IPリスクの評価方法

IPの評価方法

CHA.LAは検証可能なネットワークシグナルをリスク値とネイティブIP評価に体系化し、IPのネットワークコンテキストと公開リスク指標の理解を支援します。結果は現在利用可能な証拠を反映しており、データの更新に伴い変化する可能性があります。

リスク値の形成方法

リスク値は独立したシグナルを組み合わせます。公開情報、ホスティング特性、登録やジオロケーションの不整合はリスクを高める可能性があり、観測がないことが自動的に安全とみなされることはありません。証拠カバレッジが向上するにつれて信頼度が高まります。

リスク値のレベル

• 低リスク：利用可能な証拠に明確な有害シグナルは見つかりませんでした。
• 中立：少数のネットワーク特性は文脈に応じて解釈する必要があります。
• 要注意：いくつかのシグナルが、送信元とユースケースの検証を必要とすることを示唆しています。
• 高リスク：強い異常、ホスティング、または公開リスクの証拠が存在します。
• 非常に高いリスク：観測結果または公開情報が集中的で明確なリスクシグナルを示しています。

主な評価要因

• ネットワークタイプ：住宅、企業、クラウド、データセンターなどのネットワーク属性を識別します。
• 登録とジオロケーションの一貫性：レジストリ、アナウンス、ジオロケーションのシグナルを比較して、地域的または転売の特性を特定します。
• ホスティングとデータセンターのシグナル：ASN、プレフィックス、インフラストラクチャのシグナルを使用して、IPがホスト型またはクラウドネットワークに属しているかどうかを判断します。
• 公開脅威インテリジェンス：検証済みの公開セキュリティインテリジェンスと過去のリスクイベントを参照します。
• Cセグメントのリスク密度：同じアドレスセグメント内のリスク分布を観察することでネットワークコンテキストを追加します。
• ファーストパーティ観測：CHA.LAセンサーとハニーポットからの観測を直接的な補強証拠として使用します。

評価の信頼度

信頼度はリスク値そのものではなく、証拠の完全性を表します。証拠が限られている場合、レポートは結果を「未観測」または「低信頼度」とマークします。「不明」は安全を意味しません。

ネイティブIP評価

「ネイティブ」とは、主要な登録、アナウンス、地理位置情報、ネットワークシグナルが一貫しており、明確なホスティング、転売、または地域間異常が見られないことを意味します。これはネットワーク所有権の一貫性を示すものであり、絶対的な安全性を意味するものではありません。