テクマトリックス、AI自律型ペネトレーションテスト搭載の「Ostorlab」販売開始
公開日:
テクマトリックス株式会社は、米国Ostorlab, Inc.が提供するWeb/Web API/モバイルアプリ脆弱性診断プラットフォーム「Ostorlab」の国内総販売代理店権を取得し、2026年9月1日より販売を開始します。Ostorlabは攻撃対象領域の可視化から脆弱性診断、自律型AIによるペネトレーションテストまでを一元的に提供します。これにより、企業は継続的なセキュリティ診断と効率的な脆弱性管理を実現できます。テクマトリックスは日本語サポートを提供し、日本企業のセキュリティ対策を支援します。
ポイント
- 1テクマトリックスが国内総販売代理店権を取得し9月1日販売開始
- 2攻撃対象領域の可視化と継続的な脆弱性診断を自動化し優先度を提示
- 3自律型AIが悪用可能な脆弱性を検出し修正に必要な確認工数を大幅短縮
Ostorlabの概要と販売体制
Ostorlabは、企業のWeb/Web API/モバイルアプリ、外部公開資産を対象に、継続的なセキュリティ診断を実現する脆弱性診断プラットフォームです。テクマトリックスは2026年9月1日より、日本語サポートとともに本ソリューションの提供を開始します。これにより、日本企業は専門知識が限られた体制でも、継続的なセキュリティ対策を導入しやすくなります。
攻撃対象領域の可視化とリスク発見
Ostorlabは、インターネット上に公開されているドメインやIPアドレス、Web/モバイルアプリ、APIなどの攻撃対象領域を可視化します。資産を継続的に監視することで、シャドーITや公開設定の不備などのリスクを早期に発見できます。これにより、企業は自社のセキュリティ上の弱点を把握し、対策を講じることが可能になります。
継続的な脆弱性診断とCVE自動マッチング
Web/Web API/モバイルアプリに対する脆弱性診断を自動で継続的に実施します。診断結果はリスクや対策とともにわかりやすく提示されるため、専門的なセキュリティ担当者だけでなく、開発部門や運用部門でも活用できます。また、診断後は新たに公開された既知の脆弱性（CVE）が自動的に診断対象にマッチングされるため、いち早く脆弱性に気づき対処できます。
自律型AIによるペネトレーションテスト
自律型AIを活用したペネトレーションテストにより、攻撃者の視点から実際に悪用可能な脆弱性を検証します。検出結果には、ノイズを抑えた証拠レベルの高い情報（スクリーンショット、リクエスト／レスポンスログ、再現手順）が含まれます。これにより、開発部門は数週間かかっていた脆弱性の優先順位付けと修正を数時間単位へと大幅に短縮できます。
関連セミナーの開催
テクマトリックスは2026年9月15日にOstorlabに関するセミナーを開催します。セミナーでは、AI時代に急増する脆弱性やセキュリティリスクへの備え方、脆弱性の発見から検証までを自動化したセキュリティ運用の効率化、パッチ適用後のテスト工数削減による開発スピードと品質の両立について解説します。
Q&A
Q. Ostorlabとは何ですか？
A. Web/Web API/モバイルアプリの脆弱性を継続的に診断し、攻撃対象領域の可視化からAIによるペネトレーションテストまでを一元的に提供するプラットフォームです。
Q. 自律型AIによるペネトレーションテストは従来と何が違う？
A. 攻撃者の視点で実際に悪用可能な脆弱性を検証し、証拠レベルの高い情報を提供します。これにより、優先順位付けと修正にかかる時間を大幅に短縮できます。
Q. Ostorlabは誰向けのサービスですか？
A. 専門的なセキュリティ担当者だけでなく、開発部門や運用部門でも活用できる設計です。継続的なセキュリティ診断を効率的に導入したい企業に向いています。
関連リンク
O!Productニュース編集部からのコメント
自律型AIが悪用可能な脆弱性を証拠付きで検出してくれるのは大きいですね。数週間かかっていた修正の優先順位付けが数時間単位になるのは、開発現場に刺さりそうです。
引用元：PR TIMES
この記事の著者
O!Productニュース編集部
