AI駆動型ペネトレーションテストサービスの提供開始

短期間で、タイムリーに、効果的なセキュリティ評価を実現

GRCS

2025年2月20日 11時00分

株式会社GRCS（本社：東京都千代田区、代表取締役社長：佐々木慈和、以下当社）は、AI駆動型CTEM支援ソリューション「RidgeBot」を活用した新たな「ペネトレーションテストサービス」（以下本サービス）の提供を開始しました。

ペネトレーションテストの実施には、攻撃対象範囲の明確化や時間・リソースの管理、日常業務への影響を避けるためのスケジュール調整など、さまざまな事前準備とコスト負担を要します。また、テストの　結果を正しく理解し脅威に対応するための専門的な知識やスキルも不可欠です。こうした課題やリソース不足を解決すべく、当社はAI技術を活用し、テストに必要なオペレーションの自動化を実現しました。

本サービスでは、インターネット上に公開された攻撃対象領域（External Attack Surface）をテスト対象とし、インターネット経由の攻撃を模倣する外部テストを通じて、攻撃対象領域の特定・リスク検知を　行います。外部から侵入可能な経路が確認された場合には、ラテラルムーブメント※等を試行し、到達　可能なリソースを特定します。

さらに、プライベートIPなどの内部攻撃対象領域（Internal Attack Surface）を対象にした内部テストも提供可能であり、社内ネットワークを起点に侵入後のシナリオを想定した評価を行います。

これらのテストをAI駆動で実施することにより、企業のセキュリティリスクを短期間で、タイムリーに、かつ効果的に評価することを可能にします。

分析結果は当社のサイバーセキュリティの専門チームがわかりやすく報告・説明し、セキュリティリスクの可視化を実現します。また、テストにより発見された脆弱性修正後の再テストもオプションで提供し、セキュリティ対策の確実な強化を支援します。