セキュリティの情報収集のために、日本語で提供されていて、巡回すると便利っぽいサイト

# 「セキュリティ関連情報」の提供サイト

会社のCSIRTの活動の中で、インシデント対応でない通常時の「セキュリティ関連情報の提供」があります。

【参考資料：CSIRTガイド：JPCERT/CC 2015/11/26】P23 [表 5.3-1 サービスリストの例]に「事前対応型サービス」の記載あり

https://www.jpcert.or.jp/csirt_material/files/guide_ver1.0_20151126.pdf

定期的に以下のサイトを巡回しておいて、優先順位付けして社内関係各所にお知らせしておくと、それっぽい感じになるので、自分のメモとして残しておきます。


## 公的(準公的)機関
「セキュリティ関連情報」を提供している日本の公的機関と準公的機関。
並び順は適当です。

### NISC : 内閣サイバーセキュリティセンター

https://www.nisc.go.jp/

+ 最初のページに「What's New」として、時系列に表示されているので見易い
+ ほとんどの情報がPDFで提供されているので保存も簡単

### IPA : 独立行政法人 情報処理推進機構

https://www.ipa.go.jp/

+ 最初のページの[新着情報]-[一覧を見る]ボタンを押下
+ だいたいPDFで提供されているので保存も簡単
+ ただし、ファイル名が数字の羅列なので、何の情報かわかりにくい

### NPA : 警察庁

https://www.npa.go.jp/cyberpolice/

+ 概ね毎月１回、先月のネットワーク観測情報を提供している
+ 2021年4月(令和3年度)になって更新頻度がおちている？異動があった？

### NICT : 国立研究開発法人 情報通信研究機構

https://www.nict.go.jp/

+ 最初のページ、上部メニューの[広報]-[プレスリリース]を選択すると、時系列に表示されているので見易い

### JPCERT/CC : 一般社団法人JPCERTコーディネーションセンター

https://blogs.jpcert.or.jp/ja/

+ 2021年1月から更新頻度がおちている？

### JNSA : 特定非営利活動法人 日本ネットワークセキュリティ協会

https://www.jnsa.org/

+ 最初のページに「NEW TOPICS」として、時系列に表示されているので見易い

### JPNIC : 一般社団法人　日本ネットワークインフォメーションセンター

https://blog.nic.ad.jp/

+ 稀にセキュリティ関係の情報が出る

### JC3 : 一般社団法人　日本サイバー犯罪対策センター

https://www.jc3.or.jp/


## セキュリティ関連企業
情報セキュリティ情報収集用BLOGのうち日本語で提供されているもの。
なんとなく更新頻度の高いものから順に並べています。

### TrendMicro : トレンドマイクロ株式会社

https://blog.trendmicro.co.jp/

+ 週に1度以上、必ず更新されている感じ
+ 印刷もしやすく保存するのもとても簡単

### UNIT42 (Paloalto Networks) : パロアルトネットワークス株式会社

https://unit42.paloaltonetworks.jp/

+ 週に1度以上、必ず更新されている感じ
+ 印刷もしやすく保存するのもとても簡単

### Cybereason : サイバーリーズン・ジャパン株式会社

https://www.cybereason.co.jp/blog/

+ 週に1度以上、必ず更新されている感じ
+ 印刷するとレイアウトが少し崩れるのがちょっと残念

### Kaspersky : 株式会社カスペルスキー

https://blog.kaspersky.co.jp/

+ 週に1度以上、必ず更新されている感じ
+ 印刷もしやすく保存するのもとても簡単

### FireEye : ファイア・アイ株式会社

https://www.fireeye.jp/blog/

+ 週に1度は更新されている感じ
+ 印刷するとレイアウトが少し崩れるのがちょっと残念
+ 2021年6月にFireEye関連製品を売却し、2021年10月にMandiantに社名変更した関係で2021年10月以降は更新されていない。今後はManiantのBlogに期待か？(https://www.mandiant.jp/resources)

