課題：

一般的な「ハニーポット」は、国家背景などの高度な攻撃者には容易に見抜かれ、回避されてしまいます。熟練した攻撃者を欺くためには、本物と見分けがつかない「リアリティ」が必要です。すなわち、組織や業界が実際に使用している 技術スタック、データ種類、ネットワークプロトコル を忠実に模倣したデセプション環境でなければなりません。

DeCYFIR のアプローチ：

DeCYFIR は、従来の IOC の提供にとどまる脅威インテリジェンスを超え、以下の要素に重点を置いた予兆検知型インテリジェンスを提供します：

• IOA（Indicator of Attack：攻撃の兆候）
• IOI（Indicator of Intent：攻撃者の意図）

攻撃者が活動するアンダーグラウンドフォーラムでの会話、新たなマルウェアツールの開発動向、複数キャンペーンのパターン分析を統合し、「攻撃が実行される前の段階で予見的に対応」することを可能にします。これにより、「昨日、このマルウェアで攻撃されていました」ではなく、「来週、金融セクターを狙う新しいフィッシングキットを準備している攻撃者がいる」という「事前警告(Early Warning）」を提供します。

ビジネスに対する価値：

DeCYFIR は、業界特性に合わせて セクター専用のディセプション環境 を構築します。

• 業界特化型デコイ設計：医療機関向けには、患者データを持つ EHR（電子カルテ）デコイサーバー、エネルギー企業向けには、SCADA システムの偽インターフェースや PLC エミュレーターを提供。業界固有の仕組みを模したデコイにより、熟練した攻撃者をも欺く環境を提供します。
• 早期侵入検知：これらの「高インタラクション型デコイ」は、偵察段階から攻撃者を誘引するよう設計されています。デコイに触れた瞬間にアラートが生成され、実際のシステムに侵入し従来のコントロールが侵害するよりも数週間〜数か月早く攻撃を把握できます。
• 攻撃者分析の高度化：ディセプション環境内での攻撃者の行動はすべて記録され、使用ツール、TTP、目的など、極めて価値の高いインテリジェンスが蓄積されます。