プレスリリース

サイバートラスト、動的サイトの脆弱性診断を短期間・高精度で実現する「AI スキャン診断サービス」を提供開始

〜 AI の活用と診断員による診断ツールのチューニングを組み合わせた高精度の診断で、サイバーレジリエンスの確立を支援〜

2023 年 4 月 18 日
サイバートラスト株式会社

サイバートラスト株式会社（本社：東京都港区、代表取締役社長：眞柄泰利　以下、サイバートラスト）は、AI エンジンを活用して Web サイト内のアプリケーションやネットワーク機器に内在する脆弱性を外部からスキャンし診断する「AI スキャン診断サービス」を本日より提供開始します。本サービスは、株式会社エーアイセキュリティラボ（本社：東京都千代田区、代表取締役社長：青木歩）が提供する AI 搭載の自動診断ツール「AeyeScan（エーアイスキャン）」を活用し、小規模サイトから EC サイトや大規模システムの Web サイトまで、短期間で高精度の診断を実現します。このたびの提供開始にあたり、2023 年 6 月 30 日まで期間限定のお申し込み分までをキャンペーン価格にて提供します。

Web アプリケーション診断は、対象の Web アプリケーションに対して疑似的な攻撃を行うことで、情報漏えいや Web サイトの改ざんなどにつながる脆弱性の有無を確認するもので、ツールによる診断や専門家によるマニュアル診断などの手法があります。細やかなチューニングを行わず完全に自動で動作するツールスキャン製品の多くは、マニュアル診断と比較して低コスト・短期間で実施できる反面、診断の粒度不足や正しい結果が得られない課題があります。それに対し、サイバートラストの「AI スキャン診断サービス」は、AI エンジンの活用により対象の Web サイトを高度かつ詳細に分析するとともに、診断員がその結果をさらに精査することで、精度の高い脆弱性診断を実施することを可能にしています。
デジタル庁が 2022 年 6 月に公表した「政府情報システムにおける脆弱性診断導入ガイドライン」^※1 においては、サイバーレジリエンス確保のために脆弱性診断の実施を重要としており、Web アプリケーションや CMS などのミドルウェアに固有の脆弱性や、個々のミドルウェアが提供する機能の誤用や設定の誤りを検出するためには、内部構造に精通した専門家の知見に基づいた診断が必要と提言しています。

このたび提供開始する「AI スキャン診断サービス」は、 AI エンジンを活用したツール診断と、専門の知見をもつ診断員による診断ツールのチューニングとレポートの精査を組み合わせることで、効率的に高精度の診断を実現し、サイバーレジリエンスの確立を支援します。

サイバートラストは、本サービスのほか、情報システムに対する最新のサイバー攻撃を熟知した専門のセキュリティエンジニアが、攻撃者の視点で情報システムの脆弱性を徹底的に調査するマニュアル診断「脆弱性診断サービス」も提供しており、お客様の幅広いニーズに対応しています。

「AI スキャン診断サービス」の特長

Web アプリケーションの対象リクエスト数 ^※2 に応じたメニューで、検出された脆弱性やリスク評価の診断レポートを提供します。

機能・メリット

AI エンジンを活用した精度の高いサイト巡回機能
AI の学習機能により、効果的なサイト分析を実現
お申し込みから、診断レポートの納品までを最短 3 営業日でご提供

サービス内容

対象リクエスト数：最小 50 リクエスト～（50 リクエストまでの場合、最短３営業日でレポートが提供可能 ^※）
キャンペーン価格：297,000 円（税抜）～
キャンペーン期間：2023 年 4 月 18 日～2023 年 6 月 30 日お申込み分まで

※キャンペーン期間以降は、通常価格 500,000 円（税抜）～のご提供になります。
※300 リクエストの場合は最短で 5 営業日、1,000 リクエストの場合は 15 営業日で診断実施・診断レポートをご提供します。

サイバートラスト株式会社について

サイバートラストは、日本初の商用電子認証局として 20 年以上にわたり提供している認証・セキュリティサービスと、ミラクル・リナックスのカーネル技術やオープンソースソフトウェア（OSS）の知見を応用したオンプレミス、クラウド、組込み領域向けの Linux/OSS サービスを展開しています。
また、これらの技術や実績を組み合わせ、IoT をはじめとする先端分野に向けて、「ヒト・モノ・コト」の正しさを証明し、お客様のサービスの信頼性を支えるサービスを推進しています。
「信頼とともに」。サイバートラストは、IT インフラに関わる専門性・中立性の高い技術で、安心・安全な社会を実現します。