攻撃が開始される前に阻止、98%以上の精度で

防御から攻撃へ移行する時が来ました。脅威に反応する代わりに、当社独自の深層学習ニューラルネットワークが登録時点で悪意のあるドメインを98%以上の精度で予測・ブロックし、「患者ゼロ」の概念を根絶します。

他社の主要フィードよりも12倍多くの悪意のあるドメインを検知し、SOCに優位性を提供します。攻撃が行われる前に脅威を無力化します。従来の脅威フィードは早期指標を見逃すため不十分であり、防ぎ得る攻撃に晒されたままになります。

お問い合わせサンプルをダウンロード

提供：

見逃されている脅威を検出

✅ 98%以上の精度 – ドメインをゼロデイでブロック

当社の予測ニューラルネットワークは、ドメイン名の登録時に悪意を検知し、フィッシング、スパム、マルウェアのキャンペーンが開始される前に阻止します。
✅ 攻撃インフラを12倍多く検出

他社のフィードが見逃している隠れたキャンペーンドメインを発見し、未検出の攻撃ドメイン名へのC2通信を排除します。
✅ ノイズなし、結果のみ

新たに発生した脅威や進行している脅威の兆候に関するアクショナブルな情報のみに焦点を当てることで、アラート疲れを解消します。
✅ 過剰なコストをかけずに、従来の3倍の検出が可能

高精度であることにより誤検出が減りますので、貴社のSOCは関係のないアラートに時間を浪費することなく、効率的に稼働できます。

攻撃のタイムラインを越えて一歩先へ

First Watch Neural Netが悪意あるドメイン名をどのようにブロックし、時系列で分析しているかをご紹介します：

タイムライン	攻撃の進行	First Watch Neural Net
0時間目	攻撃者が新たなドメイン名を登録する	リアルタイム監視で不審なドメイン名登録を検出
1時間目	攻撃のインフラを準備	ドメイン名を検出、先を見越して悪意あるものとして分類
2時間目	ドメイン名をフィッシングメールに使用	First Watchユーザーがドメイン名をブロックし、最初のアクセスを阻止
6日目	最初のネットワークが攻撃者に侵害され、マルウェアが展開される	侵害されたトラフィックを監視し、より多くの情報を引き出す
85日目	商用フィードで初期のドメイン名が悪意あるものと報告される	再帰的分析でさらなる脅威パターンを特定
86日目	攻撃者がフィッシングやC2コマンドを続けるために別の未検出ドメインに切り替え	予測分析により、新たに登場したフィッシングドメイン名や既存のC2ドメイン名にフラグを立てる
90日目	初期のフィッシングドメイン名が不正使用を理由に閉鎖される	履歴をアーカイブ。監視は続行
91日目以降	難読化されたドメイン名でアクセスが維持される	再帰的モニタリングとトレーニングによりキャンペーン全体を追跡

実践的インテリジェンス

当社のインテリジェンスは以下の場面で効果を発揮します：

フィッシングの防止

フィッシングドメインを登録時に特定しブロックすることで、被害を未然に防ぎます。
C2インフラの無力化

他のセキュリティフィードでは見えないC2サーバーを検出し、ブロックします。
誤検出の低減

98%以上の予測精度により、SOCチームは真の脅威に集中し、不要なアラートを最小限に抑えます。
先を見越したマルウェア対策

導入初日から悪意あるインフラをブロックし、マルウェアキャンペーンの先手を打つことができます。

サンプルをダウンロード

First Watchと従来の脅威フィードの比較

項目	First Watch	従来の脅威インテリジェンスフィード
登録時に検出	✅ 検出します	❌ 攻撃後の事後反応型検出
予測の精度	98％以上	70-85%
攻撃インフラの発見	12倍の攻撃ドメインを発見	最初の攻撃ドメインのみ
誤検出による過剰ブロッキングのリスク	広告トラッカー、スパム、停止されたドメイン	重要なソフトウェアサービス、販売およびマーケティングツール
平均検出時間	最初の1時間	14カ月

