AI脆弱性管理ソリューション

近年、VPN機器やリモートデスクトップなど、ネットワーク境界領域の脆弱性や設定不備を突いた不正侵入が、ランサムウェアをはじめとするサイバー攻撃の主要な侵入経路となっています。攻撃の足がかりとなり得る領域は、システムの変更や新たな脆弱性の公表により日々変化しています。加えて、セキュリティ対策が行き届きにくい海外拠点、グループ会社、取引先を起点とする攻撃も増加しており、自社のみならずサプライチェーン全体での継続的なリスク管理が求められています。

「AI脆弱性管理ソリューション」は、サイバー攻撃の入口となり得るIT資産のリスク把握から、リスクに応じた優先順位付け、暫定対応にとどまらない根本是正までを、KDDIグループが一気通貫で支援するソリューションです。国内外のIT資産およびネットワーク境界の可視化、AIを活用した脆弱性診断、さらには結果に基づく対処までをトータルにカバー。これらを一過性で終わらせず、繰り返し継続することで、変化し続けるサイバーリスクから貴社のビジネスを強固に守り抜きます。日本国内の本社に加え、海外拠点、グループ会社、取引先を含むサプライチェーン全体を対象とし、企業グループ全体のサイバーレジリエンス向上に貢献します。

攻撃の対象となる領域は、システムの追加や設定変更、新たな脆弱性の公表などにより日々変化しています。そのため、年に一度のスポット的な点検だけでは、変化し続けるリスクをタイムリーに把握することが困難です。
「AI脆弱性管理ソリューション」は、CTEM (Continuous Threat Exposure Management：継続的脅威エクスポージャー管理) の考え方に基づいています。IT資産の可視化から脆弱性の抽出、対処までを一過性の対策に終わらせず、継続的なサイクルとして運用できるよう支援します。
特定した課題は、悪用される可能性、外部への露出状況、業務への影響度をもとに優先順位を付けて提示します。そのため、限られた人員や予算の中でも、リスクの高い領域から効率的に対策を講じることが可能です。
診断後も、設定変更、システムの改修・モダナイゼーション、詳細診断、24時間365日の監視、国内外での有事対応まで、KDDIグループがワンストップで支援します。

「AI脆弱性管理ソリューション」の診断には、汎用的なAIをそのまま使用するのではなく、KDDIグループの知見を組み込んだ独自のAIを活用しています。KDDIが通信事業者として長年培ってきたネットワークの設計・構築・運用に関する知見に加え、株式会社ラックが30年以上にわたり蓄積してきた脆弱性診断の実績と、セキュリティ監視・有事対応の知見を診断に反映しています。
また、AIネットワークコンフィグ診断とAIソフトウェア診断には、KDDI総合研究所が開発した独自のAI制御技術 (特許出願中) を採用しています。この技術は、複数のAIエージェントを連携させて診断を行うものです。さらに、専門家による確認を組み合わせることで、一般的な診断では検出が困難な設定不備や悪用リスクの高い脆弱性を特定し、お客さまの対策判断を支援します。

「AI脆弱性管理ソリューション」は、「アプリケーション」「ミドルウェア・OS」「ネットワーク・インフラ」という異なる3つのレイヤーを包括的に診断します。これにより、単一の診断では特定が困難なシステム内部への侵入経路を明らかにします。例えば、侵入経路診断で検出した外部公開機器の内部設定を、AIネットワークコンフィグ診断で確認します。あわせて、アプリケーション側の脆弱性とネットワーク設定側のリスクを統合的に評価し、優先的に対処すべき課題を提示します。

インターネットに公開されているシステムやネットワークの境界を、攻撃者の視点から診断します。外部からアクセス可能な資産、公開ポート、脆弱性を有する可能性のあるネットワーク機器を洗い出し、攻撃の入口となり得る箇所を特定します。
ラックが30年以上にわたり蓄積してきた診断実績と最新の脅威情報をもとにリスクを評価し、公開情報の収集だけでは把握が困難な潜在的課題も特定します。
海外拠点や子会社を含むサプライチェーン全体のIT環境を対象としており、目的と予算に応じて「エクスプレス」「スタンダード」「アドバンスト」の3つのメニューから選択できます。
 

ファイアウォール、ルーター、スイッチなどのネットワーク機器の設定情報 (コンフィグ) をAIが分析します。コンフィグは数万行に及ぶこともあり、人手では見落としがちな設定不備や、過剰な通信許可などの潜在的リスクを、AIが自動で抽出・可視化します。
KDDIが通信事業者として培ってきたネットワークの設計・運用ノウハウを診断AIに組み込み、機器やOSの脆弱性はもちろん、EoL・EoSの状況、管理画面の外部公開、多要素認証 (MFA) の未設定から、すでに潜んでいる「攻撃の形跡」までを徹底的に洗い出します。お客さまにご提供いただくのは対象機器のコンフィグのみで、稼働中の環境に直接アクセスすることなく診断が可能です。診断結果は、対処の優先順位や具体的な改善策をまとめた「診断レポート」として分かりやすく提示します。

複数のAIエージェントを組み合わせてソフトウェアのソースコードを分析し、コード上の不備や潜在的な脆弱性を検出します。検出した脆弱性は、最新のサイバー脅威情報と米国CISAの脆弱性対応基準 (BOD 26-04) を掛け合わせ、AIが自動で優先順位付けを行います。これにより、従来は人手と多大な時間を要していたトリアージ (対応順位の判断) 作業を効率化し、深刻なリスクへの迅速な対応を支援します。Python、Java、JavaScriptなど主要なプログラミング言語に対応しています。

AIネットワークコンフィグ診断の導入前トライアルを無償で提供いたします。