Geospatial IP Intelligence

単なるIPジオロケーションではありません。Geospatial IP Intelligenceのデータにより、従来のIPジオロケーションでは実現できなかった精度とカバレッジで、高信頼の不正検知、より高度なリスクスコアリング、そして新たなセキュリティワークフローの構築が可能になります。

15倍のユニークレコード数
95%の郵便番号一致率
400倍向上した粒度
60%以上のCyber 150企業が当社を信頼

従来のIPジオロケーションの限界を超える

Geospatial IP Intelligence 従来のIPジオロケーション
位置特定の精度 約1~10マイル(従来の約10倍の精度) 約10~100マイル以上
データ件数 IPアドレス単位の位置情報レコード:6億7,300万件以上 CIDRレンジ(通常 /24)単位の集計レコード:4,500万件以上
郵便番号一致率 95%(未特定データは従来の約11分の1) 45%
位置情報の算出方法 大規模なデバイス観測データに基づく高精度な位置特定 pingベースの推定値(統計的な裏付けが限定的)
時間軸への対応 あり(動的に変化を追跡) なし(静的)

従来のIPジオロケーション使用時に起こりがちな問題

脅威アクターは身元を隠したまま

従来のIPジオロケーションでは、脅威アクターに紐づいたIPアドレスに対して、対処に足る十分な精度の位置情報を提供できません。

脅威アクターに関連しているこのIPアドレスはどこに位置していますか?
従来のIPジオロケーション おそらくこの国でしょう、VPNを使用していない限り...
Geospatial IP Intelligence 市内のこの特定エリアに絞り込まれました。これで調査の出発点がわかります。
従来のIPジオロケーション使用時に起こりがちな問題
セッションリスクが正しく評価されていない

セッションリスクが正しく評価されていない

精度の低い位置情報データは、通常とは異なる状況でのリスク評価を困難にします。

ユーザーはどこから接続していますか?
従来のIPジオロケーション おそらく米国カリフォルニア州からのアクセスで、それ自体に問題はありませんが...
Geospatial IP Intelligence 間違いなくメキシコのティファナからのアクセスで、該当ユーザーが過去にこの場所から接続した履歴はありません。

アカウント共有の悪用が後を絶たない

従来のIPジオロケーションをより精度の高いジオロケーションに活用しようとすると誤検知が多発するため、ユーザーによる世帯ルールの回避が後を絶ちません。

同一世帯ですか?
従来のIPジオロケーション 両セッションはフランスのパリを発信元としています。両方とも同じISPに解決されます。同時ストリーミングが可能です。
Geospatial IP Intelligence 1件はパリ中心部で、もう1件は30マイル離れたモーで発生しました。どちらも数分以内に活動が確認されました。これらは別々の世帯です。世帯ルールの執行を開始しましょう。
アカウント共有の悪用が後を絶たない
脅威インテリジェンスフィードでIPアドレスのクラスタリングが不正確

脅威インテリジェンスフィードでIPアドレスのクラスタリングが不正確

従来のIPジオロケーションでは精度が不十分なため、攻撃者のインフラが過剰または過少にグループ化されてしまいます。

これらのIPアドレスをクラスタリングすべきでしょうか?
従来のIPジオロケーション これら20個のIPアドレスは同じASN、同じ国に属し、同じキャンペーン期間内に使用されています。これはクラスターです。
Geospatial IP Intelligence 20個のIPアドレスのうち14個は同一データセンターに属していますが、他の4個は異なるデータセンターに解決され、さらに2個は国境近くとはいえ別の国に位置しています。6件の誤検知を回避できました。
見積依頼

Geospatial IP Intelligenceという選択:用途に最適化されたシステム

セキュリティチームや不正対策チームは日々IPロケーションを活用していますが、ほとんどのジオロケーションデータは、インフラが実際にどのように動作し、どのように変化し、どこに存在するかを反映するように設計されたものではありません。

Geospatial IP Intelligenceは、意思決定を支える、より信頼性の高いデータ基盤です。

  • 充実したカバレッジ。継続的な観測と検証により、アクティブなIPアドレス空間を広く・深くカバーします。より多くのIPアドレスに有効な位置情報が紐づくことで、不正検知、脅威分析、エクスポージャーモニタリングにおけるブラインドスポットを削減します。
  • 実際の精度。国・地域・都市レベルにとどまらず、近隣地域や行政区レベルまで、単なる推定ではなく精度の高い情報を提供します。これにより、認証時の負担を軽減し、脅威アクターの特定をより信頼性の高いものとし、資産と管轄区域の対応付けをより正確に行うことが可能になります。
  • 時間軸を考慮した位置追跡。IPアドレスがどこで観測されたか、その安定性、そして変化がいつ発生したかを追跡します。これにより、インフラの変化を検知し、最新性に基づいた意思決定や、地理的な安定性を考慮したリスク評価が可能になります。
Geospatial IP Intelligence | WhoisXML API

