AIペネトレーションテスト提供開始のお知らせ

このたび当社は、AIエージェントによる自動診断と脆弱性診断の専門家による精査を組み合わせた「AI脆弱性診断・AIペネトレーションテスト」の提供を開始いたしました。

AIエージェントと専門家のハイブリッド型診断

本サービスでは、AIエージェントが対象システムの解析、攻撃パターンの実行、結果の評価を自動で行い、従来の手動診断と比較して初期の概況把握を大幅に短縮します。AIの検出結果はすべて脆弱性診断の経験が豊富なエンジニアが精査し、誤検知を除去した実務に使える報告書をお届けします。AIの速度と人間の精度を組み合わせたハイブリッド型の診断です。

ローカルLLMによる機密性の担保

診断には外部のクラウドAIサービスに依存しないローカルLLMを使用します。ソースコードや設計書、認証情報といった機密性の高い情報を当社の管理する環境から外部へ送信せずに診断を進められるため、診断に伴う情報漏洩のリスクを抑えられます。

ホワイトボックス・ブラックボックスの2コース

対象システムへの情報の開示範囲に応じて、2つのコースをご用意しています。

• AIホワイトボックス診断: ソースコードや設計書といった内部情報を開示いただき、AIエージェントと専門家が連携して詳細に診断します。情報があるからこそ、外部からは見えない不適切な実装や危険な設定のありかを的確に特定できます。
• AIブラックボックス診断: 外部攻撃者が持てる情報のみを前提に、実際の攻撃と同じ条件でAIペネトレーションテストを実施します。認証バイパスや権限昇格、機密データへのアクセスなど、外部からの侵入経路を実攻撃ベースで検証します。

対象

Webアプリケーション・API・クラウド環境・スマートフォンアプリ・ネットワークが対象です。診断の目的や対象システムの状況を伺い、最適なコースの組み合わせをご提案します。

今後もクラウドと生成AI時代に必要なセキュリティサービスの提供を通じて、みなさまの安全なビジネス成長をサポートしてまいります。

サービスの詳細はAI脆弱性診断・AIペネトレーションテストのページをご覧ください。お見積もりやご相談はお問い合わせフォームよりお気軽にお願いいたします。