Doppel Email Securityの一般提供を開始
ソーシャルエンジニアリング攻撃への反撃を可能にする、エージェント型メールセキュリティソリューション。検知だけでは不十分です。攻撃を阻止することが重要です。
ソーシャルエンジニアリング防御
ソーシャルエンジニアリングは、組織的に仕掛けられる一連の攻撃です。防御もまた、組織的であるべきです。
Doppel 360° Layerを基盤とし、攻撃チェーンのあらゆる段階を防御するために構築された唯一のAIネイティブプラットフォームです。Doppel 360° Layerは、あらゆるシグナル、チャネル、製品をつなぎ、一つの防御へと統合するエージェンティック・インテリジェンス・エンジンです。
生成AIによって、ソーシャルエンジニアリング攻撃は大規模かつ組織的に展開される時代になりました。高精度なディープフェイクや巧妙ななりすまし、複数チャネルを横断する攻撃キャンペーンがわずか数時間で展開され、リアルタイムで状況を判断・適応し、攻撃手法を変化させるAIエージェントによって組織的に実行されています。
課題
攻撃者は一体となって動いています。しかし、多くの防御対策は分断されたままです。
多くのセキュリティ対策は、依然としてこれを単なるフィッシングの問題として捉えています。しかし、実際はそうではありません。複数のセキュリティツールの隙間を突いて進行するよう巧妙に設計された、5つの段階からなる組織的な攻撃です。
攻撃チェーン
ひとつの攻撃チェーン。5つの段階。そのすべてを断ち切る、ひとつのプラットフォーム。
現代のサイバー攻撃には、共通する攻撃パターンがあります。攻撃者は単一の手法だけを仕掛けるのではなく、複数のチャネルを横断し、各段階を連鎖させながら組織的に攻撃を展開します。 多くの防御対策では、その一部しか捉えることができません。Doppelは、この攻撃チェーン全体を断ち切るために構築されています。
ステージ1 — 攻撃準備
標的と気づく前から、攻撃者のインフラはすでに存在しています。類似ドメイン、ディープフェイクを使った偽の人物像、SNS上のなりすましプロフィールなどがその例です。
ステージ2 — 攻撃開始
攻撃インフラが、実際の攻撃手段へと変わります。フィッシング、スミッシング、ビッシング、悪意ある広告など、複数のチャネルを通じて同時に攻撃が展開されます。
ステージ3 — 接触
攻撃の罠が標的に届きます。メール、SMS、ビジネス向けアプリのつながり申請など、さまざまな経路が悪用されます。
ステージ4 — 攻撃の実行
攻撃者とのやり取りが始まり、攻撃は次の段階へと進みます。偽装ドメイン、MFA認証の傍受、合成音声などが悪用される、極めて重要な局面です。
ステージ5 — 侵害
攻撃者の目的が達成されます。認証情報の窃取、不正送金、ランサムウェアなど、実際の被害が発生します。
攻撃のあらゆる段階を防御する。それがDoppelです。 ソーシャルエンジニアリング攻撃チェーン：統合防御の新たなスタンダード
ソリューション
ひとつのプラットフォームで、攻撃チェーンのすべての段階を防御。
デジタルリスク保護（DRP）
従業員に脅威が届く前に、その根源を無力化します。AIエージェントが、あらゆるデジタルチャネルを横断して、ブランドのなりすまし、類似ドメイン、ディープフェイク、悪意ある広告、経営層を狙う攻撃を検知し、テイクダウンを実行します。テイクダウン件数に制限はなく、数週間ではなく、中央値で数時間以内に脅威を排除。攻撃チェーンの最前線で、脅威を阻止します。
ヒューマンリスク管理（HRM）
従業員は、攻撃者に狙われるアタックサーフェスであると同時に、組織を守る防御の力にもなります。AIエージェントが、個人、チーム、地域ごとにヒューマンリスクを可視化・定量化。個々のリスクに応じたトレーニング、AIディープフェイクを含む実際の脅威に基づいたシミュレーション、LLMを活用したフィッシングトリアージを迅速に実行します。現在実際に従業員を狙っている攻撃キャンペーンをもとに、実践的なトレーニングとレッドチーミングを行い、組織全体の対応力を強化します。
メールセキュリティ
検知するだけでは十分ではありません。重要なのは、攻撃そのものを無力化することです。AIエージェントが、メールの内容や送信者の行動、Doppel 360° Layerによって可視化された攻撃者のインフラ情報を活用し、受信メールを継続的に分析します。
さらに、フィッシングメールの背後にある送信インフラや悪意あるリンクを特定・無力化することで、同じ攻撃キャンペーンが再び組織を標的にすることを防ぎます。脅威検知そのものにもエージェンティックAIを活用しているため、従来の受信トレイ中心のセキュリティツールでは見逃される、新たな攻撃手法やゼロデイ攻撃も検知します。
