SHODAN等のデータ収集しリスク可視化、「Mejiro」実証実験開始(JPCERT/CC) | ScanNetSecurity
2026.02.25(水)

SHODAN等のデータ収集しリスク可視化、「Mejiro」実証実験開始(JPCERT/CC)

JPCERT/CCは、「インターネットリスク可視化サービス『Mejiro』」の実証実験について情報を公開した。

製品・サービス・業界動向 新製品・新サービス
ワールドマップバブル表示
ワールドマップバブル表示 全 4 枚 拡大写真
一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は1月29日、「インターネットリスク可視化サービス『Mejiro』」の実証実験について情報を公開した。Mejiroは、インターネット上のリスク要因に関するデータをSHODANやcensysといったデータプロバイダから収集し、国・地域別の指標を計算して可視化したもの。ユーザが国や地域、期間を選択し、さまざまな角度から分析を行い、より正確に状況を把握することができる。

同サービスの解析は、国・地域別のリスク要因の数と当該国・地域に割り当てられたIPアドレスの数を両対数グラフによる回帰直線からの乖離を偏差値として計算した、Mejiro指標を使用している。また、サイズの大小によらず同じ土俵での議論を行うために、両方の数について対数を取って「桁数」での比較検討を行っている。この指標により、当該国・地域における各種リスク要因が世界全体の水準に比べてどの程度存在するか、リスク要因間でどちらがどの程度世界水準と異なるのかを知ることができる。

時系列グラフや散布図、ヒストグラム、レーダーチャート、ワールドマップバブルによる表示が可能で、これにより国・地域をまたいだリスク要因の深刻度合いを比較して対策実施の優先順位を決める際の参考にしたり、相互に対策の手法や経験を共有したりすることにつなげられると期待している。なお、検証の段階であるため多くの改良の余地があり、意見や感想、質問などを受け付けている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. ジェックスにランサムウェア攻撃、商品の出荷を停止

    ジェックスにランサムウェア攻撃、商品の出荷を停止

  2. 名門ハッカーカンファレンスのDEF CON、伊藤穰一らエプスタイン関連 3 名を異例の “公表追放”

    名門ハッカーカンファレンスのDEF CON、伊藤穰一らエプスタイン関連 3 名を異例の “公表追放”

  3. サイバー攻撃被害企業が作ったフィッシング訓練システム

    サイバー攻撃被害企業が作ったフィッシング訓練システム

  4. 光栄に不正アクセス、サーバ内の一部が暗号化

    光栄に不正アクセス、サーバ内の一部が暗号化

  5. マイナビが利用するクラウドサービスに不正アクセス、ユーザー及び取引先担当者の個人情報が流出した可能性

    マイナビが利用するクラウドサービスに不正アクセス、ユーザー及び取引先担当者の個人情報が流出した可能性

ランキングをもっと見る
PageTop