PDFファイルはこちら

2022年2月2日
株式会社東陽テクニカ

AIとRPAを活用して、簡単・高精度な脆弱性診断を実現
SaaS型Webアプリケーション脆弱性診断プラットフォーム「AeyeScan」の販売開始

株式会社東陽テクニカ(本社：東京都中央区、代表取締役社長：高野 俊也(こうの としや)、以下 東陽テクニカ)は、株式会社エーアイセキュリティラボ(本社：東京都江東区、代表取締役社長：青木 歩、以下　エーアイセキュリティラボ)と販売代理店契約を締結し、2022年2月2日より、エーアイセキュリティラボが開発・提供するSaaS型Webアプリケーション脆弱性診断プラットフォーム「AeyeScan」を販売いたします。

「AeyeScan」は、AI(人工知能)とRPA(ロボティック・プロセス・オートメーション)を活用し、専門知識がなくても、いつでも誰でも簡単に、Webアプリケーションの高精度な脆弱性診断が実施できるサービスです。脆弱性診断の内製化、コストの削減、迅速なリリースに寄与します。

東陽テクニカは、“安心・安全なアプリケーション開発”を支援するセキュリティ・ソリューションの提供を通じて、企業が顧客ニーズを反映したセキュアなサービスを迅速かつタイムリーに提供できるよう貢献してまいります。

背景／製品概要

デジタル化ならびにデジタルトランスフォーメーション(DX)の加速によって、Webサイトで取り扱う機密情報が増加しています。それに伴い、Webアプリケーションの脆弱性を狙ったサイバー攻撃は深刻化し、甚大な被害を発生させています。サイバー攻撃の被害を受けないためには、定期的なセキュリティ診断を実施することが不可欠です。

一般的にWebアプリケーションの脆弱性診断には高い専門性が必要なため、多くの企業は外部ベンダーに委託しています。しかし、セキュリティ意識の高まりに伴いベンダーへの委託案件が急増していることで、企業が診断結果を希望納期に得られずアプリケーションをタイムリーにリリースできないという課題や、アプリケーション開発件数の増加やWeb構造が複雑化していることで、脆弱性診断料の総額が増えるといった課題があります。

SaaS型Webアプリケーション脆弱性診断プラットフォーム「AeyeScan」は、診断対象のWebサイトのFQDN(完全修飾ドメイン名)をブラウザで登録するだけで、高精度な脆弱性診断が実施できるサービスです。「AeyeScan」はAIとRPAを活用し、Webサイトを巡回して画面遷移図を生成、自動で脆弱性を診断します。Webセキュリティの専門知識がなくても、誰でも簡単な操作で高精度な脆弱性診断が実施でき、Webアプリケーションの脆弱性診断を内製化することができます。

自社の開発サイクルに合わせて、必要な時に「いつでも」診断が行えるため、安全で高品質なWebアプリケーションの迅速なリリースを実現します。さらに、脆弱性診断コストや開発費の低減、ならびに開発工数の短縮によって、競争力の高いWebアプリケーションとサービスを顧客に提供できるようになります。

主な特長

• 簡単な操作で診断が可能
• AIとRPAの活用で脆弱性診断を自動化
• 特定範囲のみの診断を実現する手動巡回機能
• OWASP Top 10^※、IPA「安全なウェブサイトの作り方」など業界標準のガイドラインに対応した診断項目
• 画面遷移図や修正に必要な詳細情報が記された日本語・英語レポート

※The Open Web Application Security Projectが、Webアプリケーションが含みうる重大なセキュリティリスクの中で、危険性が最も高いと判断する10のリスクをランキング形式で示し修正のガイダンスを提供するセキュリティレポート

製品データ

製品名　　

SaaS型Webアプリケーション脆弱性診断プラットフォーム「AeyeScan」

販売開始日

2022年2月2日

株式会社エーアイセキュリティラボについて

「セキュリティエンジニア不足を我々の有する技術力で解決する」を理念に2019年4月に創業。サイバーセキュリティ技術のプロフェッショナル集団。特にWebアプリケーションセキュリティに深い知識と経験を有するメンバーによるクラウドを活用したセキュリティサービスの開発提供及び各種コンサルティングを提供。

株式会社エーアイセキュリティラボ Webサイト：https://www.aeyesec.jp/

※本ニュースリリースに記載されている内容は、発表日現在の情報です。製品情報、サービス内容、お問い合わせ先など、予告なく変更する可能性がありますので、あらかじめご了承ください。

※記載されている会社名および製品名などは、各社の商標または登録商標です。