AIエージェントによる脆弱性診断サービス
攻撃者視点で脆弱性を検出！AIセキュリティ診断
WebサービスやWebサイトの脆弱性をAIを使って検出。
診断結果と対応の優先度はエンジニアが確認します。
LLM自動診断が
5万円/回
追加費用なし
- AIエージェントによる診断
- エンジニアによる結果確認
- レポート作成まで、すべて込み
- 最短3営業日で納品
PROBLEM
こんなお悩みありませんか？
そのお悩み、「AIセキュリティ診断」が解決します。
ABOUT
「AIセキュリティ診断」とは？
AIセキュリティ診断は、模擬攻撃を行うAIエージェントを使った脆弱性診断サービスです。 Webサイト、Webサービス、APIなどを対象に、AIを悪用する攻撃者の視点で診断します。
診断にはローカルLLMを使います。一般的なAIサービスにある利用制限を受けないため、実際の攻撃と同じ手法で検証できます。 見つかった脆弱性は、検出内容と危険度をまとめたレポートでお渡しします。
レポート例
主な調査結果
影響度が「重大」は2件、「高」は2件を検出しました。最も重大なのはパスワードリセット・トークンの漏えいで、これを起点に管理者権限の奪取が可能であることが確認できました。
| 影響度 | 発見事項 | 内容 |
|---|---|---|
| 重大 | パスワードリセット・トークンの漏えい | POST /api/auth/password-reset/request のレスポンスにリセットトークンがそのまま返る。任意ユーザーのパスワードを再設定可能 |
| 重大 | アカウント乗っ取りの実証成功 | 上記トークンで別アカウントを奪取し、管理者権限でログイン。ユーザー管理・招待発行・ロール変更・課金情報の閲覧などを確認 |
| 高 | 招待トークンの匿名悪用 | 招待の受諾が匿名で可能で、テナント管理者相当のアカウントを生成できる |
| 高 | 継続的な奪取 | 生成した管理者アカウントがさらに招待を発行でき、足場を維持し続けられる |
FEATURES
サービスの特徴
AIエージェントが、
見落としていた脆弱性を発見
AIエージェントが自律的に侵入の手がかりを見つけ、攻撃を試行していくため、人が想定しにくい侵入経路や隠れたリスクも洗い出せます。従来の診断では見つからなかった脆弱性の発見につなげます。
様々な攻撃手法を
組み合わせて実施
実際の攻撃者は、1つの弱点だけを狙うのではなく、いくつもの手法を組み合わせて侵入を試みます。本診断では決められた項目を順に確認するだけではなく、複数の攻撃手法を組み合わせて検証します。チェックリスト型の診断では見えにくいリスクを明らかにします。
エンジニアが結果を確認し、
精度を高める
実際には問題のない箇所を脆弱性と判定する「誤検知」が含まれないよう、エンジニアが結果を確認し、対応の優先度もあわせて判断します。
最短3営業日で
レポートを納品
お客様の環境やセキュリティ方針などを伺ったうえで診断計画を立てます。計画に合わせて環境準備から実行までを素早く進めるため、最短3営業日でレポートをお届けします。リリース前の確認など、急ぎの場面にも対応できます。
PRICE
料金プラン
FLOW
提供の流れ
診断範囲の決定
お客様の環境やセキュリティ方針を伺い、診断の対象範囲と進め方を決定します。
診断の実施
AIエージェントが、複数の攻撃手法を組み合わせて脆弱性を診断します。
エンジニアが内容を確認
エンジニアが診断結果を確認し、誤検知がないか、どれだけ危険かを確かめたうえで、対応の優先度を判断します。
レポートの提出
見つかった脆弱性の内容と危険度をレポートにまとめて提出します。
FAQ
よくあるご質問
料金は5万円だけですか？
運用中のサービスに影響はありませんか？
診断後のサポートはありますか？
定期的な診断はできますか？
COMPANY
会社情報
株式会社ブルートーンは、会員数1,400社以上の国内最大級のSaaS業界団体である一般社団法人 日本クラウド産業協会から委託を受けて、法人向けSaaS比較・資料請求サイト「アスピック」を運営しています。
アスピックでは300カテゴリー・2,000以上のサービスを掲載。セキュリティ診断サービスを含めて各種サービスの選び方に関する記事も公開しています。
アスピックの関連記事