株式会社セラクが、AI技術を駆使した新しいセキュリティ診断サービスを発表しました。このサービスは、Web脆弱性の検出を中心に、企業のセキュリティ強化を支援することを目的としています。特に、ソースコードに基づくWeb脆弱性の検出がその肝となっており、インフラ脆弱性診断と組み合わせることで、システムに潜むリスクを可視化することが可能です。
この新サービスの開発背景には、生成AIの発展があり、これによりサイバー攻撃が容易になりつつある現状があります。IPAが発表した「情報セキュリティ10大脅威2026」でも、生成AIの悪用がインシデントの頻度増加を引き起こすと指摘されています。企業は、こうした脅威に対抗するためには、自社のシステム内に存在する脆弱性を把握し、それに対して適切な対応策を講じることが必要不可欠です。
セラクが提供するこのサービスには、3つの主要な特長が存在します。1つ目は、AIを活用した高精度なWeb脆弱性検出です。ソースコードに基づく検出を行うことで、セキュリティ上の課題を可視化し、具体的な対策を検討する際の助けになります。
2つ目は、インフラ脆弱性診断との組み合わせです。セラクは、お客様が合意した範囲に対してインフラ脆弱性診断を実施し、システム基盤についてもリスクを把握します。これにより、アプリケーションとインフラの両面からの課題を抽出し、効果的な対応を整理します。
3つ目は、発見した脆弱性への具体的な対応策実装の支援です。お客様のシステム環境や運用条件に基づき、対応策の実行をサポートします。この一連の流れを通じて、AIによる診断結果が、実際の改善につながるように工夫されています。
セラクがこのサービスを提供することで、企業は長期的に安全なWeb環境を維持し、信頼性を高めることが期待できます。特に、セキュリティ対策が追いつかないとの課題を抱える企業にとって、専門性や人材不足の解消にも寄与するでしょう。これにより、社内の負担も軽減され、効果的な対策導入が可能になると考えられます。
セラクは、Web脆弱性の検出、インフラ脆弱性診断、そして対応策の実装支援を一貫して提供する「ワンストップ支援」を実現しました。企業の個別サービスの手配や調整にかかる負担を減らし、AIを活用した診断結果を具体的な行動に結びつけることで、セキュリティ対策を効果的に進められるようサポートします。このようにして、セラクは企業のセキュリティを高め、取引先からの信頼を支える基盤作りに貢献するのです。
【サービス概要】
- - Web脆弱性の検出: AIを使用して、ソースコードを基にした脆弱性の検出を行います。
- - インフラ診断: 際してインフラ脆弱性の診断を実施します。
- - 対応策の実装: 検出した脆弱性への対応策実装を支援します。
- - 提供範囲: お客様のシステム環境や対策状況に応じた設計を行います。
企業の安全性を高めるための新サービスは、急速に変化するサイバー脅威に対抗するための強力な武器となるでしょう。