Published: 2024-04-25 08:00
脆弱性診断自動化ツール「AeyeScan」を基盤に「診断マネジメントプラットフォーム」を提供
株式会社エーアイセキュリティラボは4月18日、脆弱性診断の自動化ツール「AeyeScan」を基盤として、新たに「診断マネジメントプラットフォーム」を提供すると発表した。
「AeyeScan」は、AIとRPA（Robotic Process Automation）を活用したSaaS型Webアプリケーション脆弱性診断ツールで、Webを自動巡回する精度の高さの評価が高い。
「AeyeScan」が新たに提供する「診断マネジメントプラットフォーム」は、脆弱性診断における診断計画から対策見直しまでのプロセス管理を行うプラットフォームで、対策状況を分析したうえで計画の見直しを図るというPDCAのActionまで考慮し設計している。
1. 診断対象Webサイトの棚卸や把握など、一元管理の実施
2. Webサイトのリスク状況に応じた診断計画の策定
3. 診断実施状況や、改修進捗の可視化・把握
4. 診断計画の見直しと改善
同社では「診断マネジメントプラットフォーム」を通じて、情報セキュリティ担当者と経営層のコミュニケーションを推進し、脆弱性診断のROI最適化を支援するという。
たとえばWebサイトAに多数の脆弱性が検出された場合、リリース後にもしばらく脆弱性が残留している状態になっている可能性が高いため、翌年は診断の頻度をあげるための予算確保を検討したり、反対にサイトBが年間を通してリリースがほとんどなくかつ脆弱性もほとんど検出されない場合、改修や追加があった範囲だけを年一回の診断に変えて予算を削減するなど、少なくない企業で「習慣的に期末に毎年同じことをくりかえし行う年中行事」となって形骸化している脆弱性診断の見直しを図ることができるという。
エーアイセキュリティラボ 取締役 角田茜氏は本誌の取材に対し「経営層に対して自社のセキュリティ対策状況を可視化し、ROIを意識することでセキュリティ担当者の視点が変わることで、セキュリティ診断というサービスへの積極的な見直しが行われることで業界全体の向上を図っていきたい」とコメントを寄せている。
| # | 言葉 | 意味 |
|---|---|---|
| 16 | 診断 | しんだん (診断) : diagnosis; medical examination |
| 8 | 脆弱性 | ぜいじゃくせい (脆弱性) : vulnerability; weakness; fragility |
| 5 | 見直し | みなおし (見直し) : review; reconsideration; revision |
| 4 | 状況 | じょうきょう (状況) : state of affairs (around you); situation; circumstances |
| 3 | 対策 | たいさく (対策) : measure; step; countermeasure; counterplan; countermove; strategy; preparation (e.g. for a test) |
| 3 | 図る | はかる (図る) : 1. to plan; to attempt; to devise 2. to plot; to conspire; to scheme |
| 2 | 新た | あらた (新た) : new; fresh; novel |
| 2 | 提供 | ていきょう (提供) : 1. offer; tender; providing; supplying; making available; donating (blood, organs, etc.) 2. sponsoring (a TV program) |
| 2 | 把握 | はあく (把握) : grasp; catch; understanding |
| 2 | 実施 | じっし (実施) : enforcement; implementation; putting into practice; carrying out; operation; working (e.g. working parameters); enactment |
| 2 | 改修 | かいしゅう (改修) : repair; improvement |
| 2 | 可視化 | かしか (可視化) : 1. visualization (data, results, etc.); visualisation 2. making something visible (that was previously unseen) |
| 2 | 担当者 | たんとうしゃ (担当者) : person in charge (of an area of work); person responsible; contact (person) |
| 2 | 検出 | けんしゅつ (検出) : detection; sense (e.g. sensor) |
| 2 | 予算 | よさん (予算) : estimate; budget |
| 2 | 対する | たいする (対する) : 1. to face (each other); to be facing 2. to be directed toward (the future, etc.); to be in response to; to be related to |
| 1 | 株式会社 | かぶしきがいしゃ (株式会社) : stock company; corporation; kabushiki kaisha; KK |
| 1 | 自動化 | じどうか (自動化) : automation |
| 1 | 基盤 | きばん (基盤) : 1. foundation; basis; base; footing; infrastructure 2. bedrock |
| 1 | 発表 | はっぴょう (発表) : announcement; publication; presenting; statement; communique; making known; breaking (news story); expressing (one's opinion); releasing; unveiling |
| 1 | 活用 | かつよう (活用) : 1. practical use; application 2. conjugation; inflection |
| 1 | 型 | かた (型) : 1. model; type (e.g. of machine, goods, etc.) 2. type; style; pattern |
| 1 | 自動 | じどう (自動) : 1. automatic 2. intransitive verb |
| 1 | 巡回 | じゅんかい (巡回) : going around; patrol; round; tour |
| 1 | 精度 | せいど (精度) : precision; accuracy |
| 1 | 評価 | ひょうか (評価) : 1. valuation; appraisal; evaluation; assessment; estimation; rating; judging 2. appreciation; recognition; acknowledgement; rating highly; praising |
| 1 | おく | おく (奥) : inner part; inside; interior; depths (e.g. of a forest); back (of a house, drawer, etc.); bottom (e.g. of one's heart); recesses; heart |
| 1 | 管理 | かんり (管理) : control; management (e.g. of a business) |
| 1 | 分析 | ぶんせき (分析) : analysis |
| 1 | 考慮 | こうりょ (考慮) : consideration; taking into account |
| 1 | 設計 | せっけい (設計) : plan; design; layout |
| 1 | 対象 | たいしょう (対象) : target; object (of worship, study, etc.); subject (of taxation, etc.) |
| 1 | 棚卸 | たなおろし (棚卸し) : 1. stocktaking; inventory count 2. faultfinding |
