Aunooは、AIエージェントを活用してサイバーセキュリティをはじめとする各種インテリジェンスソースを監視し、日次ブリーフィングの作成と定義済み条件に基づくアラート通知を行うオープンな戦略的インテリジェンスプラットフォームです。各ソースは収録前に信頼性と品質が審査されます。プラットフォームはあらゆるブラウザで動作し、Slack・Discord・Teams・メール、または内部チャットを通じて調査結果を通知できます。MCPおよびRSSによる外部ツールとの連携もサポートしており、無料で利用を開始できます。セルフホスト可能なソース公開コミュニティエディションも提供されています。
このプラットフォームは「コレスポンデント」という概念を中心に設計されています。各コレスポンデントはバックグラウンドで動作し、定義されたソース群を監視して、構造化されたレポートとアラートを生成します。ブリーフィングに項目が追加される前に、Aunooはソースの信頼性、主張の妥当性、記事の拡散状況、発信元メディアの運営主体、そしてテキストがAI生成である可能性を評価します。
コレスポンデント一覧画面
ザ・ワイヤー
「ザ・ワイヤー」は、コレスポンデントが発行した調査結果をリアルタイムで表示します。ユーザーの関心領域における最新の重要動向を素早く確認できるよう設計されており、たとえば重大な脆弱性が公開された場合、脅威アクターが戦術を変更した場合、または新たな規制が業界に影響を与えた場合など、インシデントは何が起きたか・どのような対応が必要かを説明するのに十分なコンテキストとともにワイヤー上に表示されます。さらに詳細を掘り下げるためのフォローアップ機能も備えています。
ザ・ワイヤー
ニュースデスク
自動化された編集機能がコレスポンデントの全レポートをレビューし、単一のフロントページにまとめます。記事はテーマ別にグループ化され、重要度順に並べられるとともに、関連記事は相互にリンクされます。たとえば、新たなCVEがアドバイザリに掲載され、複数のソースで報道され、その後既知のランサムウェアグループによるアクティブなフィッシングキャンペーンと結びつく、といった流れが一つのストーリーとして統合され、状況の進展に合わせて自動更新されます。これにより、個別の情報がどのように相互に関連しているかを一目で把握できます。
デスクのフロントページ
デスク上の関連ストーリー
コレスポンデントとレポート
各コレスポンデントは特定の担当領域をカバーするよう設定でき、名前・専門トピック（担当分野）・スケジュールを自由に設定できます。常時監視を行い、キュレーションされたサイバーセキュリティフィードの場合はCISA・US-CERT・ICS-CERTの公式アドバイザリ、Group-IB CERTの脅威インテリジェンス、その他専門メディアのアドバイザリを参照しています。
生のフィードをそのまま提示するのではなく、各コレスポンデントはアクティブな発見事項、深刻度のトレンド、注目すべきCVE、サプライチェーンリスク、新興の攻撃戦術を含む構造化レポートを生成します。インシデントは関連度順にランク付けされ、各レポートにはフラグが立てられた理由が明示されます。コレスポンデントはワールドモデルを保持しており、担当トピックに関するコンテキストと最新の状況認識を備えています。
コレスポンデントの設定画面
コレスポンデントの完全レポート
脅威インテリジェンス
Aunooにはアクティブな脅威の詳細ビューを提供する「サイバーラボ」が搭載されています。各キャンペーンを分解し、攻撃主体・標的となっている業界および地域・ファイルハッシュやURL、IPアドレスといった一般的なIOCの分布を可視化します。また、ユーザーの関心領域で活動する脅威グループ（国家系・犯罪組織の両方）を追跡し、ライブカウント・発信元データ・インシデント履歴を自動更新で提供します。
サイバーラボにおけるアクティブキャンペーン分析
脅威アクターとカテゴリ
まとめ
Aunooは、脅威インテリジェンスフィードを監視・統合し、ニュースや調査レポート、ソーシャルメディアといった他の戦略的インテリジェンスと相関させる必要があるセキュリティチームを対象としています。エンゲージメント向上を目的とした画一的なレコメンドアルゴリズムには依存せず、ユーザーが定義した条件と優先度に一致した項目のみがブリーフィングに表示されます。脆弱性の公開から悪用までの時間がわずか数時間で測られる現代において、同プラットフォームは必要な情報を必要な形で、わかりやすくアクション可能なフォーマットで届けることを目指して設計されています。
翻訳元: https://www.helpnetsecurity.com/2026/06/10/product-showcase-aunoo/
