シグナル収集
パッシブフィンガープリントが、TLS・HTTP/2の特性、ランタイム環境、入力ダイナミクス、ナビゲーションパターンなど、セッションごとに300以上のシグナルを収集します。ページのパフォーマンスには影響しません。
1つの検知エンジンで、あらゆる攻撃面を。
Phylaxaは、Web、モバイル、APIのトラフィックを1つのLLM駆動パイプラインで検査します。生のシグナルを入力し、数ミリ秒で実行可能な判定を出力します。
エンジンアーキテクチャ
シグナル収集、LLM分析、インライン適用。3つのレイヤーが、すべてのリクエストで連携します。
LLM分析コア
ラベル付きの数十億件の人間と自動化のセッションで学習した専用の言語モデルが、各セッションの行動を評価します。すべての判定は、決定論的な異常検知モデルでもクロスチェックされます。
判定と適用
各リクエストに対し、0〜100のリスクスコアとアクション（許可、監視、スロットリング、チャレンジ、ブロック）を返します。判定はエッジでインラインに実行するかAPI経由で返却され、すべて監査ログに記録されます。
AIモデルパイプライン
継続的な学習により、手動のルール調整なしで、検知は常に攻撃者の一歩先を行きます。
観測
保護ネットワーク全体から、匿名化された攻撃と人間のトラフィックをサンプリングします。
ラベル付け
アナリストのレビュー、ハニーポット、結果のフィードバックを通じて、セッションにラベルを付けます。
学習
検知モデルを毎週ファインチューニングし、レッドチームの攻撃スイートで検証します。
デプロイ
新しいモデルを数分でグローバルに展開。リグレッションが検出された場合は自動でロールバックします。
あらゆる環境にデプロイ
お使いのスタックに合った統合ポイントを選択。組み合わせれば多層防御も可能です。
サーバーSDK
Node.js、Python、Go、Java、Ruby向けの軽量ライブラリ。わずか3行のコードでリクエストをスコアリングでき、適用方法も完全にコントロールできます。
エッジコネクタ
主要なCDN・エッジプラットフォーム向けのネイティブ統合。中央値5ms未満のインライン判定を実現し、オリジンの変更は不要です。
クラウドAPI
カスタムスタック、モバイルバックエンド、バッチ分析向けのリージョン別REST/gRPC API。データレジデンシーのオプションもご用意しています。
既存のスタックにそのまま組み込める
Phylaxaは、チームがすでに使っているツールに判定結果とテレメトリをストリーミングします。
- CDN・エッジプラットフォーム
- SIEM・オブザーバビリティ
- Webアプリケーションファイアウォール
- 不正対策・リスクプラットフォーム
- CI/CD・IaCツール
- データウェアハウス
保護カバレッジ
6つのドメイン、1つの判定エンジン。Phylaxaは、ログイン、チェックアウト、公開コンテンツなど、収益を損なう悪用の経路をカバーします。
アカウント保護
盗まれた認証情報と自動化された乗っ取りの試行により、ログインエンドポイントは攻撃者の正面玄関と化しています。
- クレデンシャルスタッフィング・アカウント乗っ取り
- 登録時の偽アカウント作成
- セッションハイジャック・トークン窃取
- パスワードスプレー・ブルートフォース攻撃
Phylaxaはログインから登録までの全行程で意図を読み取り、乗っ取りが損失になる前に止めます。正規の顧客はロックアウトやMFAの手間が減ります。
- 銀行・フィンテック
- SaaS
- ゲーム
コンテンツ・スクレイピング対策
スクレイパーは価格、カタログ、オリジナルコンテンツを根こそぎ奪い、その配信にかかるインフラコストまであなたに負担させます。
- コンテンツの盗用・無断転載
- 競合による価格情報の収集
- 在庫・空き状況の偵察
- 分散型のローアンドスロークローリング
Phylaxaは善意のボットと悪意のボットを見極めます。検索エンジンは通し、競合やコンテンツの盗用者はシャットアウト。価格の機密性とコンテンツの所有権を守り、オリジンはスクレイパーではなく顧客のために応答します。
- Eコマース
- 旅行
- メディア・出版
AIエージェントの信頼性管理
LLMクローラーや自律型エージェントが、あなたのサイト上で行動しています。コンテンツを学習し、注文し、アカウントを開設する——正体を明かさないまま。
- LLM学習用クローラーによる大規模なコンテンツ収集
- 人間の買い物客や登録者を装うAIエージェント
- 認証済みAPIへのエージェント経由の悪用
すべてのAI訪問者の正体と意図を可視化し、エンドポイントごとに許可・監視・ブロックのポリシーを設定。望まないエージェントは遮断し、価値のあるエージェントは収益化できます。
- メディア・出版
- Eコマース
- SaaS
取引・プロモーション不正対策
決済不正やプロモーション悪用は、チェックアウトを直撃します。アカウント履歴すら必要としません。
- 決済フォームでのカーディング・カードテスト
- プロモ・クーポン・紹介制度の悪用
- 登録特典狙いのマルチアカウント
- 限定在庫を買い占めるスカルパーボット
Phylaxaはアカウント履歴のないゲストもスコアリングするため、盗難カードは課金が実行される前に止まります。限定リリースは転売者ではなく、本物の顧客に届きます。
- 小売・Eコマース
- チケット販売
- フードデリバリー
悪用・トールフロード対策
最もコストのかかる悪用は、ログインにすら触れません。SMSポンピング、偽リード、ジャンクコンテンツ、アプリケーション層へのフラッド攻撃。
- SMSトールフロード（ポンピング／IRSF）
- 広告クリック・インプレッション詐欺
- スパムレビュー・出品・フォーム送信
- L7 DDoS・APIの悪用
保護はOTP、広告、フォームのすべての接点に前移します。請求書が届く前に、偽トラフィックへの支払いを止められます。
- 通信
- マーケットプレイス
- 広告型メディア
モバイル・アプリセキュリティ
モバイルアプリとJavaScriptクライアントは、アンパック、傍受、改ざん、再パッケージの対象になり、本物のユーザーを装うデバイスファームにエミュレートされます。
- モバイルアプリのリバースエンジニアリング・逆コンパイル
- 悪意あるペイロードを埋め込んだ改ざん・再パッケージ
- 大規模デバイスファームによるユーザー偽装
- WebクライアントからのJavaScript窃取・APIキー抽出
Webとモバイルクライアントの多層的な堅牢化:JavaScript仮想化難読化、デバッグ・インジェクション対策、デバイスアテステーション。リバースエンジニアには掴みどころを与えず、デバイスファームを検出し、APIキーとビジネスロジックはアプリ内に保ちます。
- 金融
- ゲーム
- Eコマース
- モビリティ・配車