[新製品・サービス]

2026年6月16日(火)日川 佳三（IT Leaders編集部）

シェアする

リスト

　CTCSPが販売する「Doppel」は、SaaS型のソーシャルエンジニアリング対策サービスである（図1）。WebサイトやSNS、SMS、アプリストア、ダークウェブなど複数チャネルを横断してフィッシングサイトやなりすましアカウントを検知し、各SNS事業者、ドメインレジストラ、通信事業者への削除申請までを自動で実行する。

図1：ソーシャルエンジニアリング対策サービス「Doppel」の全体像（出典：CTCエスピー）
拡大画像表示

　各チャネルを継続的に監視し、検知したシグナルをAIがグラフデータベース上で関連付け、攻撃の全体像を可視化する。検知した脅威については、削除・閉鎖に必要なエビデンスをAIが自動で収集・整理し、SNS事業者や通信事業者への削除申請を行う。従来の人手による分析や証跡収集、申請書作成などを自動化することで、運用コストを削減するとともに、申請不備や差し戻しのリスクを減らす。フィッシングドメインの削除完了までの中央値は1時間未満だとしている。

　メールセキュリティモジュールも備える。受信メールの内容をAIで解析し、不審なメールのリンクや発信元を特定して遮断する。Microsoft 365およびGoogle WorkspaceのメールAPIに接続して受信メールを取得し、LLMで解析する形で動作する。

　人的リスク管理（HRM）モジュールも提供する。実際の攻撃をテンプレート化した従業員向け訓練・教育に加え、音声通話やSMSなどの攻撃シミュレーションを実施する。シミュレーションの内容は、実際の攻撃キャンペーンから収集したデータをもとに生成する。

　CTCSPはSaaSの販売とともに、導入から運用フェーズの設定支援なども提供する。