ひとつの脅威シグナルが、すべての防御を強化する。
単なる機能の寄せ集めではない。これが、プラットフォームである理由です。
単なる機能の寄せ集めではない。これが、プラットフォームである理由です。
- DRPの脅威情報をHRMに活用。 実際に発生しているなりすましやディープフェイクをシミュレーションに反映し、従業員が今まさに自分たちを狙っている脅威に基づいてトレーニングできるようにします。
- HRMの情報がメールセキュリティを強化。 従業員から報告されたフィッシング情報を脅威検知に活用し、人による判断を継続的に学習するモデルへと反映します。
- テイクダウンを受信トレイまで拡張。 外部脅威を無力化するのと同じエンジンがメールセキュリティでも機能し、Google Safe Browsingを通じて最短15分で脅威に対応します。
- メールヘッダーから攻撃の全体像を可視化。 メールヘッダーから攻撃インフラの情報を抽出し、Threat Graphと照合することで、お客様やそのエコシステムを狙う攻撃キャンペーンを特定します。
- 脅威を検知するたびに、次の防御がさらに強くなる。
The Doppel 360° Layer
あらゆるシグナルを力に。拡張し続ける防御へ。 ひとつのインテリジェンスレイヤーが、あらゆるシグナル、製品、攻撃チェーンのすべての段階をつなぎます。防御の隙をなくし、攻撃者につけ入る余地を与えません。
Doppel 360° Layerが攻撃チェーン全体のシグナルをつなぐ
あらゆるシグナルを力に。拡張し続ける防御へ。
ひとつのインテリジェンスレイヤーが、あらゆるシグナル、製品、攻撃チェーンのすべての段階をつなぎます。防御の隙をなくし、攻撃者につけ入る余地を与えません。
複数チャネルを横断した脅威対応
類似ドメイン、スピアフィッシング、LinkedIn上のディープフェイク。従来のツールでは、それぞれが個別の脅威として検知されます。DoppelのThreat Graphは、これらの脅威の関連性を明らかにし、ひとつの攻撃キャンペーンとして可視化します。Doppelが捉えるのは、個々の脅威ではなく、その背後にある攻撃者の活動全体です。そして、複数のチャネルを横断して同時に脅威を排除します。
ゼロデイ攻撃を見逃さない検知設計
従来のシグネチャベースのシステムは、既知の脅威とのパターン照合によって攻撃を検知するため、未知の攻撃を見逃す可能性があります。DoppelのAIエージェントは、攻撃者の行動や攻撃インフラの関連性を分析し、脅威を判断します。これまでにない新たな攻撃手法や、過去に観測されたことのない攻撃であっても検知します。
自律的な自己最適化
攻撃を検知するたびに、Doppelの防御はさらに強化されます。Threat Graphに蓄積されるインテリジェンスはより豊富になり、脅威検知はより迅速に。攻撃者が検知を回避できる余地は狭まり、Doppelを活用し続けるほど、攻撃者にとって突破することが困難になります。
統合プラットフォームインテリジェンス
すべての製品が、ひとつのThreat Graphを共有しています。ステージ1で検知された脅威シグナルは、即座にメールの脅威検知、シミュレーションコンテンツ、テイクダウン対応へと反映されます。製品間の分断をなくし、防御の隙を生みません。
エージェンティックを前提とした設計。自律型AI時代のセキュリティ基盤。
自動で脅威に対応。 検知するだけでは、AIのスピードで進化する攻撃には対応できません。DoppelのAIエージェントは、脅威の検知からテイクダウン、ユーザー側での修復対応まで、人による引き継ぎを必要とせず、一連のプロセスを自律的に実行します。テイクダウン数に制限はなく、フィッシングドメインのテイクダウンに要する時間の中央値は1時間未満です。 セキュリティスタック全体を連携。 攻撃者は、セキュリティツール間の隙を狙います。DoppelのAIエージェントは、DRP、HRM、メールセキュリティをネイティブに連携し、統合された防御を実現します。さらに、エージェンティックAIを前提に設計されたAPIを通じて、SIEM、SOAR、IDP、チケット管理システムとも連携。ひとつのインテリジェンスが、あらゆる領域を横断して機能し、ツール間の分断をなくします。 継続的に学習。 攻撃者は、自己進化するマルウェアやゼロデイ攻撃をマシンスピードで生み出しています。Doppelもまた、自ら検知できなかった脅威、レッドチーミング、脅威リサーチから継続的に学習します。