Spurについて

Spurは、VPN、住居用プロキシ、ボットなどのオンライン脅威を検知・軽減するための先進的なツールとデータソリューションを提供します。Data Feeds、Context API、Monocleという製品を提供しており、組織のセキュリティ対策強化、不正防止、デジタルプラットフォームの整合性維持をサポートしています。

Spur製品について

■Data Feeds

オンプレミスで提供される包括的なデータセットで、匿名化ネットワークとその活動に関する詳細な洞察を提供します。企業は、これらのフィードを自社環境に統合することで、分析、パフォーマンス、統合、セキュリティの完全な制御が可能になります。この機能は、時間の経過とともに匿名化ネットワークの全体的なフットプリントを理解し、予防的な脅威検出と対応を可能にするために重要です。

主な特徴：

• AI＆機械学習統合：Spurの生データをAIや機械学習モデルに組み込んで、不正活動をより良く識別できます。これにより、進化する攻撃者の手法に適応する検出メカニズムを開発できます。また、カスタマイズされた検出ルールの作成や、既存のセキュリティシステムとの統合も容易になります。
• コンプライアンス：データを内部環境に取り込むことで、機密性の高いユーザーフローやエンリッチメントを保護し、外部依存を排除してセキュリティ上の懸念に対応します。これは特に規制の厳しい産業や、データプライバシーが重要な組織にとって重要な機能です。
• 履歴記録：2020年初頭までのサービス追跡履歴を提供し、調査や過去の侵害・不正分析のタイムラインを拡大します。この長期的な履歴データにより、脅威の進化パターンの分析や、セキュリティインシデントの詳細な調査が可能になります。
• スケール拡張可能なエンリッチメント：生データを社内で利用できるため、外部ネットワーク呼び出しなしで大規模なデータエンリッチメントを実行でき、効率性を高め遅延を削減できます。これにより、リアルタイムの脅威検出や大規模なログ分析が可能になります。
• カスタム検索＆ピボット：IPアドレス以外のフィールドでもカスタム検索やピボットが可能で、特定の匿名化サービスとその関連IPについてより深い洞察が得られます。これにより、より詳細な脅威インテリジェンスの収集と分析が可能になります。

Data Feedsライセンスについて：

• Anon：VPNとデータセンタープロキシIP（約900万の固有IP）の日次更新データを提供。基本的な匿名化サービスの監視に最適です。
• Anon +Res：VPNと住居用プロキシ（約2,800万の固有IP）を含む、より包括的なデータセット。高度な脅威検出が必要な組織向けです。
• Anon +Res RT：リアルタイムデータ提供（1日1億以上のイベント）で、即時の脅威検出と対応が必要な組織に最適です。最新の脅威情報をリアルタイムで取得し、迅速な対応を可能にします。

■Context API

高性能IPエンリッチメントサービスで、自動化プラットフォームやスクリプト、カスタム統合向けに設計されています。リアルタイムのIP検索と実用的なデータを提供し、組織がリアルタイムの洞察に基づいてセキュリティ対策を強化し、情報に基づいた決定を行うことを可能にします。

主な特徴：

• VPN出入口IP：様々なVPNエントリーIPの出口ポイント、またはVPN出口IPのエントリーポイントを識別・関連付けし、VPNアクセスポリシーの適用や不正キャンペーンでの手法を特定できます。これにより、不正なVPN使用の検出や、legitimate VPNトラフィックの管理が可能になります。
• 住居用プロキシ：IPアドレス上の特定の住居用プロキシサービスに関する情報を提供し、マルウェアやその他のエンドポイントベースのコールバックプロキシサービスを含みます。これにより、悪意のあるプロキシ使用を特定し、適切な対策を講じることができます。
• 地理的集中度：標準的なデータセンターIPの地理位置情報を超えて、使用活動が集中している場所についての洞察を提供し、地理制限ルールを強化します。これは、地理的な制限が重要なサービスや、コンプライアンス要件のある組織にとって特に重要です。
• クライアントハイライト：Webスクレイピング、Tor使用、ファイル共有、推定ユーザー数などのクライアント行動に基づいて、独自のリスクモデルを構築できます。これにより、より精密な脅威評価と対応が可能になります。

Context APIライセンスについて：

• Community API：研究者、自動化、低ボリュームの統合に適しています。基本的な機能を必要とする組織向けの費用対効果の高いソリューションです。
• Enterprise API：企業向けカスタマイズプランで、クエリ制限のカスタマイズ、SLA（サービスレベル契約）、ライセンスなどが含まれます。大規模組織や特別な要件を持つ組織向けの包括的なソリューションを提供します。

■Monocle

住居用プロキシとボットを検出するための軽量JavaScriptプラグインです。従来のCAPTCHAシステムに代わる最新のソリューションとして、組織が独自のゼロトラストペリメータをインラインで構築することを可能にします。

主な特徴：

• 住居用プロキシ検出：セッションレベルでエンドポイントベースのプロキシネットワークを通じて接続するユーザーを検出し、正当なユーザーに影響を与えることなくアクションを取ることができます。この高精度な検出により、不正アクセスを効果的にブロックしながら、正規ユーザーのエクスペリエンスを維持することが可能です。
• クッキーやローカルストレージ不使用：ユーザー評価はSpurのエッジサーバーで行われ、クッキーやローカルストレージを使用しないため、プライバシーとデータセキュリティを確保します。これにより、プライバシー規制への準拠を維持しながら、効果的な保護を実現できます。
• ステートレス認証：評価データは暗号化され署名されており、サードパーティAPIに依存することなく結果を検証できます。このアプローチにより、遅延を減少させ、セキュリティを向上させ、あらゆるデプロイメントモデルとの互換性を確保します。また、オフライン検証も可能になり、システムの信頼性が向上します。
• 実用的なデータ：セッション評価に対して高信頼性のブール値を提供し、堅牢なリスクおよびアクセスポリシーの実装を簡素化します。これにより、セキュリティチームは明確な判断基準に基づいて迅速な対応を行うことができます。

Monocleライセンスについて：

• Enterprise Solutions：SLAに裏付けられた企業向けカスタマイズソリューションで、必要な評価数に応じてスケーリング可能です。高度なセキュリティ要件を持つ大規模組織に最適なソリューションを提供します。

Spurのセキュリティソリューション

Spurの製品スイートは、以下のような包括的なセキュリティソリューションを提供します：

• 統合的な脅威対策：Data Feeds、Context API、Monocleの3つの製品を組み合わせることで、多層的な保護を実現し、様々な種類のオンライン脅威に対する効果的な防御を提供します。
• スケーラビリティとカスタマイズ：各製品は、小規模な組織から大企業まで、様々なニーズと規模に対応できる柔軟なプランを提供しています。
• プライバシーとコンプライアンス：最新のプライバシー要件とセキュリティ基準に準拠した設計により、規制要件を満たしながら効果的な保護を実現します。
• コスト効率：無料版から企業向けソリューションまで、組織の予算と要件に合わせた選択が可能です。
• 継続的な進化：脅威の状況の変化に合わせて常に更新され、最新の保護を提供し続けます。