Spamhausは、インターネットの主要なネットワークにリアルタイムで高精度な脅威インテリジェンスを提供する世界的なリーダーです。Spamhausは、スパムメールの送信、ホスティング、発生に関与していると判断されるIPアドレスを識別、タグ付け、またはブロックするために、メールサーバー管理者がリアルタイムで照会できるブロックリストも提供しています。Spamhausのデータは、世界中のネットワークやメールを保護し、洞察を提供します。
特徴
・スパムやフィッシング、マルウェア、ボットネットなどの関連するサイバー脅威を追跡する国際的な非営利組織です。
・インターネットの主要なネットワーク、企業、セキュリティベンダーにリアルタイムで行動可能で高精度な脅威インテリジェンスを提供します。
・法執行機関と協力して、世界中のスパムやマルウェアの発信元を特定し、追及します。
・広範なセンサーネットワークや内部のスパムトラップやハニーポットからデータを収集し、分析し、処理します。
・DNSBL（Domain Name System Blacklist）やPassive DNS（パッシブDNS）やDNS Firewall（DNSファイアウォール）やSpamhaus Intelligence API（SIA）などのデータセットやサービスを提供します。
【製品について】
■Border Gateway Protocol (BGP) Firewall
特徴
・ボットネットや他の外部攻撃からユーザーやネットワークをリアルタイムで保護します。
・Spamhausの経験豊富な研究者が常に更新するデータを利用して、既存のファイアウォールやルーターに設定するだけで簡単に導入できます。
・データの流出やDDoS攻撃を防ぐために、最も危険なサイバー犯罪に関与しているIPアドレスとの通信をブロックできます。
・感染したユーザーマシンの修復にかかる人的コストを削減できます。
■Passive DNS
特徴
・DNSの問い合わせと回答の履歴を収集し、保存し、検索できるシステムです。
・SpamhausのPassive DNSクラスターは、1時間に2億以上のDNSレコードを処理し、1か月に数千億のレコードを保存し、膨大な脅威インテリジェンスデータにアクセスできます。
・Passive DNS APIやPassive DNS Web GUIやKafkaやZMQ PDNS Feedなどの方法でデータにアクセスできます。
・ドメインやIPアドレスやネームサーバーなどの関連性や変化を調査したり、マルウェアやフィッシングやボットネットなどの脅威を検出したり、対策を講じたりできます。
■Spamhaus Intelligence API (SIA)
Spamhausが生成するユニークな評判データに簡単にアクセスできる構造化されたRESTインターフェースです。
IPアドレスやドメイン名に対して、行動可能な情報やメタデータを提供します。
複数のデータセットやエンドポイントを利用でき、様々なアプリケーションやサービスや製品に柔軟に活用できます。
*クエリ数/月でお見積もり金額が決まります。
■Data Query Service (DQS)
特徴
・Spamhausのブロックリストに対して、DNSプロトコルを使ってリアルタイムにクエリできるサービスです。
・業界をリードする脅威インテリジェンスデータを利用して、悪意のあるメールを最大99%ブロックできます。
・企業ネットワークやISPなど、プロフェッショナルなDNSBLクエリの要件を持つユーザー向けのサービスです。
■DNS Firewall
特徴
・SpamhausのドメインやIPの評判データを利用して、ユーザーのコンピューターが危険なサイトに接続するのを防ぐサービスです。
・DNS Firewallは、ドメインが登録されてからすぐに、またはユーザーのコンピューターが感染する前に、脅威を検知してブロックできます。
・DNS Firewallは、BINDやPowerDNSなどのDNSサーバーに簡単に統合できます。
■Enhance Microsoft Exchange protection with Messageware and Spamhaus
特徴
・Spamhausの脅威インテリジェンスデータフィードとMessagewareのセキュアメッセージングとコラボレーションソリューションを統合したサービスです。
・Microsoft Exchange Serverのユーザーに対して、高度なセキュリティとパフォーマンスを提供します。
・Messageware EPGという製品を通じて、Spamhausのデータフィードに簡単にアクセスできます。
