製品ごとのホワイトリスト
お客様が正当に使用しているツールを、特定の製品では安全としてマークできます。解析機能に、対象のユーザー層を伝える独自の指示も追加できます。
qPAnalyzer/AIによるランタイムの脅威検知
qPAnalyzerは、エンドユーザーの端末でアプリケーションと並行して動作します。デバッガーや解析ツールを、見た目と動作によって認識します。名前を変えたものや独自のツールも対象で、すべてのスキャンを100点満点で採点します。
qPAnalyzer
セキュリティコンソール
対象の製品
すべての製品監視
概要
マシン
アクティビティ
レビュー
ポリシー
ルール
設定
ホワイトリスト
信頼済みデバイス
Threat Vault
アカウント
請求
AI残高 履歴
$14.87
残りスキャン数:約29,742回
残高を追加ダッシュボードに戻る
qPAnalyzer/概要
現在スキャン中
3
全128台中
スキャン(24時間)
1,284
1,254件がクリーン
スキャン量(過去24時間)
最近のスキャン
動作環境
エンドユーザーの端末
検知対象
名前を変えたツールと独自ツール
必要条件
qPapel Auth v5.5以降
含まれるプラン
PapelShip+
操作の流れ
解析は、リバースエンジニアリングが実際に行われる場所である、アプリケーションと並行して動作します。
ライセンスとBANの判断はPapelShip上で行われ、次回のチェックで適用されます。
スキャン、証拠、フラグの付いたバイナリは、キーや売上と同じダッシュボードにまとまります。
ブラックリストの先へ
リストはプロセス名、ウィンドウタイトル、クラス名に一致させます。そのため、公開されているツールはほぼコストをかけずに止められますが、名前を変えたもの、非公開のもの、新しいものは見逃されます。qPAnalyzerは、ツールの名前ではなく、ツールそのものを見て判断します。
静的なブラックリストだけでは不十分な理由DESKTOP-23X9F上のプロセス
PID 4812プロセスのブラックリスト
名前、タイトル、クラスに一致
qPAnalyzer
ツールの正体を判定
名前だけで照合するリストは、名前しか分かりません。名前を変えられると、一致はなくなってしまいます。
特定の対象のために書かれたユーティリティは、公開リストには一切掲載されません。
新しいリリースやフォークは、リストを維持するよりも速く現れます。
仕組み
スキャン · DESKTOP-23X9F
DemoApp · 定期チェック
リスクスコア
– / 100
証拠
ウィンドウの取得時にレポートへ添付
ウィンドウ
notes_helper.exe
デスクトップ
全画面キャプチャ
ハイパーバイザーの兆候、ハードウェアブレークポイント、プロセスのデバッグフラグ、カーネルデバッガーの有無など、アンチデバッグとアンチ改ざんのチェック。
UIレイアウトのパターン、ウィンドウハンドル、メモリのシグネチャを使い、ファイル名に関係なくツールを認識します。
不審なウィンドウを取得し、そのインターフェースを確認します。メモリビュー、逆アセンブルのペイン、レジスタの一覧からツールの正体が分かります。
シグナルを組み合わせて100点満点の調整済みスコアを算出するため、かすかな類似と明確な一致は区別して扱われます。
検知結果は証拠とともに記録され、警告からBANまで、設定したアクションが適用されます。
スキャンレポート
各スキャンはレポートになります。結果、100点満点のリスクスコア、判定した段階、検出されたツール、文章による評価が含まれ、取得したスクリーンショットも添付されます。
スキャンレポート · #1040
DESKTOP-23X9F
jdoe · DemoApp · 定期チェック · 2026年10月17日 14:20:41
結果
クリーン
リスクスコア
0 / 100
判定日時
AIビジュアルチェック
3,904 ms
検出ツール
0
評価
表示されているウィンドウはすべて一般的なアプリケーションです。Webブラウザ、チャットクライアント、音楽プレーヤー、エクスプローラーです。リバースエンジニアリングツールや不審なアクティビティは検出されませんでした。
変更点:定期の通常スキャン(198のプロセス、14のウィンドウ)
証拠
デスクトップ
全画面キャプチャ
セットアップ
DemoApp
リモート設定 · ステップ 7 / 8
QP Analyzer
各セッションをAIで検査し、リバースエンジニアリングの試みに対応します。
解析
解析機能が収集する情報と、実行頻度。
AIによる脅威解析
ライブのセッションテレメトリーを確認し、対応を判断します。
ウィンドウのスクリーンショット推奨
視覚的に確認するため、不審なツールのウィンドウを取得します。
デスクトップのスクリーンショット
脅威が見つかった場合、デスクトップ全体の取得を解析に加えます。
バックグラウンド再スキャン
セッションが開いている間、解析を繰り返します。
再スキャン間隔
セッション · DESKTOP-23X9F
