SHODAN
公開資産可視化デバイス探索インターネット検索エンジン

メーカー

Shodan LLC

ソフトウェア

お見積もり依頼・お問い合わせ

製品について・導入までの流れ・価格・お見積もりなど、お気軽にお問合せ下さい

カテゴリー

ネットワーク・セキュリティ情報学工学社会・国際学

タグ

脅威インテリジェンス脆弱性評価セキュリティ可視化インターネットスキャン解析

SHODANの製品概要

SHODAN は、インターネットに接続されたデバイスの情報を検索できる検索エンジンです。

一般的な Web ページ向けの検索エンジンとは異なり、サーバやネットワーク機器、IoT 機器、監視カメラ、産業用制御システムなど、ネットワーク上で公開されている多様なデバイスを対象としています。SHODAN は、それらの機器が公開している開放ポートやサービスの内容、ソフトウェア名とバージョン、ホスト情報などを収集し、検索可能な形で提供します。

ユーザーは、この情報をもとに、探したいデバイスを条件指定で検索したり、自組織のネットワークに公開されている資産の状況を把握したりできます。さらに、監視が必要なネットワークを登録すれば、公開状況の変化を継続的に確認でき、更新があった際には通知を受け取ることも可能です。また、API を利用することで、既存システムとの連携や自動化にも対応します。

SHODAN は、研究機関や企業の管理者・技術者が、インターネット公開資産の現状を把握し、ネットワーク管理に役立てるための検索基盤として利用できるサービスです。

主な用途

自組織の公開資産把握
ネットワーク資産の棚卸し
公開状態の監査・監視
セキュリティリスク調査
インターネットデバイスの研究・分析

SHODANの製品仕様

ライセンスについて

ライセンス期間

年間ライセンスの取り扱いとなります
※月単位での取り扱いはございません

API 利用について

すべてのアカウントに無料の API プランが付属
API キーは組織内で共有可能で、ユーザー数制限はなし
API を製品に組み込むことが可能 (Shodan の帰属表示が必要)
API には 1秒あたり1リクエストのレート制限が適用
Query credits (検索)、Scan credits (IPスキャン) の2種類のクレジット

クレジットの扱い

Query credit：1検索＝1クレジット消費
Scan credit：1 IP スキャン＝1クレジット消費

ライセンスプラン

Membership

検索結果閲覧数やモニタリング機能を拡張できる、初級向けのアカウントアップグレードプラン。
SHODAN をより広く試したい個人ユーザーや、小規模での利用から始めたい方に最適です。

Freelancer

検索・スキャン・監視を一定規模で利用でき、多くの検索フィルタや基本的な API 機能を扱えるプラン。
個人利用や小規模組織での調査業務、商用利用を必要とするユーザーに適しています。

Small Business

Freelancer より大規模な検索・スキャン・監視に対応し、脆弱性検索フィルタ (vuln) も利用できるプラン。
中規模の企業・研究機関で、公開資産の把握や継続的なネットワーク監査を行いたいユーザーに最適です。

Corporate

検索・スキャン・監視が大規模に利用でき、すべての検索フィルタや追加機能 (tag、Batch IP Lookup など) を備えた上位プラン。
本格的なネットワーク管理や組織全体でのセキュリティ監査を求める大規模組織に適しています。

Enterprise

データベースのローカルコピーや Bulk Data、リアルタイム Firehose など、全機能への包括的アクセスを提供するプラン。
大規模なインターネット資産データを扱う組織や、高度な研究・分析を行う機関に最適です。
※詳細はお問い合わせください

プラン比較表

項目	Membership	Freelancer	Small Business	Corporate	Enterprise
クエリクレジット数 (月あたり)	100	10,000	200,000	Unlimited	Unlimited
スキャンクレジット数 (月あたり)	100	5,140	65,536	327,680	Unlimited
監視対象IP数	16	5,140	65,536	327,680	Unlimited
利用可能な検索フィルタ	vuln と tag 以外すべて	vuln と tag 以外すべて	tag 以外すべて	すべて	すべて
利用ユーザー数	1	1	1	1	Custom
Shodan Search ページ数	20	20	200	200	200
Shodan Monitor	✔	✔	✔	✔	✔
Shodan Trends	✔	✔	✔	✔	✔
Private firehose	✔	✔	✔	✔	✔
IPルックアップ	✔	✔	✔	✔	✔
Grandfathered Pricing (既存価格の維持)	✔	✔	✔	✔
IP 一括ルックアップ				✔	✔
バルクデータ					✔
InternetDB					✔
Full firehose					✔
インターネットスキャン API					✔
6億以上のホスト名スキャン					✔
Tailored Solutions (カスタムソリューション)					✔

メーカーサイトURL

https://www.shodan.io

SHODAN / 詳細 (メーカーページ)

主な機能

デバイス検索フィルタ
国・ポート・サービス・ソフトウェアなど多様な条件で、公開デバイスの詳細な絞り込み検索に対応。
ホスト情報API
IPアドレスの公開サービスやメタデータをAPIで取得し、調査処理や情報収集の自動化に対応。
リアルタイム監視API
収集データをリアルタイム配信し、監視対象ネットワークの更新や新規検出を即時取得することが可能。
オンデマンドスキャン
任意のIP範囲を指定してスキャンを実行し、必要なプロトコルやポートに応じた計測に対応。
エンタープライズデータ提供
大規模データセットやリアルタイムストリームを提供し、広範なデバイス情報・履歴の取り扱いが可能。

導入のメリット

公開資産の可視化
外部に露出しているホスト、サービス、プロトコル種別を体系的に把握でき、公開面の実態把握精度を向上。
公開状態の即時把握
監視対象ネットワークでのサービス追加や構成変更、新規ホストの発生を素早く捉え、運用上の異常をいち早く検知。
設定ミスの早期発見
意図しないポート開放や不要なサービス公開を技術的指標に基づいて把握でき、外部攻撃リスクの低減に貢献。
資産管理の省力化
外部側のサービス構成・ホスト状況を自動収集でき、ネットワーク棚卸しや構成管理プロセスの作業負荷を削減。
調査精度・速度の向上
公開サービスの属性情報やホストの技術メタデータを効率的に取得でき、技術調査や構成分析の精度と速度を向上。

動画

研究関連キーワード

「ネットワーク資産管理」とは、組織内外に存在するサーバ、ネットワーク機器、クラウド資源、公開サービスなど、ネットワーク上で認識されるあらゆる資産の構成と公開状態を把握・整理する取り組みです。外部公開範囲の確認、設定ミスの発見、構成の統一管理を通じて、運用面の健全性を維持することを目的とします。SHODAN は、インターネット上に露出している資産情報を検索・確認できるため、ネットワーク資産管理を実施する際の基盤として活用できます。

検索キーワード:
Shodan / インターネット資産検索 / デバイス検索エンジン / ネットワーク公開監査 / 外部公開チェック / IPスキャンサービス / サイバー資産管理 / インターネット露出可視化 / 公開サービス調査 / ネットワーク監視ツール / インターネットスキャン / 企業セキュリティ調査 / 外部攻撃面管理 / 公開ポート分析 / ネットワーク資産可視化 / IoTデバイス調査 / 外部リスク分析 / 公開構成チェック / 露出資産モニタリング / インターネット調査ツール

Help Center (メーカーページ) API Reference (メーカーページ)

横にスクロールできます

商品名	納品方法	納期	価格
SHODAN (ご希望のプランをお知らせください)	電子デリバリー	お問い合わせください	お問い合わせください