生成AI活用によるASMでセキュリティ強化を実現する「Web-ASM機能」を提供開始

AIニュースの要約

  • 株式会社エーアイセキュリティラボが、クラウド型Webアプリケーション脆弱性診断ツール「AeyeScan」の新機能「Web-ASM機能」を2024年11月9日に提供開始。
  • Web-ASM機能は、デジタルサービス領域でのAttack Surface Management（ASM）を実現し、未把握のWebサイトやアプリの脆弱性に対するリスク対策を強化。
  • 生成AIを活用しており、従来のASMの課題を克服、効率的かつ網羅的な脆弱性診断を実現。
  • 2025年3月末までのキャンペーン期間中は、Web-ASM機能の初回契約分が50%OFFになる特典を提供。
  • エーアイセキュリティラボは、サイバーセキュリティ人材不足の解消を目指し、最新技術を取り入れたサービスを展開。

AIニュースの背景（推測）

近年、デジタル化が進む中で、多くの企業が様々なウェブサービス及びアプリケーションを運営しています。しかし、組織の統廃合や新サービスの立ち上げに伴い、管理されていないウェブサイトやアプリが増加していることが予想されます。このような状況下では、企業が直面する脆弱性が知られず放置されるリスクが高まります。サイバー攻撃が現実の脅威となっている今、特にセキュリティ対策が求められており、効率的にアタックサーフェスを管理する手法が必要とされていると考えられます。このような背景から、エーアイセキュリティラボは、生成AIを活用した新たな「Web-ASM機能」を開発したと推測されます。

AIニュースの内容（詳細）

「Web-ASM機能」は、デジタルサービス領域におけるASMのために設計されたもので、AeyeScanツールを用いることで、企業の未把握のWebサイトやアプリを継続的に特定し、それに対するリスク評価を行うことができるようになります。この機能では、生成AIの技術を採用することで、検索結果に現れる組織名を理解・解読し、それに基づいてSSL証明書やIR情報など、多様な情報源からリスクを評価するプロセスが導入されています。

従来のASMは、類似した名称を持つ企業情報が混在するなどの問題がありましたが、生成AIの導入により、情報の正確性が向上し、より信頼性の高い脆弱性診断が可能となります。これにより、企業は不備や漏洩のリスクを最小限に抑えることができます。

また、特別キャンペーンとして2025年3月31日まで、Web-ASM機能のオプション利用料金が初回契約分50%OFFになる特典を提供しており、これにより企業は低コストでASM機能を実装しやすくなります。

ビジネスで活用する方法・可能性

ビジネスシーンにおいて、「Web-ASM機能」は数多くの利点を持ち、企業のセキュリティ戦略に大いに貢献できると考えられます。具体的な活用方法には以下のような点が挙げられます。

  1. リスクマネジメントの向上: 企業が所有するWebサイト及びアプリの脆弱性を継続的に把握することで、未然のセキュリティインシデント防止に繋がります。特に、急成長や再編の際に新たに発生するリスクを早期に発見し、対応することが可能です。

  2. コスト削減と効率化: 従来の手動による脆弱性診断に比べ、生成AIを使った自動化診断によりコストと時間を大幅に削減できます。企業はリソースを本来の業務に集中させることができ、効率的な運営が期待されます。

  3. 競争優位性の獲得: 安全なデジタル環境を構築することにより、顧客の信頼を得ることができ、競合他社との違いを際立たせることができます。顧客は技術力やセキュリティポリシーがしっかりとした企業を選好する傾向が強いため、これは非常に重要です。

  4. 規制遵守の強化: GDPRやPL法などのデータ保護規制が厳しくなる中で、適切なセキュリティ対策を講じることで、法的リスクを軽減し、企業の信頼性を高めることができます。

  5. 新たなサービスの提供機会: AeyeScanの導入により、クライアントに対してセキュリティ診断サービスを迅速に提供でき、新たなビジネスチャンスを創出することができます。

このように、「Web-ASM機能」の導入は単なる脆弱性診断にとどまらず、企業全体のセキュリティ戦略の強化、業務効率の向上、さらには新たなサービス提供による収益機会の拡大にも繋がるため、ビジネス界において非常に価値ある投資となると期待されます。

生成AI活用によるASMでセキュリティ強化を実現する「Web-ASM機能」を提供開始～クラウド型Web診断ツール「AeyeScan」一つでデジタルサービス領域のASMを実現～株式会社エーアイセキュリティラボ2024年11月11日 09時00分0株式会社エーアイセキュリティラボ（https://www.aeyesec.jp/ 東京都千代田区 代表取締役社長：青木 歩 以下、エーアイセキュリティラボ）は、クラウド型Webアプリケーション脆弱性診断ツール「AeyeScan」の新たな機能として、Webサイト・アプリなどデジタルサービス領域におけるASM（Attack Surface Management）を実現する「Web-ASM機能」を2024年11月9日に提供開始しました。リリースを記念して、2025年3月末まで特別キャンペーンを実施いたしますので、是非この機会にご利用ください。

デジタルサービスがビジネスの主流となりつつある昨今、スクラップ&ビルドの発生や、事業の統廃合・組織再編などにより、管理しきれていないWebサイト・アプリが増えてきています。このような未把握のアタックサーフェスへの脆弱性対策として、「AeyeScan」の新たな機能である「Web-ASM機能」をリリースしました。Web-ASM機能を使えば、AeyeScanひとつでより網羅的な脆弱性診断とリスクマネジメントが可能になります。

Web-ASM機能の詳細はこちら： https://www.aeyescan.jp/features/05-2/

期間限定キャンペーン
「Web-ASM機能」のリリースを記念し、特別キャンペーンを実施いたします。

【内 容】Web-ASM機能のオプション利用料金（初回契約分）50％OFF
【適用期間】本日から2025年3月31日まで
【適用対象】Busin

AIプレスリリース本文はこちら
出典　PR TIMES

関連記事

AI SPERA、Security Days Fall 2024で「生成AIベースの脅威ハンティングとCriminal IP ASMの活用事例」セミナーに登壇 IBM、Granite 3.0を発表：ビジネスのために構築された高性能なAIモデル 業界初！生成AIを活用した対話型アバター「Deep AI」のWebブラウザ版を開発 生成AI営業支援カオスマップ-最新版-を公開！リード創出自動化ツールや最新ロープレAIも掲載 ベルシステム24、コンタクトセンターでの生成AI活用に向けた、ナレッジデータベースから運用体制まで構築する「ナレッジCXデザインサービス」を提供開始 【限定5社】最大150万円相当が無料になる開発支援キャンペーン。RAGなどの生成AI PoCを特別価格で提供！ ドコモgaccoが、「exaBase ロープレ」をOEM採用 「gaccoロープレ」として提供 法人向け生成AIサービス「chai+」がMicrosoft Teams＆LINEとの連携機能を提供開始 Akkodis、Zinnov Zonesの格付けでER&Dおよびデジタルエンジニアリングサービスの「リーダー」として2年連続で認定 STANDS、生成AIをノーコードでWebサービスに実装できる「Onboarding Sync-AI」を正式リリース 不動産業務特化型SaaS「カナリークラウド」、生成AI連携機能を提供開始。顧客満足度を高めるコミュニケーションを瞬時にアシスト 電話応対業務の自動化に取り組むIZAI、株式会社Cプロデュースと業務提携し、コンタクトセンター向けDX/AI導入支援の提供を開始