| 1 | 一元管理 | いちげんかんり (一元管理) : 1. uniform management; uniform control 2. to control centrally; to manage centrally; to consolidate; to unify |
| 1 | 応ずる | おうずる (応ずる) : 1. to answer; to respond; to meet 2. to satisfy; to accept |
| 1 | 策定 | さくてい (策定) : formulation (of a plan, policy, etc.); decision; settling on |
| 1 | 進捗 | しんちょく (進捗) : progress; being under way |
| 1 | 改善 | かいぜん (改善) : 1. betterment; improvement 2. kaizen (Japanese business philosophy of continuous improvement) |
| 1 | 同社 | どうしゃ (同社) : the same firm |
| 1 | 通ずる | つうずる (通ずる) : 1. to be open (to traffic); to lead to; to communicate (with) 2. to flow (liquid, current); to pass; to get through to |
| 1 | 情報セキュリティ | じょうほうセキュリティ (情報セキュリティ) : information security |
| 1 | 推進 | すいしん (推進) : 1. propulsion; drive 2. promotion (e.g. of a government policy); furtherance; implementation |
| 1 | 最適化 | さいてきか (最適化) : optimization; optimisation |
| 1 | 支援 | しえん (支援) : support; backing; aid; assistance |
| 1 | 多数 | たすう (多数) : 1. large number (of); many 2. majority |
| 1 | 残留 | ざんりゅう (残留) : staying behind; remaining; residual |
| 1 | 状態 | じょうたい (状態) : state; condition; situation; appearance; circumstances |
| 1 | 可能性 | かのうせい (可能性) : potentiality; likelihood; possibility; availability |
| 1 | 翌年 | よくねん (翌年) : following year |
| 1 | 頻度 | ひんど (頻度) : frequency (of occurrence) |
| 1 | 確保 | かくほ (確保) : 1. securing; obtaining; ensuring; guarantee; maintaining 2. belay; belaying |
| 1 | 検討 | けんとう (検討) : consideration; examination; investigation; study; scrutiny; discussion; analysis; review |
| 1 | たり | たり : 1. -ing and -ing (e.g. "coming and going") 2. doing such things as... |
| 1 | 年間 | ねんかん (年間) : 1. (period of) a year 2. during an era |
| 1 | 追加 | ついか (追加) : addition; supplement; appending; appendix |
| 1 | 範囲 | はんい (範囲) : extent; scope; sphere; range; span |
| 1 | 一回 | いっかい (一回) : once; one time; one round; one game; one bout; one heat; one inning |
| 1 | 変える | かえる (変える) : 1. to change; to alter; to transform; to convert; to turn; to vary 2. to reform; to revise; to amend |
| 1 | 削減 | さくげん (削減) : cut; reduction; curtailment |
| 1 | 企業 | きぎょう (企業) : enterprise; business; company; corporation |
| 1 | 的 | てき (的) : 1. -ical; -ive; -al; -ic; -y 2. -like; -ish; -sort of; -kind of |
| 1 | 期末 | きまつ (期末) : end of term |
| 1 | くりかえす | くりかえす (繰り返す) : to repeat; to do something over again |
| 1 | 年中 | ねんじゅう (年中) : 1. whole year; all year round; throughout the year 2. always; all the time; perpetually |
| 1 | 行事 | ぎょうじ (行事) : event; function |
| 1 | 形骸化 | けいがいか (形骸化) : becoming a mere shell; becoming a dead letter; losing (one's) substance; being reduced to a formality |
| 1 | 取締役 | とりしまりやく (取締役) : company director; board member |
| 1 | 角田 | かくた (角田) : Kakuta (place; surname) |
| 1 | 氏 | うじ (氏) : 1. family name; lineage; birth 2. clan |
| 1 | 本誌 | ほんし (本誌) : this magazine |
| 1 | 取材 | しゅざい (取材) : 1. news coverage; collecting data (e.g. for an article); covering (something for media) 2. interview |
| 1 | 自社 | じしゃ (自社) : 1. one's company; company one works for 2. in-house; belonging to the company |
| 1 | 意識 | いしき (意識) : 1. consciousness 2. becoming aware (of); awareness; sense |
| 1 | 視点 | してん (視点) : opinion; point of view; visual point |
| 1 | 積極的 | せっきょくてき (積極的) : positive; assertive; active; proactive; aggressive |
| 1 | 行う | おこなう (行う) : to perform; to do; to conduct oneself; to carry out |
| 1 | 業界 | ぎょうかい (業界) : business world; business circles; (the) industry |
| 1 | 全体 | ぜんたい (全体) : whole; entirety; whatever (is the matter) |
| 1 | 向上 | こうじょう (向上) : elevation; rise; improvement; advancement; progress |
| 1 | 寄せる | よせる (寄せる) : 1. to come near; to let someone approach 2. to bring near; to bring together; to collect; to gather |