AIとクラウドを活用した、ホームページ向けサイバーセキュリティ自動診断(AI診断)サービス提供開始

国際的なイベントの開催で増大するサイバーセキュリティリスクへ対応

株式会社エーアイセキュリティラボ（本社：東京都江東区　代表取締役社長：青木　歩）は、ホームページの安全を確認する、サイバーセキュリティ自動診断(AI診断)サービスの提供を開始いたします。
増加するサイバー攻撃への対応の必要性が高まっています。かかる状況下、金銭や個人情報等を扱うWebサービスのセキュリティ診断だけでなく、企業の顔である企業のホームページや製品サービス紹介サイトのセキュリティ診断ニーズも同様に高まっています。しかし、セキュリティエンジニア不足である現状、ホームページのセキュリティ診断へは、自社及びセキュリティサービス提供事業者の対応が難しい状況が発生しています。そこで、リソースに依存することなく、AIを活用し、セキュリティエンジニアが実施する診断と同レベルのセキュリティ診断を実施するサービスを開発し、この度提供するものです。

■サービス概要
ホームページのURLを提示頂くだけで、クラウド上の診断サーバから、ホームページに対してセキュリティ診断を実施いたします。診断後、画面遷移図と診断報告書を提供いたします。診断においては、AIがクラウド上のブラウザを操作し、人間のアクセスと同様に巡回（フォーム入力等）し診断することで、広い巡回範囲と、高い検出精度を実現いたします。

■診断内容
ホームページの機能に応じて、通信経路、フォーム、静的コンテンツ（JavaScript）、Webサーバ等のセキュリティ診断を実施いたします。（OWASP Top10対応）

■特長

• AIがフォーム入力値を自動判別
  • AIがサイト巡回時に入力する値を自動で判別し、事前の設定なしに動的なサイトも巡回可能です。
• 静的コンテンツを含む広範囲な画面を診断
  • 動的コンテンツだけでなく、静的コンテンツ（JavaScript）の脆弱性に対応し診断いたします。
• AIが画面遷移図を自動生成
  • AIが診断範囲の画面遷移図を、画面キャプチャを用いて生成し、サイト全体を可視化いたします。

■アウトプットイメージ

画面遷移図（診断範囲・画面キャプチャ）
 

結果報告書のイメージ（全体）
 

結果報告書のイメージ（検出脆弱性）

■会社概要
「セキュリティエンジニア不足を我々の有する技術力で解決する」を理念に2019年4月に創業。
サイバーセキュリティ技術のプロフェッショナル集団。特にWebアプリケーションセキュリティに深い知識と経験を有するメンバーによるクラウドを活用したセキュリティサービスの開発提供及び各種コンサルティングを提供。

会社名： 株式会社エーアイセキュリティラボ
所在地： 〒136-0076　東京都江東区南砂5-8-1　日経南砂別館
設立： 2019年4月
代表者： 代表取締役社長　青木　歩
URL： https://www.aeyesec.jp/