SherLOCK Co., Ltd., AIセキュリティガバナンスソリューションを提供する同社は、制御型ペネトレーションテストサービス「SherLOCK PTaaS」のベータ版を、限られた数のパートナー企業向けに提供を開始した。 本サービスは、AIによる継続的な自動診断と、ペネトレーションテスターやセキュリティ専門家による徹底的な分析・サポートを組み合わせ、攻撃者もAIを利用する「AI対AI」の時代に備えるための継続的なセキュリティ検証を提供する。 さらに、脆弱性が発見された後は、セキュリティの専門知識を持つパートナー企業と連携し、システム全体を考慮した上で、開発から安全な修正に至るまで包括的なサポートを提供する。また、同社は現在、概念実証(PoC)を行うパートナーの募集も開始している。一般提供は2027年に予定されている。.
国内企業を標的としたサイバー攻撃やデータ漏洩は増加傾向にあり、クラウドコンピューティングやAPIの普及に伴い、保護すべき公共資産は拡大し続けている。一方、攻撃者はAIを用いて攻撃を自動化し始めており、年に1回行われる従来のペネトレーションテストでは、刻々と変化する脅威に対応しきれなくなっている。.
こちらもお読みください: Z.aiのGLM-5.3 APIがOrca Cyber Tierで利用可能になった
攻撃者がAIを用いて偵察から侵入に至るまであらゆるプロセスを自動化し始めている中、防御側は、検証にAIを活用しつつも、「それが本当に悪用可能かどうか」を判断し、次の行動を決定するための最終的な確信を得るために、人間の専門知識に依存している。SherLOCK PTaaSは、AIのスピードと専門家の正確さを融合させるよう設計されている。 本ソリューションは、検証エンジンとして自律型診断AIを採用しており、その範囲やルールは、当社独自の制御プラットフォームを用いて技術的に管理・運用され、安全に動作する。今回のベータ版リリースでは、限られたパートナー企業と共に実環境においてその有効性、セキュリティ、運用性を検証し、正式リリースに向けて機能を段階的に拡張していく。.
出典: PRTimes


