Hatching Triage
マルウェアサンドボックス

メーカー

Hatching International BV (Recorded Future, Inc.)

ソフトウェア

お見積もり依頼・お問い合わせ

製品について・導入までの流れ・価格・お見積もりなど、お気軽にお問合せ下さい

カテゴリー

ネットワーク・セキュリティデータ管理・分析情報学

タグ

人工知能サイバーセキュリティ解析マルウェア解析侵入検知

Hatching Triageの製品概要

クロスプラットフォーム(Windows、Android、LinuxおよびmacOS)に対応した、マルウェア検出や大容量の分析が可能なサンドボックス(sandbox)。

Hatching社独自のアーキテクチャを採用し、分散ソリューションとして設計されています。高速でスケーラブルなサンドボックス化とマルウェア解析のスピードアップを実現しており、サンドボックスサービスとしては前例のない、1日あたり500,000件の解析が可能です。

シンプルなスコアリング、解析設定のプリセット、リアルタイムに確認可能な解析結果、明瞭なレポートなどの機能も充実。状況判断や情報共有をより素早く簡潔に行うことができます。

大企業や企業内のセキュリティチーム、セキュリティサービスプロバイダ、ニッチな情報セキュリティの専門家まで、Triageはサイバーセキュリティのために利用されています。

主な用途

マルウェアの自動解析・挙動分析
インシデント対応時のIOC抽出
YARAルールやATT&CKマップによる脅威分類
サイバー演習・教育での動的解析訓練
SOCやCSIRTにおける解析業務の自動化

Hatching Triageの製品仕様

ライセンスについて

Triageは volume-based licenseです。1年ごとにライセンスの更新が必要です。

標準パッケージ

1日あたりの解析ファイル数またはサンプル数

Small：500～2,000件/日
Medium：2,000～50,000件/日
Large：50,000～500,000件/日（ご要望に応じてホスティングも可能）

※1日あたり最大50,000件の分析までスケールアップ可能。
※プライベートクラウドのセットアップ、ホスティング、メンテナンス、サポートを含む。
※サブスクリプションをご購入いただいた場合、パブリッククラウド、プライベートクラウド、オンプレミス環境での商用利用が可能。

カスタマイズ可能。標準パッケージ以外についてもお気軽にご相談ください。

メーカーサイトURL

https://hatching.io/

Triage

Hatching Triage マルウェアサンドボックス
Hatching社(オランダ)のマルウェア検出や大容量の分析が可能なサンドボックス。
ユーザーが日常的に利用する領域から隔離された保護エリアを使用することで、マルウェア検出や不具合のあるプログラムによる問題発生時において、脅威に関する情報を素早く解析し、被害の最小化に役立てることができます。

ファイルをアップロードするだけで、以下のような解析を即時に実行：

仮想環境（Windows/Linux）での挙動の自動観察
通信先やプロセス、ファイル改変等のIOC抽出
YARAルールやMITRE ATT&CKマトリクスによる自動マッピング
マルウェアのファミリー分類・スコアリング

主な特徴

スケーリング（リソースの増減が可能／分散ソリューションとして設計）
自動マルウェア分析をサポート（クロスプラットフォーム対応）
Triage VMを直接コントロール（Triageモニタでリアルタイム確認可能）
シンプルで分かりやすい情報表示（ユーザーに適した情報のみ表示）
複数のファイル形式やアーカイブをサポート（100種類以上）
重要な解析結果の明瞭なレポート
目的に合わせた分析設定のプリセットを設定可能（プロファイル機能）
ニーズに合わせたカスタムVMの作成

対象ユーザーの例

セキュリティサービスプロバイダ：
- MSSP（Managed Security Service Providers）
- Security Operations（セキュリティオペレーション）
- SOAR（Security Orchestration, Automation and Response）
企業内セキュリティチーム：
- セキュリティオペレーションセンタ（SOC: Security Operation Center）
- コンピュータ緊急対応チーム（CERT: CERT Coordination Center）

サポートされているファイル形式

Executables（実行可能ファイル）：DLL, EXE, MSI
Archives（解凍用）：7z, ACE, BZ2, CAB, DAA, EML, GZIP, IMG, ISO, LZ, LZH, MSG, PKZIP, RAR, TAR, TNEF, VBN, VHD, XAR, XZ, ZIP
Scripting：BAT, PS1, JS, JSE, VBE, PL, VBS, WSF
macOS：APP, DMG, ELF, mach-O, PKG, SCPT
Android：APK, DEX
Linux（ARM, ARM64, MIPS, PowerPC, x86, x86_64）：ELF, SH
Other：JAR, LNK, URL, JNLP など

検索キーワード:
Hatching Triage / マルウェア解析 / サンドボックス解析 / 自動動的解析 / クラウド型サンドボックス / IOC抽出 / YARA対応 / MITRE ATT&CK対応 / マルウェア分類 / IR支援 / サイバー演習 / セキュリティ教育 / Windowsマルウェア解析 / Linuxマルウェア解析 / API連携セキュリティツール / 脅威インテリジェンス連携 / Recorded Future / クラウドサンドボックス / SOC向けツール / CSIRT支援ソリューション

public cloud API (サンプル分析を自動化するためのAPI) private cloud API (サンプル分析を自動化するためのAPI) Triageドキュメント(メーカーページ)

お問い合わせ方法

Triage のお問い合わせの際には、ライセンス登録者さま情報（企業名）を含む、以下の各項目についてお知らせください。
いただいた情報に基づき、お見積りいたします。

ライセンス登録者さまの企業名
Volume-based License：1日あたりの解析ファイル数またはサンプル数（最小50）
サンドボックス環境：プライベートクラウドまたはオンプレミス環境
Operating Systems：Windows / macOS / Linux / Android（単体または混在）

※注意事項※
次年度分のライセンス契約は、基本的に「自動更新」となります。

※ご利用が初回契約期間のみ (次年度は契約更新しない場合) は、ご注文時にその旨をお知らせください。
または満了日の70日前までに、必ずキャンセルのご連絡をお願いいたします

横にスクロールできます

商品名	納品方法	納期	価格
Triage Volume-based License (解析ファイル数、サンドボックス環境をお知らせください)	電子デリバリー	お問い合わせください	お問い合わせください