すべてのインタラクションがDoppel 360° Layerに反映され、防御力は継続的に強化されていきます。 連携を前提に設計され、さらなる拡張が可能。 SIEMには、個別のIOC（侵害指標）ではなく、攻撃キャンペーン全体のコンテキストが付加されたインテリジェンスを提供します。SOARワークフローはDoppelの脅威検知をトリガーとして、MFAのロックや認証情報のリセットを数秒で実行できます。さらに、エージェンティックAIを前提に設計されたAPIにより、Doppelプラットフォームを自社のさまざまなワークフローへ柔軟に拡張できます。Doppelは、他のセキュリティシステムやワークフローを構築・連携するための基盤となるセキュリティプラットフォームです。
デジタルリスク保護（DRP）のユースケース
ソーシャルエンジニアリングの脅威を、従業員、お客様、ブランドに被害が及ぶ前に阻止。
ブランド・なりすまし対策
ブランドは、企業にとって最も重要な資産のひとつであると同時に、攻撃者に悪用されやすい標的でもあります。Doppelは、ブランドのなりすまし、詐欺、不正利用などの攻撃キャンペーンを早期に検知・無力化し、お客様からの信頼低下や収益機会の損失、ブランドのレピュテーションへの被害を未然に防ぎます。
経営者・VIP保護
経営層や社外への露出が多い従業員は、なりすまし、ソーシャルエンジニアリング攻撃、オンライン上での個人情報の露出などの主要な標的となっています。Doppelは、経営層を狙う脅威を早期に特定・監視し、迅速に対処することで、セキュリティインシデントや金銭的損失、レピュテーションへの被害へと発展する前にリスクを低減します。
不正・詐欺対策
詐欺の手口はAIの悪用によって、これまで以上に巧妙化・高速化し、より多くのチャネルへと拡大しています。DoppelのAIネイティブプラットフォームは、詐欺に利用される攻撃インフラを検知し、攻撃キャンペーンの全体像を可視化。さらに、大規模な詐欺キャンペーンを迅速に無力化することで、AIを悪用した進化する脅威から組織を守ります。
攻撃キャンペーン全体の可視化
セキュリティチームは大量のアラートに追われる一方で、脅威を正しく判断するために必要なコンテキストが不足しています。Doppelは、ドメイン、SNS、攻撃インフラ、攻撃者の活動など、複数のチャネルに分散する脅威シグナルを関連付け、個別のアラートを攻撃キャンペーン全体のインテリジェンスへと変換します。個々の脅威を追い続けるのではなく、攻撃者の活動全体を可視化することで、ビジネスへの影響に基づいてリスクの優先順位を判断し、的確かつ迅速な対応を可能にします。
ヒューマンリスク管理（HRM）のユースケース
複数チャネルを活用したシミュレーションで従業員の実際の行動を検証し、ソーシャルエンジニアリング攻撃に対するリスクを測定・低減します。さらに、実際の攻撃者の手口を反映したトレーニングを通じて、従業員の対応力を継続的に強化します。
ヘルプデスクの対応力・セキュリティ強化
ビッシングシミュレーション、対応プロトコルの強化、従業員の行動測定を通じて、ヘルプデスクのソーシャルエンジニアリング攻撃に対する対応力を強化します。
レッドチーミング・内部脅威リスク管理
AIまたは専門家による複数チャネルのシミュレーションを活用し、レッドチーミングと内部脅威リスク管理を大規模に実施します。
侵害防止・レジリエンス強化
実際の脅威に基づいたシミュレーションと、組織に最適化されたトレーニングを通じて、ソーシャルエンジニアリング攻撃に対する組織のレジリエンスを強化します。
コンプライアンス・監査対応
継続的なセキュリティ対策の有効性検証と、客観的な従業員行動データに基づき、ヒューマンリスクの低減効果を可視化。監査にも対応できる明確なエビデンスを提供します。
死角を許さないセキュリティチームから選ばれています
Doppelによって、ヒューマンリスクに対する私たちの考え方は根本から変わりました。単にシミュレーションの質を高めるだけではなく、実際の攻撃が複数のチャネルを通じてどのように行われるのかを検証することが重要なのです。Microsoft Teamsを活用したシミュレーションキャンペーンによって、私たちが実際にどこにリスクを抱えているのかを把握し、そのリスクを測定・改善する方法を得ることができました。見た目だけ整ったプログラムと、実際にリスクを低減できるプログラム。その違いを生み出すのがDoppelです。Jason MartinCo-CEO & Co-Founder, Permiso
リソース
電子書籍
