この記事では、Nucleon のIntelligence Card Extensionについて説明します。
Nucleonについて
Nucleon は経験豊富なセキュリティ専門家チームによって設立され、インターネット上の攻撃を監視および予測できる非常に柔軟なシステムを開発しました。
この拡張機能を使用するには、Nucleonの商用アクセスが必要です。この拡張機能の有効化にご興味がある場合はIntelligence Cardの使い方」ページもご覧ください。
IPアドレスIntelligence Card拡張
あらゆる IP アドレスIntelligence Card Nucleon の次のThreat Intelligenceで強化できます。
- タイプ- タイプは「アクティブ」または「履歴」になります
- 記録回数- この特定のIPからインシデントが記録された回数
- 最終確認日- この IP からインシデントが記録された最終日
- 情報源の国- この IP の情報源の国
- セクター別内訳- インシデントが記録された業界別の割合（％）（一般、フィンテック、政府、地方自治体、重要インフラ、エネルギー、ヘルスケア、通信）
- 最後に確認されたターゲット国-
- 対象国の内訳-
- プロトコル- 使用されたプロトコル
- 指揮統制- 指揮統制ユニットですか（正しいですか、誤りですか）
- ダークネット- それはダークネットから来ているか（真か偽か）
- ボットネット- それはボットネットですか（本当ですか、それとも嘘ですか）
- 自動化-
例（IPアドレス159.122.222.207の場合）: