01
おとりサーバーDecoy servers
攻撃されるためだけに存在する。They exist only to be attacked.
複数のハニーポットが、攻撃者の IP、試したパスワード、置いたファイルを記録します。Multiple honeypots record the attacker's IP, the passwords tried and the files dropped.
Hinomi（火の見）は、街を見守った火の見櫓のように、複数の「おとりサーバー」で攻撃者を先に捕まえ、お客様のサーバーに同じ相手が現れた瞬間にお知らせする早期警戒サービスです。 Hinomi takes its name from the fire-lookout towers that watched over Edo towns. Our network of decoy servers catches attackers first, and we warn you the moment the same attacker shows up at your door.
92.118.39.77 — 10/29 におとりサーバーでマルウェアを設置。10/30 にお客様サーバーへ接続 → — dropped malware on our decoy 10/29, tried your server 10/30 → 入口で拒否refused at the doorイメージ図。実際の画面では、表示位置は攻撃者の「最終経由地」であり、本当の所在地とは限らないことを明記しています。Illustration. The real map shows the attacker's last hop, not their true location, and says so.
私たちが設置した 2 台のおとりサーバーは、公開から最初の 1 週間で In their first week online, two of our decoy servers recorded
件の攻撃を記録しました。宣伝も中身もない、ただインターネットに置いただけのサーバーにです。 attack events. Servers with nothing on them, never advertised, simply connected to the internet.
出典：LakeSuccess Japan 自社ハニーポット、2026 年 10 月 28 日〜11 月 3 日の実測値。業界全体でも、インターネットに面したシステムへの攻撃は前年比 44% 増と報告されています（IBM X-Force Threat Intelligence Index 2026）。 Source: LakeSuccess Japan's own honeypots, measured 2026-10-28 to 11-03. Industry-wide, attacks on internet-facing systems rose 44% year on year (IBM X-Force Threat Intelligence Index 2026).
難しい設定はありません。おとりサーバーは私たちが運用し、お客様側は小さなプログラムを 1 つ入れるだけです。Nothing to configure. We run the decoys; you install one small program.
複数のハニーポットが、攻撃者の IP、試したパスワード、置いたファイルを記録します。Multiple honeypots record the attacker's IP, the passwords tried and the files dropped.
お客様のサーバーで SSH と Web サーバーのログを読み、「いつ・どの IP から」という情報だけを送ります。On your server it reads the SSH and web server logs and sends only when, and from which IP.
攻撃をリアルタイムの地図で表示し、お客様ごとの画面、IP の詳細、アラートのメール通知を提供します。A live attack map, a view per client, IP details and alert e-mails.
おとりサーバーで見た攻撃者が、お客様のサーバーにも現れた。それはほぼ確実に本物の脅威です。最初の実サーバーでは、稼働 4 日間で 19 件の攻撃者がこの方法で特定され、すべて入口で拒否されました。An attacker seen on our decoy and then at your server is almost certainly a real threat. On our first real server, 19 attackers were identified this way in four days, every one refused at the door.
2026 年の大手事業者の事故から学び、最初から設計に組み込んでいます。Lessons from the 2026 incidents at large providers, built into the design from day one.
反撃や攻撃者のシステムへのアクセスは一切しません（不正アクセス禁止法を遵守）。No hack-back, no access to attacker systems. Full compliance with Japanese law.
私たちのサーバーからお客様のサーバーにコマンドを送る仕組みは存在しません。There is no mechanism for our server to run commands on yours.
送るのはメタデータだけ。ユーザー名はハッシュ化し、個人情報保護法に従います。Metadata only. Usernames are hashed. We follow the APPI.
サーバーもバックアップも日本国内にあり、バックアップは暗号化されています。Servers and backups in Japan, backups encrypted.
お客様ごとに別の認証情報。更新プログラムはオフラインの鍵で署名。ログは追記のみ。Separate credentials per client, updates signed with an offline key, append-only logs.
地図上の位置は攻撃者の最終経由地です。本当の所在地ではないことを画面に明記します。The map shows the last hop, not the attacker's real location, and the screen says so.
最初のお客様には無料でご提供します。内容は変更になる場合があります。Free for the first clients. Details may change.
会社名とメールアドレスだけで登録できます。費用はかかりません。Just your company and e-mail. No cost, no commitment.
ご質問はQuestions: develop@lakesuccess.jp