GenerativeX、AI活用のサイバーセキュリティ支援サービスを開始
公開日:
株式会社GenerativeXは、生成AIとAIエージェントを活用したサイバーセキュリティ支援サービスの提供を開始しました。脆弱性の検知、インシデント対応、防御態勢の構築の3領域を扱います。コードやクラウド設定の診断に加え、セキュリティ事故発生時の対応やCSIRT・SOCへのAIエージェント導入を支援します。企業が診断から対応体制の整備までを相談できるサービスです。
ポイント
- 1GenerativeXが生成AIとAIエージェントを使うサイバーセキュリティ支援を開始
- 2コード・クラウド設定の診断からインシデント発生時の初動・復旧まで支援
- 3CSIRT・SOCへのAIエージェント導入や生成AI利用ルールの整備に対応
診断からインシデント対応まで支援
GenerativeXのサイバーセキュリティ支援サービスは、脆弱性の検知、インシデント対応、防御態勢の構築の3領域で構成されます。診断では、ソースコード、システム構成、クラウド設定をAIで横断的に確認します。個人情報の所在や流出経路の点検、修正案の作成を支援し、AIエージェントやRAGシステムに対する攻撃を模した検証にも対応します。
インシデントが発生した場合は、初動、原因究明、対外対応、復旧までを支援します。生成AIを使う作業には、アラートの選別、ログの要約、出来事の時系列整理があります。個人情報保護委員会への報告対応や机上演習も支援対象です。
防御体制と生成AI利用ルールの整備
防御態勢の構築では、セキュリティを担う組織、業務プロセス、技術を設計します。具体的には、CSIRT・SOCへのAIエージェント導入、生成AI利用ガイドラインの策定、ディープフェイク対策の業務ルール整備を扱います。
GenerativeXは、金融・製薬・製造業などの大手企業にAIエージェントを導入してきた経験を、このサービスに活用するとしています。発表では、料金や標準的な支援期間は示されていません。詳細な対象範囲はサービス窓口へ問い合わせる形です。
Q&A
Q. GenerativeXのサイバーセキュリティ支援サービスとは何ですか？
A. 生成AIとAIエージェントを使い、企業の脆弱性診断、インシデント対応、防御体制の設計を支援するサービスです。
Q. AIエージェントやRAGシステムも診断できますか？
A. ソースコードやクラウド設定の診断に加え、AIエージェントやRAGシステムに攻撃を模して検証するレッドチーミングに対応します。
Q. 防御体制の整備にはどのような支援がありますか？
A. CSIRT・SOCへのAIエージェント導入、生成AI利用ガイドラインの策定、ディープフェイク対策の業務ルール整備を支援します。
関連リンク
O!Productニュース編集部からのコメント
AIエージェントやRAGシステムへの攻撃を模した検証にも対応しています。社内でAIを運用する担当者が、検証の進め方を相談する際に役立ちそうですね。
引用元：PR TIMES
この記事の著者
O!Productニュース編集部
