よくある質問
私たちが何を、どのように行い、何を約束できないかについて、率直にお答えします。
「テイクダウン無制限」とはどういう意味ですか？
テイクダウン単位の課金はありません。月額料金には、ご契約のブランドと地域について私たちが実施するテイクダウンが含まれます。対象範囲は契約書に明記しますので、想定外の請求はありません。
URLのテイクダウンと、インフラのテイクダウンはどう違いますか？
URLのテイクダウンは、1つのページを削除します。インフラのテイクダウンは、その裏にあるものすべてを対象にします。ホスティングアカウント、ドメインとレジストラのアカウント、DNS、証明書、リダイレクタ、情報の送信先です。同じ攻撃が次のドメインで再開されるのを防げるのは、こちらです。
どのような攻撃に対応しますか？
お客様のブランドになりすます、またはお客様の顧客を狙うフィッシングとマルウェアの攻撃、およびそれを支えるリダイレクタ、送信元、情報の送信先などのインフラに対応します。
どれくらいの速さで対応しますか？
速さは各事業者の反応に左右されます。私たちは対処できる関係者すべてに並行して通報し、フォローし、動かない事業者にはエスカレーションします。通報とフォローの目標は、お客様と合意のうえで設定します。
削除を保証できますか？
どの事業者にも保証はできません。判断するのは各事業者です。私たちは、すべてのレイヤーに十分な証拠を添えて通報し、エスカレーションすることで、削除される可能性を高めます。また、テイクダウンの進行中も、セキュリティベンダーにブロックを依頼し、お客様の顧客を守ります。
証拠はどのように扱いますか？
取得したデータは、暗号学的ハッシュとともに改変せずに保管します。すべての通報に、何を、いつ、どのように確認したかを記載しますので、事業者や捜査機関が信頼して利用できます。
攻撃者のサーバーに触れることはありますか？
通常の訪問者に見える範囲を、管理された回線から確認するだけです。攻撃ページへの情報入力、管理画面の操作、アクセス制御の回避は行いません。攻撃者のコードはテキストとして読み、重要な環境では実行しません。
得られた知見はどう活用しますか？
フィンガープリントと指標に変えて検知システムに取り込み、隣接するインフラを探すために使います。法令上許される範囲で適切な場合には、インターネット全体を守る組織と指標を共有します。
警察や各国のCERTと連携できますか？
警察や各国のCERTに提出できる形の証拠資料を作成でき、ご希望の場合は案件を引き継ぎます。連携するかどうか、またその時期は、お客様が判断します。
利用を始めるには？
説明をご依頼ください。サービスの内容と、お客様のブランド、地域、現在の対応プロセスへの適用方法をご説明します。
対応言語は？
サービスとこのサイトは、日本語と英語に対応しています。事業者への通報は、各事業者の通報窓口が使う言語で作成します。