NICT、サイバー脅威情報を自動集約できるWebアプリ「EXIST」を公開：Twitterの監視もできる

　EXISTは「Tracker」「Hunter」「Lookup」「Web API」という4つの機能を備える。

　Trackerは各種のサイバー脅威情報源からフィード情報を収集、提供する機能。情報源ごとに複数のTrackerに分かれている。オープンソースの情報共有プラットフォーム「MISP」で共有されるサイバー脅威情報や、あらかじめ指定したIPアドレスやドメイン、URLのレピュテーション情報に関するフィードの他、特定のTwitterユーザーのツイートやエクスプロイトコードを提供する情報源のフィード、特定のサイバー脅威情報やTwitterから特定の情報を観測する機能も備える。

　Hunterはサイバー脅威情報やTwitterのツイートから特定の情報を観測する機能。特定のキーワードやユーザーのツイートを観測できる。

　例えば、キーワードを登録するだけで全世界のツイートを観測し、調査対象キーワードに一致した場合、EXISTのデータベースに保存できる。Slackに通知を送ることも可能だ。

Twitter情報の登録画面（出典：NICTER Blog）

　LookupはWhoisなどのインターネット上のサービスからIPアドレスやドメイン情報を収集する機能。あるファイルがマルウェアかどうか判定できる「VirusTotal」やIOC（Indicator of Compromised）情報を検索できる「ThreatMiner」も横断検索できる。これにより、URLやハッシュ値を入力するだけで、危険があるかどうか見積もることが可能だ。

　例えば、危険があると考えられるURLに対して、Webブラウザでアクセスするのではなく、EXISTを利用してそのURLにある画像やダウンロードコンテンツを取得できるため、安全に調査を進められる。

悪質なURLを調べる方法（出典：NICTER Blog）

　Web APIを使うと、手入力だけでなく、他のシステムと連携してEXISTを利用できる。