NICT観測データと自社開発ハニーポットを活用した純国産IP脅威インテリジェンス「Senda-Nexus」、OpenCTI連携およびAI for Security活用を強化

よくある質問

Q: 「Senda-Nexus」とはどのようなサービスですか？

A: 「Senda-Nexus」は、NICT観測データと自社開発ハニーポットの観測データを活用し、IPアドレスに対する脅威文脈を可視化・活用するための純国産IP脅威インテリジェンス基盤です。

Q: 「Senda-Nexus」は、どのようなデータを組み合わせて脅威情報を分析していますか？

A: 「Senda-Nexus」は、Darknet観測データと自社開発ハニーポットの観測データを突合し、IPアドレスに対する観測ソースや挙動の文脈を付与して脅威情報を分析しています。

Q: 「Senda-Nexus」のOpenCTI連携によって、どのようなメリットがありますか？

A: OpenCTI連携により、Senda-Nexusの観測結果をFeedおよびEnrichmentとしてOpenCTIに連携し、既存のIoCやObservableに対して国内観測データと独自観測データに基づく実運用向けの脅威分析が可能になります。

Q: 「Senda-Nexus」は、AI for Securityの活用においてどのような機能拡張を行いましたか？

A: 「Senda-Nexus」は、MCP（Model Context Protocol）ベースのデータ連携を強化し、AIエージェントがSenda-Nexusの観測データを直接参照して、脅威調査、分析、レポート生成までを支援できる構成へと拡張しました。

Q: 「Senda-Nexus」の可視化UIでは、どのような情報が確認できますか？

A: 「Senda-Nexus」のWeb UIでは、Darknet観測およびハニーポット観測の結果を地理情報、ASN情報、時系列トレンドとあわせて可視化でき、IPアドレス単体の評価だけでなく、継続的な出現傾向やネットワーク単位での偏りも把握できます。