株式会社アシュアードがAIによる総合サイバーリスク診断サービスを開始

株式会社アシュアードが新たに提供する「AI総合サイバーリスク診断」

概要

株式会社アシュアードが、先進的なAIモデルClaude Mythosを駆使した「AI総合サイバーリスク診断」を始めた。このサービスは、企業が自社のIT環境に潜むサイバーリスクを包括的に把握できることを目的としており、特に近年のサイバー攻撃の増加に対応するものだ。

この診断サービスでは、アシュアードの専門コンサルタントがクラウド環境（AWS、Microsoft Azure、Google Cloud）における各種システムの設定状況、脆弱性などを統合的に解析し、潜在的なリスクを可視化するレポートを提供する。

背景

最近、企業のITシステムはクラウドの導入が進む中で、ますます複雑化している。一方で、AIを悪用したサイバー攻撃も巧妙化しており、政府レベルでもセキュリティ対策の強化が求められています。これにより、多くの企業はITシステムの全体的なセキュリティの見直しが急務となっています。

特に、クラウド環境における設定ミスや過剰な権限付与は、攻撃者にとっての「アタックパス」を生むリスク要因となります。これまでは個別のツールを使っての断片的な診断が主流でしたが、そのアプローチでは見逃されがちなリスクが存在します。

提供するサービスの内容

AI統合的分析

「AI総合サイバーリスク診断」では、yamoryのデータとClaude Mythosを統合分析し、全体的な脆弱性や設定ミスを洗い出します。具体的な分析内容は以下の通りです。

- ネットワーク・リソース構成の分析
- ソフトウェアの脆弱性分析
- 認証・権限に関する分析
- 設定不備の検証
- アタックパスの解析
- アプリケーションコードの分析

専門家による評価レポート

AIによる初期分析後、アシュアードの専門コンサルタントが実環境に基づく精査を行います。このプロセスを通じて、企業は自社システムの安全性に関する詳細な洞察を得ることができ、安全性を確保できる具体的な対策を講じることが可能となります。

サービスの流れ

1. クラウドアセットの連携: yamoryの脆弱性管理機能と連携することで、より正確なデータを取得します。
2. AIによる統合分析と専門家の精査: 様々な情報を統合し、リスクを多面的に評価し、実際の攻撃経路を考慮します。
3. 総合評価レポートの納品: 入手した洞察を基にした具体的なアクションプランを含む評価レポートを提示します。