Shadowserver Foundation

Identity

• The Shadowserver Foundationは、世界中のインターネットスキャン・マルウェア観測データを収集し、各国のCSIRT・ISP・政府機関へ無償で通知を行う非営利組織である。検証待ち Shadowserver Foundation overview

Capability

• 日々のインターネット規模のスキャン・センサーデータをもとに、脆弱な機器・侵害端末を特定し、各国のCSIRTへレポートを配信している。検証待ち Shadowserver daily reporting to national CSIRTs

Credibility

• 2000年代初頭からボランティア主導の脅威観測プロジェクトとして活動を続け、現在は複数国のCSIRTエコシステムを支える基盤的な観測インフラとなっている。検証待ち Shadowserver history since early 2000s

Use Case

• 各国の政府機関・ISP・大学等が、自国内の脆弱な機器・侵害端末の把握のためにShadowserverのレポートを活用している。検証待ち Shadowserver use by governments and ISPs

Constraints / Current Status

• 商用の脅威インテリジェンスベンダーとは異なり、非営利かつ無償でCSIRTエコシステムにデータを提供する点が特徴である。検証待ち Shadowserver non-profit free data provision model

Key References

• Shadowserver Foundationが評価される理由は何ですか？
• Shadowserver Foundationとはどのような組織ですか？
• Shadowserver Foundationは調整系のCSIRT国際団体とどう違いますか？