Cloudbaseは、AIによる網羅的な攻撃シナリオ探索とセキュリティ専門家の判断を組み合わせた「コンテキスト・ドリブン・ペネトレーションテスト」の提供を開始した。国産CNAPP「Cloudbase」に蓄積された資産、設定、脆弱性、SBOMなどの情報を起点に、重要資産への到達経路を検証する。

本サービスは、構成情報やソースコードなどの実稼働アーティファクトも活用するホワイトボックス型の検証。複数アカウント・複数クラウドをまたいで攻撃シナリオを探索し、AIが仮説生成や検証を担う一方、専門家がシナリオの妥当性やビジネスロジックに起因する脆弱性を判断する。

「重要資産に到達できるか」など、顧客が確認したい目的を明確化したうえで検証を実施。報告書では、到達経路や悪用条件などの実証結果に加え、問題が確認されなかった事実も根拠とともに提示する。標準的な実施期間は約2カ月。

引用元記事：https://prtimes.jp/main/html/rd/p/000000099.000056572.html