不正検知ソリューションの掲載サービス一覧 (全 24 件)

Palo Alto Cortex XDRは、パロアルトネットワークス株式会社が提供する拡張検知＆レスポンス（XDR）プラットフォームです。
エンドポイント（EPP/EDR）を起点に、ネットワーク・クラウド・アイデンティティのテレメトリをネイティブに統合・相関分析します。エンドポイントエージェントによるマルウェア・エクスプロイト防御を基盤に、機械学習ベースの行動分析でマルウェア感染後の挙動・内部不正・ラテラルムーブメント・データ持ち出しなどを検出します。

■Palo Alto Cortex XDRの特徴
・エンドポイント・クラウド・ネットワーク・アイデンティティのデータをネイティブに相関付けるXDR統合
・デバイス・ユーザーの平常時挙動を学習し、現在・過去・組織内他ユーザーとの比較で逸脱を検出する機械学習ベースの行動分析
・複数の関連アラートを1インシデントに集約し、根本原因を明示
・エージェント導入済み端末のワンクリックでのネットワーク隔離とネイティブ自動化による対応実行

■こんな課題を解決
・マルウェア感染後の内部不正・侵害後活動を端末や組織内活動から検出したい
・C&C通信・ラテラルムーブメント・データ持ち出しなど隠れた攻撃者行動を可視化したい
・大量のアラートを1インシデントに集約し調査時間を短縮したい
・検知・対応の運用をマネージドサービスに任せたい

■こんな企業におすすめ
・エンドポイントを起点にネットワーク・クラウド・アイデンティティを横断して脅威を検知したい企業
・機械学習ベースの行動分析で内部不正・侵害後活動を捉えたい企業
・MDR・マネージド脅威ハンティング・インシデントレスポンスを利用したい企業
・日本語サイト・日本語サポートに対応した海外製XDRを求める企業

proost（プルースト）は、株式会社ACSiON（セブン銀行と電通総研の合弁会社）が提供するeKYC・オンライン本人認証サービスです。本人の同意に基づき、氏名・住所・運転免許証記載情報・本人撮影の顔画像などの本人確認情報を蓄積し、あらかじめ本人が許可した提携企業に対して本人確認情報を連携・照合します。利用者は規約同意、SMS／メール認証、本人確認書類の撮影、セルフィー撮影、フォーム入力の手順で登録を完了でき、銀行の口座開設・住所変更、フリーランスプラットフォームの本人確認、小売の年齢確認、ローン申込みなどにAPI連携で組み込まれています。

■proostの特徴
・本人確認書類の画像撮影と容貌（セルフィー）画像の照合による本人確認を、SMS／メール認証と組み合わせて提供
・一度登録した本人確認情報を、本人が許可した複数の提携企業で再利用でき、再登録の手続きを簡略化
・反社チェック機能と、属性情報・IPアドレスなどから不正な口座開設・利用を検知する不正検知モデルを搭載
・異なる属性情報で同一の顔画像が使い回されているケースを検知する顔画像不正検知機能（2023年7月追加、銀行向け）
・事業者の既存サービス画面に「proost」ボタンを設置し、外部の本人確認フローに遷移させるAPI連携方式

■こんな課題を解決
・郵送による本人確認をやめ、申込から本人確認完了までをオンラインで完結させたい
・本人確認と同時に反社チェックや不正申込の検知まで済ませたい
・同じ顔写真を使い回した複数アカウントの開設を、登録の段階で見つけたい
・外国籍顧客の在留期間管理など、口座開設後の確認業務もオンライン化したい

■こんな企業におすすめ
・ローン申込みや口座開設・住所変更の本人確認をオンライン化したい銀行・貸金業者
・フリーランスやクリエイターの本人確認を強化したいプラットフォーム事業者
・酒類やたばこの配達など、年齢確認を伴うサービスを運営する小売・EC事業者
・投資型クラウドファンディングやトレーディングカード取引など、取引相手の本人確認が必要な事業者

IFINDS（ACEPlus）は、株式会社インテリジェント ウェイブ（IWI）が提供するカード発行会社（イシュア）向けのリアルタイム不正検知システムです。
国内外のクレジットカードのオーソリゼーション（与信照会）要求をリアルタイムに受け取り、あらかじめ設定したルールでの判定とAIスコアリングを組み合わせて、不正の疑いがある取引を検知します。1999年に開発したオンプレミス型のACEPlusと、そのすべての機能をASP型で提供するIFINDS（2017年開発）があり、自社の運用体制に合わせて提供形態を選べます。24時間365日無停止でのリアルタイム検知を公式に掲げています。

■IFINDS（ACEPlus）の特徴
・イシュアが登録したルールとの照合により、オーソリゼーションの段階でリアルタイムに判定します
・個社型とイシュアー共同型の2種類のAIスコアリングで、過去情報をもとに不正の可能性が高い取引を自動でスコア化します
・クレジットマスター対策や会員・加盟店プロファイリングをオプションで追加できます
・PKSHA Technologyと共同開発した「FARIS 共同スコアリングサービス」と連携し、カード会社間で不正データを共有できます

■こんな課題を解決
・オーソリゼーションの段階で不正利用を検知し、被害が発生する前に取引を止めたい
・ルール判定だけでは拾いきれない不正取引を、AIのスコアリングで補いたい
・自社が持つデータだけでは見えない不正の傾向を、カード会社間のデータ共有で捉えたい
・クレジットマスターによるカード番号の割り出しへの対策を講じたい
・不正検知システムを自社資産として保有せず、初期投資を抑えて導入したい

■こんな企業におすすめ
・クレジットカードを発行するイシュア
・24時間365日稼働する不正検知の仕組みを必要とする金融機関
・ルール判定による運用をAIスコアリングまで広げたいカード会社
・オンプレミスとクラウドのどちらの提供形態も検討したい事業者
・カード会社間での不正情報の共有に取り組みたい企業

PrimeWAFは、バルテス・ホールディングス株式会社のグループ会社であるバルテス株式会社が提供する、クラウド型のWAF（Webアプリケーションファイアウォール）です。WebサイトやAPIへの通信をPrimeWAF経由に切り替えることで、SQLインジェクションやクロスサイトスクリプティングなどの不正なアクセスを検知・遮断します。検知した攻撃はダッシュボードで可視化されるため、専門知識がない企業でも自社サイトの状況を把握しながら運用できます。

■PrimeWAFの特徴
・バルテスのノウハウに基づく防御パターンを標準で利用でき、専門知識がなくても設定できます
・不正通信の状況をダッシュボードで可視化し、期間を指定したレポートも出力できます
・通信量が上限を超えると料金が自動で切り替わるため、都度のプラン変更が不要です
・遮断せずログだけを残す設定ができ、無料トライアル中に防御ルールを調整できます

■こんな課題を解決
・自社サイトがサイバー攻撃を受けているか把握できていない
・WAFを導入したいが、セキュリティに詳しい人材がいない
・帯域で課金されるWAFで、余裕を持った契約やプラン変更の手間がかかっている
・脆弱性が見つかっても、アプリケーションをすぐに修正できない

■こんな企業におすすめ
・WebサイトやAPIを運営している中小企業
・セキュリティの専任担当者を置けない企業
・複数のWebサイトをまとめて守りたい企業
・WAFの運用コストを見直したい企業