Recorded Future（レコーデッドフューチャー）

Recorded Futureは世界中の脅威情報を収集・分析した 「 インテリジェンスプラットフォーム」です

インターネット上の大規模な情報ソースから「取得」「分析」「評価」し、企業において実用的な情報をリアルタイムに提供。組織のリスクとなりうる情報を取得し、早期対策、IOC調査（サイバー攻撃の痕跡調査）を可能にするRecorded Future社のサービスです。

SOC業務を最大40％の効率化が可能、重大なセキュリティインシデントの回避に寄与

組織のサイバーセキュリティ対策を担うSOC/CSIRTのメンバーは日々、膨大な量のアラート対応に追われています。そういった専門業務にはサイバー脅威への対応の根拠となる確かな情報ソース、脅威インテリジェンスが不可欠ですが、各組織で情報ソースを適切に調査し続けることは技術的にも人手的にも大変困難です。
Recorded Futureの提供する脅威インテリジェンスサービスを利用することで世界中の情報を収集し分析する作業から解放され、情報を「活用する」ことに集中できるようになります。当サービスの利用により、アラートトリアージやIOC調査にかかる労力を 約 40 ％削減 することが見込めます*1。
また、組織に関する脅威情報の早期に発見できることで、発生しうる重大なセキュリティ侵害を回避できるようになります。結果として、 3 年間で約 1 億 6800 万円 ものセキュリティ侵害対応費が 削減されたという検証結果もあります *1。
※1 Total Economic Impact™ (TEI)の調査レポートから抜粋。

01｜業界トップクラスの情報量

10年以上のデータ蓄積、ダークウェブを含む100万以上の情報ソース

Recorded Futureの強みの一つに、その膨大な情報量があります。誰でもアクセスができるSNSやフォーラムなどの公開情報はもちろん、専門的なスキルを持たなければアクセスが困難なダークウェブ上の情報も含め、100万を超える情報ソースから毎日5,000万以上のドキュメントを収集し続けています。2009年の創業以来、10年間以上蓄積された業界トップクラスの情報量から得られるインサイトをユーザに提供します。

機械学習×自然言語処理

膨大な情報を存分に活用するためには、収集した情報を分析してユーザが利用しやすいインテリジェンスに昇華させる必要があります。Recorded Futureは特許取得済みの機械学習の技術（US8468153B2）と、15カ国語に対応した自然言語処理の技術を組み合わせることでそれを実現しています。これら自動分析の技術をもってリアルタイムに生成されるインテリジェンスに加え、特に重要な情報に関しては専門のアナリストチームによる補足や最適化を施すことで質の高い情報を最速でお届けします。

03｜検索自由、アラート設定数無制限のポータルサイト

あらゆる調査の第一歩がRecorded Futureのポータルにアクセスすることに変わります

IOC調査やアラートトリアージの業務に必要となる情報を、無制限で自由に検索することができるポータルサイトを提供しています。ポータルサイトの検索欄に調査対象（IP、脆弱性情報、ドメイン名、攻撃キャンペーンやアクター名など）を任意に入力し検索することで、関連する情報をインテリジェンスカードと呼ばれる１枚のカードに集約して表示します。

インテリジェンスカードには調査対象の背景情報やリスクスコアも含まれており、対応の優先順位付けに活用することができます。またスコア算出の根拠も明確に提示されるため、判断のエビデンスとしても有用です。

既存利用のソリューションと容易に統合可能

お客様環境に導入されているSIEMやEDR、SOARなどの外部ツールとのAPI連携があらかじめ多数用意されている点も強みの一つです。その数は90種類を超えます。例えばIOCフィードをSIEM側に取り込むことで更なる脅威の検知性能向上、相関分析に活用するなどのユースケースがあります。組織内の既存のワークフローにRecorded Futureを組み込むことでセキュリティ対応の高速化および効率化を図ることができます。