*ライセンスは年間ライセンスです。
試用版ダウンロードはこちら(試用期間30日間)
メーカーの製品サイト
https://www.spamhaus.com
【種別】シェアウェア
【言語】英語
特徴
・スパムやフィッシング、マルウェア、ボットネットなどの関連するサイバー脅威を追跡する国際的な非営利組織です。
・インターネットの主要なネットワーク、企業、セキュリティベンダーにリアルタイムで行動可能で高精度な脅威インテリジェンスを提供します。
・法執行機関と協力して、世界中のスパムやマルウェアの発信元を特定し、追及します。
・広範なセンサーネットワークや内部のスパムトラップやハニーポットからデータを収集し、分析し、処理します。
・DNSBL（Domain Name System Blacklist）やPassive DNS（パッシブDNS）やDNS Firewall（DNSファイアウォール）やSpamhaus Intelligence API（SIA）などのデータセットやサービスを提供します。
【製品について】
■Border Gateway Protocol (BGP) Firewall
特徴
・ボットネットや他の外部攻撃からユーザーやネットワークをリアルタイムで保護します。
・Spamhausの経験豊富な研究者が常に更新するデータを利用して、既存のファイアウォールやルーターに設定するだけで簡単に導入できます。
・データの流出やDDoS攻撃を防ぐために、最も危険なサイバー犯罪に関与しているIPアドレスとの通信をブロックできます。
・感染したユーザーマシンの修復にかかる人的コストを削減できます。
■Passive DNS
特徴
・DNSの問い合わせと回答の履歴を収集し、保存し、検索できるシステムです。
・SpamhausのPassive DNSクラスターは、1時間に2億以上のDNSレコードを処理し、1か月に数千億のレコードを保存し、膨大な脅威インテリジェンスデータにアクセスできます。
・Passive DNS APIやPassive DNS Web GUIやKafkaやZMQ PDNS Feedなどの方法でデータにアクセスできます。
・ドメインやIPアドレスやネームサーバーなどの関連性や変化を調査したり、マルウェアやフィッシングやボットネットなどの脅威を検出したり、対策を講じたりできます。
■Spamhaus Intelligence API (SIA)
Spamhausが生成するユニークな評判データに簡単にアクセスできる構造化されたRESTインターフェースです。
IPアドレスやドメイン名に対して、行動可能な情報やメタデータを提供します。
複数のデータセットやエンドポイントを利用でき、様々なアプリケーションやサービスや製品に柔軟に活用できます。
*クエリ数/月でお見積もり金額が決まります。
■Data Query Service (DQS)
特徴
・Spamhausのブロックリストに対して、DNSプロトコルを使ってリアルタイムにクエリできるサービスです。
・業界をリードする脅威インテリジェンスデータを利用して、悪意のあるメールを最大99%ブロックできます。
・企業ネットワークやISPなど、プロフェッショナルなDNSBLクエリの要件を持つユーザー向けのサービスです。
■DNS Firewall
特徴
・SpamhausのドメインやIPの評判データを利用して、ユーザーのコンピューターが危険なサイトに接続するのを防ぐサービスです。
・DNS Firewallは、ドメインが登録されてからすぐに、またはユーザーのコンピューターが感染する前に、脅威を検知してブロックできます。
・DNS Firewallは、BINDやPowerDNSなどのDNSサーバーに簡単に統合できます。
■Enhance Microsoft Exchange protection with Messageware and Spamhaus
特徴
・Spamhausの脅威インテリジェンスデータフィードとMessagewareのセキュアメッセージングとコラボレーションソリューションを統合したサービスです。
・Microsoft Exchange Serverのユーザーに対して、高度なセキュリティとパフォーマンスを提供します。
・Messageware EPGという製品を通じて、Spamhausのデータフィードに簡単にアクセスできます。
*ライセンスは年間ライセンスです。
試用版ダウンロードはこちら(試用期間30日間)
メーカーの製品サイト
https://www.spamhaus.com
【種別】シェアウェア
【言語】英語