### MBSD : 三井物産セキュアディレクション株式会社

https://www.mbsd.jp/research/

+ 月に2度程度更新されている感じ
+ PDFでない記事は、印刷する環境によってヘッダが記事を上書きして少し残念

### BlackBerry : ブラックベリー・ジャパン株式会社

https://blogs.blackberry.com/ja/jp

+ 週に１度は更新されている感じ
+ CYLANCEを2020年9月にブランド統合

### LAC : 株式会社ラック

https://www.lac.co.jp/lacwatch/report/

+ 月に1度は更新されている感じ
+ 一部は冊子形式のPDFで提供されていてとてもきれい
+ PDFでない記事は、印刷する環境によってヘッダが記事を上書きして少し残念

https://devblog.lac.co.jp/

2021年5月10日からリニューアル？

### ESET : イーセットジャパン株式会社

https://www.eset.com/jp/blog/

+ 月に1度は更新されている感じ
+ 印刷もしやすく保存するのもとても簡単

### Macnica Networks : マクニカネットワークス株式会社

https://blog.macnica.net/

+ 月に1度は更新されている感じ

https://mnc.macnica.net/

+ こっちはもう少し更新頻度高め

### NTT Security : NTTセキュリティ株式会社

https://insight-jp.nttsecurity.com/

+ 2カ月に1度は更新されている感じ

### NEC セキュリティブログ : 日本電気株式会社
https://jpn.nec.com/cybersecurity/blog/

### FFRIエンジニアブログ : 株式会社FFRIセキュリティ

https://engineers.ffri.jp/


### NFLabs.エンジニアブログ : 株式会社エヌ・エフ・ラボラトリーズ

https://blog.nflabs.jp/
   

### 【参考】Sophos : ソフォス株式会社

https://www.sophos.com/ja-jp/labs.aspx

+ 「Today's Malware」と「Today's Spam Threats」のようなほぼリアルタイムの観測結果を表示しているので、キャンペーンが行われているかの確認に使用できる。

### 【参考】CrowdStrike: クラウドストライク 株式会社

https://www.crowdstrike.jp/resources/

+ 日本法人はあるけど、ブログは英語のみ


# まとめ
## 公的(準公的)機関
|No| 組織名    | URL                                |
|-:|:----------|:-----------------------------------|
|1 | NISC      | https://www.nisc.go.jp/            |
|2 | IPA       | https://www.ipa.go.jp/             |
|3 | NPA       | https://www.npa.go.jp/cyberpolice/ |
|4 | NICT      | https://www.nict.go.jp/            |
|5 | JPCERT/CC | https://blogs.jpcert.or.jp/ja/     |
|6 | JNSA      | https://www.jnsa.org/              |
|7 | JPNIC     | https://blog.nic.ad.jp/            |
|8 | JC3       | https://www.jc3.or.jp/             |


## セキュリティ関連企業
|No| 組織名           | URL                                    |
|-:|:-----------------|:---------------------------------------|
|1 | TrendMicro       | https://blog.trendmicro.co.jp/         |
|2 | Paloalto UNIT42  | https://unit42.paloaltonetworks.jp/    |
|3 | Cybereason       | https://www.cybereason.co.jp/blog/     |
|4 | Kaspersky        | https://blog.kaspersky.co.jp/          |
|5 | FireEye          | https://www.fireeye.jp/blog/           |
|| Mandiant          | https://www.mandiant.jp/resources       |
|6 | MBSD             | https://www.mbsd.jp/research/          |
|7 | Blackberry       | https://blogs.blackberry.com/ja/jp     |
|8 | LAC              | https://www.lac.co.jp/lacwatch/report/ |
||| https://devblog.lac.co.jp/ |
|9 | ESET             | https://www.eset.com/jp/blog/          |
|10| Macnica Networks | https://blog.macnica.net/              |
||| https://mnc.macnica.net/ |
|11| NTT Security     | https://insight-jp.nttsecurity.com/    |
|12| NEC              | https://jpn.nec.com/cybersecurity/blog/ |
|13| FFRI             | https://engineers.ffri.jp/             |
|14| NFLabs           | https://blog.nflabs.jp/                |
|15| Sophos           | https://www.sophos.com/ja-jp/labs.aspx |
|16| Crowdstrike      | https://www.crowdstrike.jp/resources/  |

## 注意喚起情報
|No| 組織名           | URL                                    |
|-:|:----------|:-----------------------------------|
|1 | JPCERT/CC AT    | https://www.jpcert.or.jp/at/          |
|2 | IPA 重要なセキュリティ情報 | https://www.ipa.go.jp/security/announce/alert.html |
|3 | LAC Watch Alert | https://www.lac.co.jp/lacwatch/alert/ |