Features

主な特徴

AIエージェントによる自動診断と人の専門家によるレビューを組み合わせ、継続的に実施できる脆弱性診断を提供します。

AIエージェントによる自動診断

自律型AIエージェントが、偵察、脆弱性の検出、検証、レポート作成までの一連の診断作業を自動で実施します。

定期実行

週次・月次・リリース時など、運用に合わせたスケジュールで診断を自動実行し、継続的なセキュリティ確認を実現します。

差分比較による指摘の追跡

前回の診断結果と比較し、新規に見つかった指摘と解消済みの指摘を区別して追跡できます。

再現手順・修正方針つきレポート

検出した指摘ごとに再現手順と修正方針を記載したレポートを作成し、対応の判断と実施を支援します。

System

診断の仕組み

診断の実施から結果の確認まで、認可管理と人によるレビューを組み込んだ運用体制で提供します。

診断の実行

  • 偵察

    診断対象の構成や公開されている情報を調査し、診断範囲を把握します。

  • 脆弱性の検出

    Webアプリケーション・API・公開資産に対して、AIエージェントが脆弱性の候補を検出します。

  • 検証

    検出した候補が実際に悪用可能かを検証し、確認できた指摘を整理します。

  • レポート作成

    再現手順と修正方針を含むレポートを作成します。

運用・統制

  • 認可管理

    事前に許可を得た対象に対してのみ診断を実施します。

  • 専門家によるレビュー

    人のセキュリティ専門家が診断結果をレビューします。

  • LLMの利用環境

    社内GPUや閉域環境でのLLM利用も選択できます。

  • スケジュール管理

    診断の実行タイミングを定期スケジュールやリリースに合わせて設定します。

Benefits

導入メリット

AI脆弱性診断の導入により、次のようなメリットが得られます。

定期的に診断を実行することで、リリースや構成変更のたびに新たな脆弱性が生じていないかを継続的に確認できます。

差分比較により、新規の指摘と解消済みの指摘を把握でき、対応状況を追跡しやすくなります。

再現手順と修正方針つきのレポートにより、開発チームが指摘内容を理解し、対応に着手しやすくなります。

人の専門家によるレビューを組み合わせることで、自動診断の結果を確認したうえで活用できます。

診断は事前に許可を得た対象のみに実施するため、認可された範囲で安全に運用できます。

運用の特長

診断の実行

定期

指摘の追跡

差分比較

診断結果

専門家レビュー

Process

ご利用の流れ

01

ヒアリング・対象の確認

診断対象と目的をヒアリングし、診断の範囲と実施条件を整理します。

02

診断対象の認可登録

診断を許可いただく対象を登録し、認可された範囲のみを診断対象とします。

03

診断スケジュールの設定

週次・月次・リリース時など、運用に合わせた実行タイミングを設定します。

04

診断実行・レポート提供

AIエージェントが診断を実施し、専門家のレビューを経たレポートを提供します。差分比較で対応状況を追跡します。

AIエージェントによる脆弱性診断を、定期的に実施しませんか?

AIエージェントと専門家のレビューを組み合わせ、継続的なセキュリティ確認を支援します。診断対象や実施頻度に関するご相談は、まずはお気軽にお問い合わせください。