このセクションでは、Kaspersky CyberTrace で使用できる Kaspersky Threat Data Feeds について説明します。
Kaspersky Threat Data Feeds の基本情報
一流のセキュリティベンダーと企業は、優れたセキュリティソリューションの開発や自社の事業の保護に実績と信頼を兼ね備えた Kaspersky Threat Data Feeds を使用しています。
サイバー攻撃は毎日発生しています。サイバー脅威は企業の防御力を低下させようと、常に頻度、複雑さ、難解さを増しています。ビジネスを中断させたり、顧客にダメージを与えたりするために、攻撃者は現在、複雑な侵入キルチェーン、キャンペーン、カスタマイズした戦術、手法、手順（TTP）を使用しています。
カスペルスキーは、サイバー脅威に関する情報が含まれる脅威データフィードを継続的に更新して提供し、サイバー脅威に関連するリスクと推測される脅威をお伝えすることで、脅威をより効果的に軽減し、攻撃が行われる前に防御できるよう支援します。
Kaspersky Threat Data Feeds に含まれている情報
Kaspersky Threat Data Feedsには、世界中の脅威インジケーターをリアルタイムな情報源とする、徹底的に検証された脅威インジケーターデータが含まれています。
各フィードのどのインジケーターも、実用的な背景情報（脅威の名前、タイムスタンプ、地理位置情報、解決された IP、感染した Web リソースのアドレス、ハッシュ、知名度など）で強化されており、さらなる脅威インテリジェンスの計画を可能にします。背景情報データを使用すると、「全体像」を明らかにして、データの幅広い使用を検証してサポートできるようになります。
背景情報に沿ってデータをより迅速に活用することで、攻撃者の特定につながる「いつ誰がどこで何をした」への答えを出して、自社組織に固有のタイムリーな決定を下して対策を講じることができます。
使用可能なフィードグループ
Kaspersky CyberTrace で使用できる Kaspersky Threat Data Feeds は次の主要グループに分類できます：
このグループには、製品版の証明書でアクセスできる通常の製品版フィードがあります。このグループのフィードは幅広いサイバー脅威をカバーします。
APT feeds は、持続的標的型（APT）キャンペーン関連のサイバー脅威に関する情報を含んだ製品版フィードです。
デモ用のフィードは評価に使用できます。これらのフィードには、製品版の証明書は必要ありません。デモ用のフィードの検知率は、対応する製品版よりはるかに下がります。
差分フィードは、カスペルスキーのアップデートサーバーからロードされるデータのサイズを抑えるように設計されています。差分フィードは主要なデータフィードで使用できます。差分フィードでは、更新サーバーで使用可能な snapshot および差分パートが存在します。snapshot は、毎日生成されるフィードのフル機能版です。フィードの差分パートには、フィードを最新にするためにフィードに適用する必要がある変更内容が含まれています。フィードの更新頻度に応じて差分パートが生成されます。
製品版フィード
このグループでは次のフィードを使用できます。
このフィードには、コマンドアンドコントロールサーバー（C&C）とボットネットに関連する Web リソースを検知するための URL とマスクが含まれています。
このフィードには、悪意のあるアクティビティの発生元の IP アドレス、または悪意のあるアクションに使用される可能性のある IP アドレスが含まれています。
このフィードには、最も危険なマルウェア、流行しているマルウェア、および新規のマルウェアを検知するための悪意のあるオブジェクトのハッシュが含まれています。
このフィードには、悪意のある Web リソースを検知するための悪意のある URL とマスクが含まれています。
このフィードには、コマンドアンドコントロールサーバー（C&C）とモバイルのボットネットに関連する Web リソースを検知するための URL とマスクが含まれています。
このフィードには、モバイルプラットフォームを標的とする悪意のあるオブジェクトのハッシュが含まれています。
このフィードには、フィッシング Web リソースを検知するためのフィッシング URL とマスクが含まれています。
このフィードには、ランサムウェアが接続を試みる URL とマスクが含まれています。
このフィードには、IP カメラやルーターなどの IoT（モノのインターネット）デバイスに感染するマルウェアをダウンロードするために使用された URL のマスクが含まれています。
このフィードには、産業用制御システム（ICS）インフラストラクチャの攻撃に使用される悪意のあるオブジェクトのファイルハッシュが含まれています。
APT Feeds
このグループでは次のフィードを使用できます。
このフィードには、APT（持続的標的型）脅威アクターが APT キャンペーンの実施に使用する悪意のあるオブジェクトのハッシュが含まれています。
このフィードには、APT（持続的標的型）キャンペーンで使用される IP アドレスが含まれています。
このフィードには、APT（持続的標的型）キャンペーンで使用されるドメインが含まれています。
デモ用のフィード
このグループでは次のデモ用のフィードを使用できます。
Botnet C&C URL Data Feed に比べて検知率が低くなります。
IP Reputation Data Feed に比べて検知率が低くなります。
Malicious Hash Data Feed に比べて検知率が低くなります。
差分フィード
差分バージョンは次のフィードで使用できます：
フィードレコードの並べ替え順序
フィードレコードは次のように並べ替えられます：