サイバーセキュリティの次の時代を定義する: ソーシャルエンジニアリング防衛（SED）の必要性
ソーシャルエンジニアリング防衛（SED）の紹介
eBookをダウンロード
Doppelプラットフォーム
Doppelプラットフォームは、デジタルリスク保護（DRP）、ヒューマンリスク管理（HRM）、メールセキュリティを統合し、高度化するソーシャルエンジニアリングの脅威を検知・排除し、組織を包括的に保護します。
Learn more
記事
社会工学攻撃チェーン: 統一された防御の新基準
現代のソーシャルエンジニアリングは、AIが調整した絶え間ないライフサイクルです。セットアップから接触に至るまでの5段階の攻撃チェーンをマッピングする方法と、AI駆動のソーシャルエンジニアリング攻撃を凌駕する唯一の方法が統合防御プラットフォームである理由を学びましょう。
ブログ記事を読む
よくあるご質問
よくあるご質問
ソーシャルエンジニアリング防御とは何ですか？
ソーシャルエンジニアリング防御（SED）は、人の信頼や心理を悪用し、複数のチャネルを横断して展開される攻撃を阻止するためのセキュリティアプローチです。フィッシングなどの個別の脅威だけでなく、攻撃活動全体を一連の流れとして捉えて防御します。Doppelは、ソーシャルエンジニアリング攻撃を「攻撃準備」から「侵害」までの5段階の攻撃チェーンとして捉え、デジタルリスク保護（DRP）、ヒューマンリスク管理（HRM）、メールセキュリティをDoppel 360° Layer上で統合します。これにより、組織の境界で脅威シグナルが分断されることなく、攻撃チェーン全体を通じてインテリジェンスを共有・活用し、継続的に防御を強化します。
ソーシャルエンジニアリング防御は、DRPやHRM単独の対策と何が違いますか？
デジタルリスク保護（DRP）は、組織外部に存在する攻撃者のインフラを特定・無力化します。一方、ヒューマンリスク管理（HRM）は、攻撃が従業員に到達した際の対応を測定し、人的リスクを低減します。ソーシャルエンジニアリング防御（SED）は、この2つをつなぐ包括的なアプローチです。実際に検知された外部脅威をシミュレーションやトレーニングに反映し、従業員から報告された脅威シグナルを再び検知やテイクダウンに活用します。これにより、攻撃チェーンの各ステージで得られたインテリジェンスが次の防御を強化し、継続的に組織全体の防御力を高めます。
ソーシャルエンジニアリング攻撃のチェーンとは何ですか？
ソーシャルエンジニアリング攻撃チェーンは、現代のソーシャルエンジニアリング攻撃を体系化したDoppel独自の標準モデルです。攻撃の流れを、攻撃準備（Setup）、攻撃開始（Launch）、接触（Contact）、攻撃の実行（Engagement）、侵害（Compromise）の5つのステージで捉えます。このフレームワークの詳細については、Doppelブログ「ソーシャルエンジニアリング攻撃チェーン：統合防御の新たなスタンダード」でご覧いただけます。
Doppel 360° Layerは、メールと複数チャネルを横断した防御をどのように支援しますか？
Doppel 360° Layerは、ドメイン、アカウント、メールヘッダー、複数チャネルにまたがる攻撃活動を関連付け、攻撃キャンペーン全体のコンテキストを可視化します。このインテリジェンスをテイクダウンやメール内の脅威検知に活用するとともに、従業員が優先的に備えるべき脅威を特定し、トレーニングに反映します。これにより、ステージ1で検知された脅威シグナルが、その後の各ステージの防御を即座に強化します。
どこから始めるべきか？
まずは、自社で最もリスクの高い領域に合ったユースケースから始めましょう。- 外部からのなりすましや詐欺への対策にはデジタルリスク保護（DRP）、従業員を狙う攻撃への対応力強化にはヒューマンリスク管理（HRM）が有効です。多くの企業では、ソーシャルエンジニアリング防御のもとで両者を組み合わせ、検知から対策、従業員の対応力強化までを一貫して実現しています。デモを通じて、貴社の環境における攻撃チェーンと最適な対策をご確認いただけます。
攻撃チェーンの全体像を可視化し、その連鎖を断ち切るために構築されたプラットフォーム。
Doppelチームとともに5つの攻撃段階をたどりながら、Doppelが外部脅威の無力化と従業員の対応力強化を、ひとつのThreat Graph上でどのように統合しているかをご覧ください。
ソーシャルエンジニアリング攻撃からブランドを守る方法をご覧ください。
すでに何百もの企業が、ソーシャルエンジニアリング攻撃からブランドと従業員を守るために当社のプラットフォームを利用しています。