アシュアード、Claude MythosでITシステムを総点検する「AI総合サイバーリスク診断」

AI総合サイバーリスク診断は、アシュアードの専門コンサルタントがClaude Mythosを使って行う診断サービスです。対象は、AWS、Microsoft Azure、Google Cloud上のインフラ構成や権限設定です。さらに、脆弱性管理クラウド「yamory（ヤモリー）」の検出データと、アプリケーションのソースコードも合わせて解析します。

これまでクラウドの設定、認証・権限情報、脆弱性のデータは、別々に点検・管理されることが多くありました。アシュアードによると、設定ミスや過剰な権限付与、コード内の脆弱性が連鎖すると、予期せぬ攻撃経路（アタックパス）が生まれます。AI総合サイバーリスク診断は、単一のツールでは見落とされがちな複数の要因が連鎖して生まれる複合リスクを可視化します。

分析は攻撃者の視点に立ち、実際に攻撃対象となり得る経路を踏まえて評価します。分析の観点は次の7つです。

• エクスポージャー分析
• ネットワーク・リソース構成分析
• ソフトウェア脆弱性分析
• 認証・権限分析
• 設定不備分析
• アタックパス解析
• アプリケーションコード分析

診断は3つのステップで進みます。

1. クラウドアセットなどの連携：yamoryのクラウドアセットスキャン機能と連携します。
2. AI統合分析と専門家の精査：専門コンサルタントがClaude Mythosで情報を統合して解析します。対象は、クラウド環境の情報、脆弱性の検出結果、コードの情報です。そのうえで、リスクの深刻度やアタックパスを精査します。
3. 総合評価レポートの納品：診断結果と具体的な対策方針をまとめた評価レポートを納品します。

AIの解析結果をもとに、専門コンサルタントが実際の環境や運用を踏まえて検証します。レポートには、ITシステム全体の堅牢性の評価、対処すべきリスクの優先順位、具体的な是正ガイダンスがまとめられます。なお、yamoryのクラウドアセットスキャン機能は特許を取得しています（第7466814号／第7581560号）。

預かるソースコードやシステムの設定情報、脆弱性データなどの機密情報は、厳格に管理された環境で処理されます。アシュアードは、入力されたデータがAnthropicのAIモデルの学習などに二次利用されることはないとしています。

提供条件は次のとおりです。

料金は、クラウドのアカウントごとに個別に見積もる形です。yamoryを導入していない企業も申し込めます。

アシュアードによると、クラウド利用の拡大で企業のシステム環境は急速に複雑になっています。その一方で、AIを使ったサイバー攻撃は高速化・自動化しています。政府も、AIの性能の高度化を踏まえたサイバーセキュリティ対策の強化を打ち出しています。

アシュアードは、AnthropicからClaude Mythosの顧客向けマネージドサービスとしての活用承認を得ています。そのうえで、専門コンサルタントの知見と組み合わせて本サービスを立ち上げています。

鈴木康弘氏（yamory事業部 ソリューション開発部 部長）によると、セキュリティ対策や個別ツールが増えるほど情報がばらばらになります。その結果、システム全体の安全性を把握しにくくなっているといいます。鈴木氏は「高度化するAIの脅威に立ち向かうには、防御側も最先端AIを正しく味方につける必要があります」と述べています。

今後は、オンプレミス環境への対象拡大など、提供範囲を段階的に広げる予定です。

A. 専門コンサルタントがClaude Mythosを使い、クラウドの設定や脆弱性、ソースコードをまとめて調べるサービスです。結果は優先順位付きのレポートで届きます。

A. 申し込めます。yamoryを利用していない企業も対象で、AWS、Microsoft Azure、Google Cloud上のシステムを診断します。

A. アシュアードによると、使われません。機密情報は管理された環境で処理され、AnthropicのAIモデルの学習などに二次利用されないとしています。

• yamory お問い合わせページ
• 脆弱性管理クラウド「yamory」

O!Productニュース編集部からのコメント

クラウドの権限とコードの脆弱性を一度に突き合わせてもらえるのは助かりますね。アラート対応に追われる情シス担当の総点検が楽になりそうです。

引用元：PR TIMES