DemoApp · 60秒ごとに再スキャン
バックグラウンドの再スキャンは、セッションが開いている間も解析を繰り返します。そのため、セッションの途中で開かれたツールも検知されます。
対応
すべてのシグナルは、100点満点のスコア一つに集約されます。コンソールでは40〜69点をフラグ、70点以上をブロックとして扱います。ルールによって、セッションに警告、制限、終了、BANのいずれを適用するかを決めます。
ポリシーの例 · DemoApp
リスクエンジンスキャン 7
0クリーン
スキャン 8
48フラグ付き
スキャン 9
92ブロック
マシン
qPAnalyzer
セキュリティコンソール
対象の製品
すべての製品監視
概要
マシン
アクティビティ
レビュー
ポリシー
ルール
設定
ホワイトリスト
信頼済みデバイス
Threat Vault
アカウント
請求
AI残高 履歴
$14.87
残りスキャン数:約29,742回
残高を追加ダッシュボードに戻る
qPAnalyzer/マシン
端末一覧
製品を実行しているすべてのマシンを、1マスずつ表示します。スキャン結果が届くとマスが点灯します。
すべて、稼働中、フラグ付き、BAN済み、信頼済みで絞り込めます。各フィルターには件数が表示されます。
マシン名、ユーザー、HWID、IPで検索でき、最近のアクティビティ、リスク、名前で並べ替えできます。
製品、状態、最終スキャン、24時間のリスク、スキャン回数、マシンがアプリを開いた日時を確認できます。
Threat Vault
qPAnalyzer
セキュリティコンソール
対象の製品
すべての製品監視
概要
マシン
アクティビティ
レビュー
ポリシー
ルール
設定
ホワイトリスト
信頼済みデバイス
Threat Vault
アカウント
請求
AI残高 履歴
$14.87
残りスキャン数:約29,742回
残高を追加ダッシュボードに戻る
qPAnalyzer/Threat Vault
隔離済みサンプル
3
すべての製品
ツールのファミリー
3
脅威ツリーでグループ化
最高リスク
重大
表示中のサンプルのうち
既知のシグネチャ
214
脅威168件・クリーン46件
隔離済みサンプル
スキャンでフラグが付いた際にクライアントがアップロードしたバイナリを、カテゴリー、ファミリー、亜種ごとに分類しています。
PapelShip全体でエンジンが学習したプロセスとウィンドウのシグネチャを、脅威またはクリーンとしてマークしたものです。確認済みの脅威は、ルールの段階05ですぐにブロックされます。
シグネチャのナレッジベース
PapelShip全体でエンジンが学習したプロセスとウィンドウのシグネチャ。確認済みの脅威は、ルールの段階05ですぐにブロックされます。
誤検知
お客様が正当に使用しているツールを、特定の製品では安全としてマークできます。解析機能に、対象のユーザー層を伝える独自の指示も追加できます。
無害と判明した検知結果は、ワンクリックでThreat Vaultから削除されます。
テスト用のPCなど、信頼できるマシンは、コンソール全体で信頼済みとしてマークされたままになります。
厳しくする前に確認
最初の数日間は、ログ記録のみのルールでqPAnalyzerを実行します。Threat Vaultを確認し、お客様が正当に使用しているものをホワイトリストに登録したうえで、初めて自動での終了やBANを有効にしてください。
qPapel Authの一部
ブラックリストは、今でもよく知られたツールをほぼコストをかけずに止めます。qPapel Authは、誰がどの端末でソフトウェアを実行できるかを、引き続き判断します。qPAnalyzerは、どちらにも見えないものを監視します。
qPapel Authを詳しく見る導入
qPapel Auth v5.5以降を使用してください。Exampleプロジェクトの最新のLibとIncludeファイル、およびDownloadsからのqPapelAuth64.dllを使用します。
製品のリモート設定で、QP Analyzerのステップをオンにします。後から変更する場合も、新しいビルドは不要です。
閉じることもBANすることもなく検知結果を記録し、数日間はマシンとThreat Vaultを確認します。
お客様が使う正当なツールを、その特徴を説明する独自の指示とともに追加します。
しきい値を設定し、遅延アクションを有効にして、フラグの付いたマシンを定期的に確認します。
料金
qPAnalyzerはPapelShip+プランに含まれています。スキャンはAI残高から実コストで課金され、すべてのスキャンにウィンドウのスクリーンショット解析が含まれます。
€14.99/ 月
高い上限とqPAnalyzerを含みます。
AI残高 履歴
$14.87
残りスキャン数:約29,742回
残高を追加ガイド
qPapelAuth64.dllです。その後、リモート設定でQP Analyzerのステップを有効にします。新しいビルドを配布することなく、いつでも変更できます。