ホワイトペーパー:実世界の空間観測を通じて明らかにするIPジオロケーションの限界

従来のIPジオロケーションが根本的なレベルで機能しない実際のケースを2つ検証し、プロバイダーや手法を問わず共通するパターンを明らかにしました。

  • IPジオロケーションによって特定の管轄区域に割り当てられたIPアドレスが、空間的観測によって数千キロメートル離れた異なる地域で検出される場合があります。
  • IPジオロケーションプロバイダーはこれらのIPアドレスを割り当て済みの位置情報に解決するため、デバイスの実際の位置を見逃してしまいます。
  • このような問題は、IPジオロケーションがRIRベースの推定と静的データセットに依存しており、VPNやプロキシのトンネリングを考慮できないことに起因しています。
  • Geospatial IP Intelligenceは、観測されたネットワークテレメトリから位置情報を導出し、グラウンドトゥルース検証を可能にします。


テクニカルホワイトペーパーをダウンロード

Geospatial IP Intelligence - 高精度と時間軸でワークフローを進化

お問い合わせ

トップ企業の
高い信頼を
得ています

よくあるご質問

Geospatial IP Intelligenceとは何ですか?

Geospatial IP Intelligenceは、検証済みの緯度・経度データを含む集約されたデバイスデータセットと、複数のシグナルに基づくデバイスレベルでの相関分析および平均化を基盤として構築された、まったく新しい形のIPジオロケーションです。

IPアドレスに紐づくデバイスの実測位置情報を継続的に分析し、高精度なマッピング、鮮度インジケーター、ドリフト検出を提供します。

これにより、IPロケーションは動的でエビデンスに基づくシグナルへと変わり、より正確な不正防止、強化されたKYCコントロール、高精度な脅威インテリジェンス、そして信頼性の高い攻撃対象領域のモニタリングを実現します。

Geospatial IP Intelligenceは従来のIPジオロケーションと何が違うのですか?

従来のIPジオロケーションは、既に報告されているIPアドレスレンジの登録データを基にし、複数の地点からのピングやトレースルートによって精度向上を試みる手法に依存しています。しかし、このアプローチでは、得られる情報が実際にIPアドレスが利用されている場所を正確に反映しないことが多く、大きな不正確さや推定にとどまる結果を招く可能性があります。また、これは静的な情報であり、IPアドレスの位置情報のずれ(ドリフト)を十分な粒度で捉えることができません。そのため、国レベルの特定には十分である一方で、都市レベルやそれ以上の精度が求められる用途には適していません。業界ではこれらの制約が広く受け入れられてきましたが、それが今後もそのままでよい理由にはなりません。

Geospatial IP Intelligenceは、これらの制約を克服するために、時間情報も考慮した、はるかに多くのデータベースエントリを持つ集約されたデバイスデータセットに基づいています。ネットワークインフラの情報のみに基づいて位置を推定するのではなく、IPアドレスに関連付けられた実世界のデバイス観測データからジオロケーションを導き出します。これにより、より高い精度、より広範なカバレッジ、そして位置の安定性や管轄区域のずれを時間軸で追跡することが可能になります。すなわち、静的な登録情報ベースの推定ではなく、実世界の観測に基づく動的な地理空間IPデータを提供します。

Geospatial IP Intelligenceを利用するメリットは何ですか?

Geospatial IP Intelligenceは、従来のIPジオロケーションデータをはるかに高精度にしたものですが、それにとどまるものではありません。その主なメリットは、以下のようにまとめられます。

  • より広範なカバレッジ。実世界のデバイス観測に基づいて、より多くのアクティブなIPアドレス空間をマッピングします。また、未特定のままとなる郵便番号はごく一部にとどまり、従来のIPジオロケーションと比べて、未カバー領域は11分の1以下に抑えられています。
  • より高い精度。国、地域、都市、さらには近隣エリアレベルのデータを正確に提供し、まったく新しいワークフローを実現します。
  • 時間軸を考慮した分析。時間の経過とともに位置情報の安定性を追跡し、管轄区域のずれを検出します。
  • 摩擦の軽減。従来のIPジオロケーションとの上記の違いにより、Geospacial IP Intelligenceは誤検知、不要な多要素認証(MFA)チャレンジ、手動レビューを削減できます。
  • より強固なリスク判断。不正防止、KYCコントロール、脅威インテリジェンス、コンプライアンスモニタリングを強化します。

Geospatial IP Intelligenceを利用開始するにはどうすればよいですか?

