Have I Been Pwned

データ侵害可視化 ドメイン漏洩監視 セキュリティツール

Have I Been Pwnedの製品概要

Have I Been Pwned (HIBP) は、メールアドレスが既知の情報漏洩データに含まれているかを確認できる情報セキュリティプラットフォームです。複数の漏洩事例を集約したデータベースを通じて、対象アドレスに関連する漏洩がどのサービスで、いつ発生し、どのような情報が流出したかを確認できます。

組織向けには、管理権限を確認したドメイン内の漏洩アドレスをまとめて検索でき、新たな漏洩情報がHIBPに登録された際の通知にも対応しています。APIによる照会を既存システムに組み込むことで、漏洩情報の確認を自動化することも可能です。

自組織の漏洩状況の確認から、顧客向けの監視サービスや大量のメールアドレス照会まで、用途や運用規模に応じたプランが用意されています。企業や研究機関で、漏洩履歴と新たに登録される情報を、アカウントの保護や継続的なセキュリティ対策に活用できます。

主な用途

• 組織のメールアドレスの漏洩調査
• 管理ドメインの継続的な漏洩監視
• 顧客ドメインの漏洩状況管理
• システムへの漏洩情報照会の組み込み
• 認証システムでの漏洩パスワード排除

Have I Been Pwnedの製品仕様

Have I Been Pwned は、監視対象やAPIの利用規模に応じて、Core、Pro、High RPM の3系統のプランを提供しています。

Core

自組織のメールアドレスの漏洩検索と、管理ドメインの継続監視を行う基本プラン。
企業や大学、研究機関で、自組織の漏洩状況の把握と継続的な確認に活用できます。

主な特徴・機能

• メールアドレスを直接指定するAPI検索
• 管理ドメイン内の漏洩アドレスの一括確認
• 新たな漏洩情報の登録に伴う通知
• Core 4・5 ではドメイン内の漏洩アドレス数が無制限

取り扱いプラン

• Core 4：メール検索API 最大 500 RPM / 監視対象 最大 10ドメイン
• Core 5：メール検索API 最大 1,000 RPM / 監視対象 最大 20ドメイン

※Core 1～3 は、弊社では取り扱っておりません。

Pro

Coreの機能に、顧客ドメインの監視や匿名メール検索、マルウェアによる情報流出の確認機能を加えた拡張プラン。
顧客のセキュリティ運用を担うMSP (マネージドサービスプロバイダー) や、多数のドメインを管理する組織に適しています。

主な特徴・機能

• Coreプランの全機能
• 顧客など第三者のドメイン監視
• アドレス全体を送信しない匿名メール検索
• Stealer Logsによるマルウェア盗取情報の検索
• API・CSVによるドメイン一括登録
• ドメイン認証の自動化とサブドメインの自動認証
• Pwned Passwordsの利用・組み込みサポート

取り扱いプラン

• Pro 1：メール検索API 最大 1,000 RPM / 監視対象 最大 50ドメイン
• Pro 2：メール検索API 最大 2,000 RPM / 監視対象 最大 100ドメイン
• Pro 3：メール検索API 最大 4,000 RPM / 監視対象 最大 200ドメイン
• Pro 4：メール検索API 最大 8,000 RPM / 監視対象 最大 400ドメイン
• Pro 5：メール検索API 最大 16,000 RPM / 監視対象 最大 800ドメイン

※匿名メール検索にはk-anonymity方式を使用します。
※Stealer Logsは、情報窃取型マルウェアが収集したメールアドレスやログイン先などの記録です。

High RPM

ドメイン単位の監視よりも、大量のメールアドレスをAPIで照会する処理能力を重視したプラン。
多数のアドレスを照合するアプリケーションや、高頻度の検索要求を処理するシステムへの組み込みに適しています。

主な特徴・機能

• 大量照会に対応する高スループットAPI
• メールアドレスの直接検索と匿名検索
• Pwned Passwordsの利用・組み込みサポート

取り扱いプラン

• High RPM 16000：メール検索API 最大16,000 RPM
• High RPM 24000：メール検索API 最大24,000 RPM

※ドメイン監視とStealer Logs検索は含まれません。これらの機能が必要な用途にはProをご検討ください。

メーカー公式サイト (新しいタブで開きます)

https://haveibeenpwned.com