Recorded Futureとは

Recorded Futureは、AIと機械学習でサイバー脅威を予測・分析する脅威インテリジェンスプラットフォームです。世界中のオープンソース、技術ソース、ダークウェブを含む100万以上のソースから毎日5,000万件以上のデータを収集し、Intelligence Graphで関連性を可視化します。SOC運用、脆弱性管理、ブランド保護、サードパーティリスク評価まで、企業セキュリティ部門の意思決定を支援する用途で導入が進んでいます。

主要機能

1. リアルタイム脅威検知: 10年以上蓄積されたインテリジェンスをベースに、新たなIoC（攻撃指標）やマルウェアキャンペーンを即時アラート。脅威ハンティングで数日かかっていた相関分析を数分に短縮できます。

2. 脆弱性インテリジェンス: CVE単体ではなく、エクスプロイト流通状況・ダークウェブでの言及・PoC公開を組み合わせ、本当に対応すべき脆弱性を優先度付け。パッチ適用判断の工数を体感で1/3〜1/5に圧縮します。

3. ブランド・サードパーティリスク監視: フィッシングドメイン、漏洩認証情報、サプライチェーンの侵害兆候を継続監視。手動OSINT調査の代替として機能します。

4. SIEM/SOAR連携: Splunk、Microsoft Sentinel、ServiceNow等への自動エンリッチメントで、アナリストのトリアージ時間を削減します。

編集部の検証メモ

公開されているパッケージ構成（Threat Intelligence Essentials / Foundation / 各種アドオン）と機能要件を比較検討した結果、エンタープライズ向けの「Foundation」以上が本格運用ラインで、価格は要見積もり（一般的に年額数百万〜数千万円規模）。競合のMandiant Threat Intelligence、CrowdStrike Falcon Intelligence、Flashpointと比べた差別化は、Intelligence Graphによる関連性可視化と全AI出力のソース追跡可能性。SOCアナリスト3名体制を想定すると、トリアージ時間が月160時間→月60時間程度に短縮されるケースが公開事例で報告されており、人件費換算で年600万円規模のROIが見込める計算です。

想定ユーザー

金融・製造・公共・大手SaaSなどSOC/CSIRTを社内に持つ企業のセキュリティ責任者、脅威インテリジェンスアナリストに最適。一方、専任セキュリティ担当が不在の中小企業や、エンドポイント保護のみを求めるチームにはオーバースペックで、MDRサービスの方が現実的な選択肢です。