Whisper icon

Whisper

Whisperは、セキュリティチームがIP、ドメイン、ASN、関連インフラをライブグラフで調査できるインフラストラクチャインテリジェンスプラットフォームです。API、ネイティブ統合、AIエージェント向けMCP接続に対応。

Whisper

Whisperとは

Whisperは、セキュリティチーム向けのインフラストラクチャインテリジェンスプラットフォームです。インターネットインフラデータをライブな知識グラフにマッピングし、IP、ドメイン、ASN、ルーティングパス、所有権、評判の関係を1か所から照会できます。

この製品は、脅威検知、アラートの補強、調査を支援するよう設計されています。ユーザーはAPIを通じてグラフに直接アクセスしたり、ネイティブ統合で既存ツールと接続したり、MCP経由でAIエージェントにアクセスを与えて自然言語での調査ワークフローを実現できます。

主な機能

MCPによるAIコンテキスト

MCP経由でAIアシスタントをWhisperに接続し、IP、ドメイン、ASN、脅威インテリジェンスに関する質問に、モデルの記憶ではなくライブのインフラグラフから回答します。

直接グラフクエリ

DNS、BGP、WHOIS、GeoIP、Webリンク、脅威フィードを含むインフラストラクチャインテリジェンスについて、Cypherを使って基盤となるグラフを直接クエリします。

ネイティブ統合

ネイティブコネクタを使って、分析者が別のインターフェースで作業する必要なく、Whisperのコンテキストを既存のセキュリティプラットフォームに取り込みます。

統合インフラグラフ

所有権、ルーティング、ホスティング、履歴の変化を1か所にまとめ、分析者が単一のインジケーターから関連インフラへ絞り込めるようにします。

証拠に基づく結果

フィードソースやタイムスタンプを含む評価の背後にある証拠チェーンを可視化する説明可能性ツールを使用します。

一般的なワークフロー

  • 即時アラート補強

    担当者がチケットを開く前に、所有権、ホスティング、ASN履歴、最近のインフラ変化を確認してアラートを補強します。

  • 攻撃者インフラのマッピング

    1つの疑わしいドメインまたはIPから開始し、共有ネームサーバー、登録者、ルーティング、ホスティングのパターンをたどって関連インフラを把握します。

  • 外部攻撃対象領域のマッピング

    組織に関連するドメイン、サブドメイン、IP、ASNをグラフで調べ、セキュリティチームが見落としやシャドー資産を見つけられるようにします。

  • AI支援調査レポート

    AI支援の調査を実行し、エージェントがWhisperにライブコンテキストを問い合わせて、所有権、ホスティング、リスクスコア、履歴の変化を含むレポートを生成します。

  • タイポスクワットおよびブランド保護チェック

    類似ドメインを生成し、どれが登録済みかを確認し、既にフィッシングやその他の疑わしい活動に関連付けられているものを特定します。

Pros and Cons

Pros

  • ルーティング、DNS、WHOIS、ホスティング、GeoIP、脅威インテリジェンスを単一のグラフに統合しています。
  • API、ネイティブコネクタ、AIエージェント向けMCPの3つのアクセス方法をサポートします。
  • ライブでソース付きの回答を、説明可能性データと証拠チェーンとともに返します。
  • クラウドホスト型、専用クラウド、オンプレミスを含む導入オプションをエンタープライズ用途向けに提供します。
  • 読み取り専用のエージェントアクセスを含み、AI支援の調査をクエリと読み取り操作に限定できます。

Cons

  • ソースページでは、ネイティブコネクタ製品の完全な一覧や、対応プラットフォームのすべては詳しく記載されていません。
  • 価格ページでは履歴DNSが近日提供予定とされているため、すべての履歴機能が現時点で全プランにあるわけではありません。

FAQ

AI ContextはClaudeでしか使えませんか?

いいえ。AI Contextの製品ページでは、WhisperはClaude Desktop、ChatGPT、Cursor、VS Code、Windsurfなど、MCP互換クライアントならどれでも動作すると説明されています。

エージェントは読み取るデータを変更できますか?

Whisperでは、接続されたエージェントに対してグラフは読み取り専用として説明されています。エージェントはインフラデータをクエリして読み取れますが、グラフを変更することはできません。

どのように設定しますか?

`https://mcp.whisper.security` にMCPクライアントを接続します。セットアップページでは、認証はOAuthで処理されるか、APIキーを使用できると説明されており、主要クライアント向けのコピペ用設定も提供されています。

使うのにCypherを知る必要はありますか?

この製品は自然言語での質問を想定しています。エージェントが要求をグラフクエリに変換し、ライブのインフラグラフから根拠付きの回答を返すため、通常の調査でCypherを書く必要はありません。

回答はどのように裏付けや説明がされますか?

ページでは、Whisperがグラフからライブで根拠付きの回答を返し、各エッジにソースフィードと初回検出/最終検出の情報が含まれると説明されています。`explain_indicator`ツールは、脅威評価の裏付けとなる証拠チェーンを返すために使われます。

Quick Facts

カテゴリ
インフラストラクチャインテリジェンスプラットフォーム
主な利用者
セキュリティチーム、SOC、脅威ハンター、ブランド・不正対策チーム、ビルダーおよびプラットフォームチーム
アクセス方法
API、ネイティブコネクタ、MCP
対応MCPクライアント
MCP互換クライアントなら任意。例: Claude、ChatGPT、Cursor、VS Code、Windsurf
導入オプション
クラウドホスト型、専用クラウド、オンプレミス
価格の流れ
無料トライアルあり。有料プランはStarter、Professional、Business、Enterprise(営業への問い合わせ)