悪質なサイトをフィルタリングする。事前に定義された時間枠を使用することも、 Date Rangeを選択してカレンダーを使用し、時間メニュを独自にカスタマイズすることもできます。
悪意のあるサイトの主要な指標を表示します。
- Category悪意のあるサイトの悪質なカテゴリとセキュリティリスク。カーソルを合わせると詳細が表示されます。
- Site Allowedサイトへのアクセスが許可された合計回数、またはNetskopeによってブロックされたかどうかを表示します。
- Users Allowed悪意のあるサイトへのアクセスを許可されたユーザーの総数。
- Users Blocked悪質なサイトへのアクセスをブロックされたユーザーの総数。
悪意のあるサイトの属性を表示する：
- Users Affected悪意のあるサイトを訪問したユーザーの名前。
- Action: 設定した隔離プロファイルに基づいて、悪意のあるサイトに対して実行されたアクション。
- Date: ユーザーが最後に悪意のあるサイトを訪問した日付。
- Site Destination悪質なサイトが存在する国。
- IP Host悪意のあるサイトホストのIPアドレス。
- Region悪意のあるサイトが存在する地域。
悪質なサイトの影響を受けたユーザーのリストを表示します。各ユーザーについて、以下の情報が表示されます。
- Users Affected悪意のあるサイトを訪問したユーザーの名前。
- Action: 設定した隔離プロファイルに基づいて、悪意のあるサイトに対して実行されたアクション。
- Date: ユーザーが最後に悪意のあるサイトを訪問した日付。
影響を受けたユーザーのリスト（最大50万行）をCSVファイルにエクスポートします。
1ページあたり最大300人のユーザーを表示できます。
表の複数ページを表示する。