情報セキュリティ脅威情報を管理する上で、日頃から自分のプライバシー情報が流出していないか、自組織が攻撃の対象になっていないかといった情報を収集しておきましょう。これらのことを知ろうとしたとき、ネットニュースを眺めていても何ら情報は得られません。昨今のOSINTの調査対象は、ディープウェブ・ダークェブといったアンダーグラウンドのフォーラムまでもが含まれるようになってきていますが、このような現状では、個人が情報収集することは実質不可能といえるでしょう。情報収集ツールの活用そのような時には、「SpiderFoot」といった情報収集ツールが役に立ちます。SpiderFootのインストールと実行SpiderFootは、以下のURLからダウンロードすることができます。入手方法:http://www.spiderfoot.net/download/ダウンロードしたファイル(SpiderFoot-2.x.x-w32.zip)を解凍し、「sf.exe」をクリックすると、コマンドプロンプトが開き、該当プログラムが実行されます。SpiderFootは様々なウェブサイトに対してウェブリクエストを連続的に送信し、情報収集することが出来るツールです。そのことによって、組織内にてセキュリティ監視が実施されたり、セキュリティ製品によっては、スパイウェアと検出される可能性がありますが、その点については、自己責任で利用して頂きたいのでご注意ください。「sf.exe」の実行後、「127.0.0.1:5001」にサービスが起動したことを確認します。ウェブブラウザで接続し、SpiderFootの画面が表示されるかどうかで確認することができます。起動したウェブブラウザのアドレスバーに「http://127.0.0.1:5001/」と入力すれば行えます。SpiderFootの設定SpiderFootでのスキャン前に設定を確認しましょう。画面右側のアイコンから「Settings」をクリックすると、画面が切り替わります。ここで「参照するDNSサーバはどうするか」などといった情報収集時の細かなルールを設定することができます。マルウェアなどの情報収集をしたい場合にはAPIキーを入力することでVirusTotalを参照対象とすることができるので重宝します。Scan」をクリックし、必要箇所に情報を入力します。Name」には、今回実施するスキャンにプロジェクト名のようなものを設定します。Name」の命名はなんでも良いのですが、何を調査したものかが直感的にわかるキーワードにしておくのが良いでしょう。Target」を入力します。これは調査をしたいキーワードのようなものです。IPアドレスや、ドメイン名などを入力します。Scan」をクリックします。スキャンの状況は、「Scans」をクリックすることで表示可能です。検出状況をスキャン中にも表示することができるので、この画面から検出結果の目安がおおよそ把握することができるでしょう。Omegaに関するドメインの「sakuranorei.com」を検索してみると、「Total:11、Unique:10、Status:RUNNING、Errors:3」と複数の情報を収集することができます。スキャンが終了したら、「Name」の列から知りたい詳細を選択し、クリックすることで詳細を確認することができます。多くのOSINTシステムは、SpiderFootに限らず、誤検出も含めて情報収集をします。この誤検出をいかに排除するかが今後の課題となるでしょう。企業活動では、リスクが存在します。情報は、以下の3つに分類できます。ケーブルの抜線は永遠のテーマであると言えるでしょう。マルウェアの感染チェックには通常、ウイルス対策ソフトを利用します。クラウドサービスを想定した方法セキュリティ対策をどんなに施してもリスクをゼロにすることは不可能と言ってもいいでしょう。コメントをキャンセルメールアドレスが公開されることはありません。Pマーク取得.com.。