プロダクトシートをダウンロード

<65% のセキュリティ専門家が、CTIデータを使用して継続的に脅威を監視。

（SANS、2024年）

5,000億ドル以上が2028年までに不正情報対策に費やされると予想される。

（Gartner、2024年）

63人以上のセキュリティ専門家が、AIで脅威の検知と対応を強化できると考えている。

（Cloud Security Alliance、2024年）

First Watch Malicious Domains Data Feedの
お申し込み

脅威が現実のものとなる前に無力化します。

お問い合わせ

何か新しいことは？

2025年1月30日

ファーストウォッチによるメデューザ・スティーラーのIoCの早期発見と予測

データ窃取マルウェア「Meduza Stealer」はサブスクリプション経由で拡散する。当社の分析により、Windows SmartScreenを悪用する同マルウェアのキャンペーンに関連する追加ドメインが判明した。

投稿を読む

デニス・ヴァイマー

脅威インテリジェンスプロダクトマネージャー

クジラの骨

“ 当社のステークホルダーには、有効性と信頼性の両方が求められていますが、First Watchはその両方を提供してくれます。その予測型のアプローチにより、同じ分野を扱うより決定論的なベンダーよりも一歩先を行くことができます。 ”

マーティン・クルッチ

脅威インテリジェンス・リード

クジラの骨

“ First Watch のおかげで、当社のチームは優先度の高い脅威への対応に集中できます。新たな脅威に対するカバー範囲は広く信頼性が高く、設定も簡単で、プロセス全体を通じて情報共有が透明に行われています。 ”

よくあるご質問

Tierのアップグレードは可能ですか？: はい、Starter、ProおよびEnterpriseの間で問題なくTierをアップグレードいただけます。
98%以上の精度をどのように測定しますか？: たとえそれがスパム、広告トラッカーまたはドメイン名の防御を意図して登録されたサイバースクワッティングドメインであったとしても、当社では誤検出を正当な使用目的によるドメイン名と見なします。
どうやってドメイン名の脅威をこれほど早く予測するのですか？: 当社はドメイン名インテリジェンスで業界をリードしています。数十億件のデータポイントで訓練された独自開発のニューラルネットワークを使用して、ドメイン名登録における悪意を特定し、これまでにない予測精度を実現しています。
私のSIEM/SOAR/TIP/ブロックリストでも使えますか？: はい。CSVファイルを使えるものであればご利用になれます。
もし、さらに厳しい偽陽性許容度が必要になった場合はどうすればよいでしょうか？: エンタープライズプランをご利用のお客様は、「First Watch Least Reputable Domains」ファイルをご利用いただけます。このファイルには、通常の「First Watch」ファイルに含まれるドメインのうち、さらに絞り込まれたサブセットが収録されています。詳細については、弊社までお問い合わせください。

Cyber 150をはじめとする多くの業界エキスパートから高い信頼を得ています

お問い合わせ

お問い合わせの種類をご選択の上お送りください。またはお問い合わせページをご確認ください。お問い合わせを送信することで、当社の利用規約とプライバシーポリシーに同意したものとみなされます。

または、下記までメールをお送りください。

WHOIS/WHOIS History

DNS/DNS History

IP Geolocation/IP Netblocks

Domain/WHOIS

DNS/IP

インテリジェンス

その他

Domain/WHOIS

DNS/IP

インテリジェンス

その他

Domain/WHOIS

DNS/IP

インテリジェンス

その他

研究

監視

ホワイトラベル

攻撃が開始される前に阻止、98%以上の精度で

見逃されている脅威を検出

✅ 98%以上の精度 – ドメインをゼロデイでブロック

✅ 攻撃インフラを12倍多く検出

✅ ノイズなし、結果のみ

✅ 過剰なコストをかけずに、従来の3倍の検出が可能

攻撃のタイムラインを越えて一歩先へ

実践的インテリジェンス

フィッシングの防止

C2インフラの無力化

誤検出の低減

先を見越したマルウェア対策

First Watchと従来の脅威フィードの比較

First Watch Malicious Domains Data Feedのお申し込み

何か新しいことは？

ファーストウォッチによるメデューザ・スティーラーのIoCの早期発見と予測

よくあるご質問

Tierのアップグレードは可能ですか？

98%以上の精度をどのように測定しますか？

どうやってドメイン名の脅威をこれほど早く予測するのですか？

私のSIEM/SOAR/TIP/ブロックリストでも使えますか？

もし、さらに厳しい偽陽性許容度が必要になった場合はどうすればよいでしょうか？

Cyber 150をはじめとする多くの業界エキスパートから高い信頼を得ています

お問い合わせ

First Watch Malicious Domains Data Feedの
お申し込み