テクマトリックスは9月1日、米Ostorlabが提供するAI活用型の脆弱性診断プラットフォーム「Ostorlab」の国内販売を開始した。テクマトリックスが国内総販売代理店となり、Web、Web API、モバイルアプリなどを対象に、攻撃対象領域の可視化から自律型AIによるペネトレーションテストまでを一元的に提供する。

　Ostorlabは、企業のIT資産や外部公開資産を可視化し、継続的な脆弱性診断と悪用可能性の検証を行うプラットフォーム。ASM（Attack Surface Management）による攻撃対象領域の把握に加え、AIを活用した自律型ペネトレーションテストによって、実際に悪用される可能性のある脆弱性の検出を支援する。

　これにより、従来の脆弱性診断だけでは把握しにくかった攻撃リスクを継続的に評価し、IT資産の可視化から脆弱性管理、悪用可能性の検証までをワンストップで実施できる。DevSecOpsの推進やセキュリティ運用の効率化にもつなげる。

　テクマトリックスは今後、日本語によるサポート体制を整備し、Ostorlabの提供を通じて、日本企業における継続的なセキュリティ対策を支援していく。

引用元記事：https://ccsi.jp/14807/