OSINT分析ガイド#

OSINT分析は、ケース内証拠から抽出された識別子を公開ソースに接続し、追加調査の手がかりを見つける機能です。単独で結論を出す画面ではなく、AI分析、手動レビュー、タイムライン分析、マルウェア分析と合わせて確認する追跡マップです。

追跡対象#

使い方#

1. 収集と基本インデックス作成が完了した後、OSINT分析タブを開きます。
2. 優先度の高いピボットを先に確認します。
3. 基本の公開照会結果と、APIキーが必要な外部ソースを分けて確認します。
4. 確認された手がかりは、AI分析、手動レビュー、タイムライン、マルウェア分析で元証拠と照合します。
5. レポートでは、公開ソース結果、ケース内根拠、未照会の外部ソースを分離して記録します。

外部ソース登録が役立つ場合#

基本の公開照会とケース内相関分析はすぐに使用できます。VirusTotal、MalwareBazaar、ThreatFox、URLhausなどの外部ソースは利用規約や商用利用条件が異なるため、顧客が自分のAPIキーを登録すると、より広い評判・脅威インテリジェンス照会を実行できます。

外部ソースを登録すると、次の範囲を広げられます。

• 既知の悪性IP、ドメイン、URLの評判
• ファイルハッシュに基づくマルウェア保存先メタデータ
• メール・ドメインの公開露出メタデータ
• マルウェアIOCとケース証拠の相関

結果の読み方#

対応しない追跡#

unJaena AIは法的リスクの高い追跡を行いません。

• 非公開アカウントアクセス、認証情報使用、アクセス制御回避
• リアルタイム位置追跡
• Tor利用者の非匿名化
• 流出原文、パスワード、トークン、セッションクッキーの収集または保存
• 権限のない個人情報収集や第三者アカウント侵入

質問例#

• 「このケースから抽出されたIPとドメインが既知の悪性インフラか確認してください」
• 「発見されたメールアドレスが公開Webの手がかりや他ケースとつながるか追跡してください」
• 「マルウェアのファイルハッシュとケース内の実行痕跡を比較してください」
• 「外部流出と関係し得る公開ソースの手がかりを整理してください」

次のステップ#

• AIフォレンジック分析ガイド
• 対応範囲マトリクス
• よくある質問