テクマトリックス、米国の脆弱性診断プラットフォーム「Ostorlab」を日本語サポートで販売開始

　テクマトリックスは、米国Ostorlabが提供するWeb/Web API/モバイルアプリ脆弱性診断プラットフォーム「Ostorlab」の国内総販売代理店権を取得し、販売を開始した。

　Ostorlabは、企業のWeb/Web API/モバイルアプリ、外部公開資産を対象に、継続的なセキュリティ診断を実現する脆弱性診断プラットフォーム。アタックサーフェスの可視化から脆弱性診断、自律型AIを活用したペネトレーションテストまでを一元的に提供するとのことだ。

　テクマトリックスは、日本語サポートとともに同ソリューションを提供するとしている。

Ostorlabの特徴

1. アタックサーフェスを可視化し、セキュリティリスクを発見

　インターネット上に公開されているドメインやIPアドレス、Web/モバイルアプリ、APIなどの攻撃対象領域を可視化。資産を継続的に監視し、シャドーITや公開設定の不備などのリスクを早期に発見するという。

2. 継続的な脆弱性診断を誰でも効率的に

　Web/Web API/モバイルアプリに対する脆弱性診断を自動で継続的に実施。診断結果はリスクや対策とともにわかりやすく提示され、専門的なセキュリティ担当者だけでなく開発部門や運用部門で活用可能とのこと。また、診断後は、新たに公開された既知の脆弱性（CVE）が自動的に診断対象にマッチングされるため、いち早く脆弱性に気づき、対処できるとしている。

3. 自律型AIによるペネトレーションテストで悪用可能な脆弱性を検出

　自律型AIを活用したペネトレーションテストにより、攻撃者の視点から実際に悪用可能な脆弱性を検証。実害につながるリスクを優先的に特定し、効率的な対策の実施を支援するという。検出結果には、ノイズを抑えた「証拠レベルの⾼い」情報（スクリーンショット、リクエスト／レスポンスログ、再現手順）が含まれており、開発部門は数週間かかっていた脆弱性の優先順位付けと修正を数時間単位へ短縮できるとのことだ。

【関連記事】
・【30分でわかる】AIは脆弱性診断をどう変える？　外注以外の選択肢をもつための具体的なアプローチとは
・キヤノンITS、SCS評価制度対応のセキュリティ診断サービスを拡充　実行計画策定・実装支援を提供へ
・GMO Flatt Security、ソフトウェアサプライチェーンの診断・攻撃演習サービスを提供開始