Geospatial IP Intelligenceのご利用開始、またはその他のご質問については、こちらまでお問い合わせください。担当チームより折り返しご連絡いたします。

関連サービス

Reverse DNS
Reverse DNS

特定のDNSレコードに紐づいたドメイン名のリストをJSONやXMLで出力、APIコールでご提供。

詳細はこちら
Reverse MX
Reverse MX

同じメールサーバーを使用している全てのドメインを特定。

詳細はこちら
Reverse NS
Reverse NS

同じネームサーバーを使用しているドメイン名を全て特定。

詳細はこちら
Newly Created Websites Data Feed
Newly Created Websites Data Feed

ウェブに表れる新ビジネスを見抜く。

詳細はこちら
Threat Intelligence API
Threat Intelligence API

悪意のあるリソースを容易に特定し、その脅威情報を取得します。

詳細はこちら
WHOIS Search
WHOIS Search

ドメイン名、IPアドレス、電子メールについて、解析・正規化済みのWHOIS情報をご提供します。

詳細はこちら
Brand Alert
Brand Alert

ブランド名や商標の完全一致、バリエーション、一般的なスペルミスを監視します。

詳細はこちら
Typosquatting Data Feed
Typosquatting Data Feed

毎日、タイポスクワッティングドメイン名が登録されると同時に、簡単に検出できます。

詳細はこちら
Email Verification
Email Verification

メールアドレスの有効性、品質を確認。

詳細はこちら
DNS Lookup Services
DNS Lookup Services

特定のドメイン名やウェブサイトを誰がホストしているかを特定。

詳細はこちら
WHOIS Database Download
WHOIS Database Download

お客様のビジネスニーズに合わせたカスタマイズや統合が容易な、完全で関連性の高いドメインWHOISデータをご提供します。

詳細はこちら
IP Geolocation
IP Geolocation

IPアドレス、メールアドレス、ドメイン名の正確な物理的位置を確認。

詳細はこちら
Domain Availability
Domain Availability

業界最高レベルの正確性を誇るドメイン空き情報チェッカーです。

詳細はこちら
MAC Address API
MAC Address API

ベンダー情報の取得、仮想マシン、メーカーおよびロケーションの検知、MACアドレスにエンコードされた情報の読み取りができます。

詳細はこちら
Domain Research Suite
Domain Research Suite

エンタープライズグレードのウェブベースソリューションで、あなたのドメイン調査ツールキットを強化。

詳細はこちら
Real-time SSL Certificates Streaming
Real-time SSL Certificates Streaming

SSL証明書とその解析済みフィールドのデータをリアルタイムで取得。正確、最新の情報です。

詳細はこちら
Domains & Subdomains Discovery API
Domains & Subdomains Discovery API

ホスト名に含まれる特定の用語をもとに関連するドメイン名やサブドメイン名を特定。

詳細はこちら
Threat Intelligence Data Feeds
Threat Intelligence Data Feeds

最も関連性の高いデータを活用することで、新たなセキュリティ脅威に先手を打って対処できます。

詳細はこちら
SSL Certificates API
SSL Certificates API

APIコールでドメインのSSL証明書チェーンを確認。

詳細はこちら
SSL Certificates Database
SSL Certificates Database

SSL証明書の最も包括的なデータベースをご利用いただけます。

詳細はこちら
Reverse WHOIS
Reverse WHOIS

ドメイン名、個人および組織の関連性を発見。

詳細はこちら
IP Netblocks
IP Netblocks

特定のIPアドレスがどのIPアドレスレンジに属しているかを確認。

詳細はこちら
Website Categorization
Website Categorization

指定されたドメイン名のウェブサイトカテゴリーを定義。

詳細はこちら
Newly Registered Domains
Newly Registered Domains

オンラインで最高のビジネスチャンスを把握。

詳細はこちら
Reverse IP
Reverse IP

ホスト名とIPアドレスにある関連性(所有権など)を確認。

詳細はこちら
Screenshot Service
Screenshot Service

あらゆるウェブページのスクリーンショットを瞬時に取得。

詳細はこちら
Registrant Alert
Registrant Alert

登録者によって追加またはドロップされたドメイン名を、指定した検索条件で特定。

詳細はこちら
MAC Address Vendor Database
MAC Address Vendor Database

登録済みMACアドレスブロックの情報(OUI/ベンダーコード)を収録した包括的データベース。

詳細はこちら
Domain Registration Streaming
Domain Registration Streaming

新規登録されたドメイン名とそのWHOISデータのデータフィードをリアルタイムで取得できます。

詳細はこちら
Domain Reputation API
Domain Reputation API

ドメインやIPアドレスのレピュテーションとリスクプロファイルを、包括的な評価に基づいてシンプルなスコアで査定します。

詳細はこちら
Subdomains Lookup
Subdomains Lookup

対象ドメイン名に関連するサブドメインを発見。

詳細はこちら