セラク、AI活用のセキュリティ診断・対策実装支援サービスを提供開始
公開日:
株式会社セラクは、AIを使ったソースコード解析とインフラ脆弱性診断、対策の実装支援を一貫して提供する新サービスを発表しました。Webアプリケーションとシステム基盤の両面からリスクを把握し、システム環境や運用条件に応じて改善を支援します。提供範囲は企業ごとに設計し、料金は個別見積もりです。
ポイント
- 1AIでソースコードからWeb脆弱性を検出し、対応が必要な箇所を可視化
- 2インフラ脆弱性診断を組み合わせ、アプリと基盤の両面からリスクを把握
- 3検出した脆弱性への対応策の実装までをワンストップで支援
提供の背景
生成AIの悪用によってサイバー攻撃の実行が容易になり、手口の巧妙化や攻撃の技術水準の向上が進んでいます。IPAの「情報セキュリティ10大脅威2026」でも、生成AIを攻撃の補助に用いることによる、インシデントの頻度・数量の増加が指摘されています。こうした脅威に備えるためには、自社のシステムに潜む脆弱性を把握し、必要な対応策を実行することが重要です。セラクは、Web脆弱性の検出にAIの力を取り入れるとともに、インフラ診断と対応策の実装支援を組み合わせることで、企業の課題把握から具体的な改善までを支援します。
本サービスの3つの特長
- ソースコードに基づくWeb脆弱性検出：
AIを使ってWebアプリケーションのソースコードを解析し、脆弱性や対応が必要な箇所を可視化します。 - インフラ脆弱性診断：
顧客と合意した対象・範囲を診断し、システム基盤のリスクを把握します。アプリケーションと基盤の両面から課題を整理します。 - 対応策の実装支援：
検出した脆弱性に対し、システム環境や運用条件を踏まえた対策の実装を支援します。専門性や人員が不足する企業も対象です。
脆弱性の発見から改善まで、一つの窓口で支援
Web脆弱性の検出、インフラ脆弱性診断、対応策の実装支援を一貫して提供することで、お客様による個別サービスの手配や調整にかかる負担の軽減を図ります。セラクは、AIを活用した検出の成果を具体的な行動につなげ、企業がセキュリティ対策を着実に進められるよう支援します。
サービス概要
発表された提供内容と条件は次のとおりです。
| 項目 | 内容 |
|---|---|
| Web脆弱性の検出 | AIを使ったソースコード解析 |
| インフラの診断 | 顧客と合意した対象・範囲の脆弱性診断 |
| 対応策の実装 | 検出した脆弱性への対策実装を支援 |
| 提供範囲 | システム環境や対策状況に応じて設計 |
| 料金 | 個別見積もり |
診断だけの依頼とは支援範囲が異なります。検討時には、自社で実装する部分と依頼する部分を確認できます。
Q&A
Q. セラクの新サービスとは何ですか？
A. AIによるコード解析とインフラの診断で脆弱性を調べ、対策の実装まで支援するサービスです。対象や範囲は個別に設計します。
Q. 診断後の修正も依頼できますか？
A. 検出した脆弱性への対策実装を支援します。具体的な対象・範囲は、顧客のシステム環境や運用条件に応じて設計されます。
Q. 料金は決まっていますか？
A. 個別見積もりです。提供範囲も企業ごとに設計されます。
関連リンク
O!Productニュース編集部からのコメント
診断後の対策実装まで支援するため、脆弱性の指摘を受けても修正に手が回らない情報システム部門の相談先になりそうです。
引用元：PR TIMES
この記事の著者
O!Productニュース編集部
