ペネトレーションテストは、想定される攻撃シナリオに沿って攻撃者視点で疑似攻撃を行い、システムへの侵入可否や侵入経路、攻撃による影響などを検証する診断です。
AI活用ペネトレーションテストでは、当社がこれまで培ってきたペネトレーションテストの手法や知見にフロンティアAIを組み合わせ、偵察から攻撃までを自律実行し、侵入可否を検証します。
AIを活用して診断プロセスを効率化することで、診断から報告までのリードタイム短縮や工数の削減につなげます。これにより、必要なタイミングで、より高頻度かつ幅広いシステムを対象に診断を実施できます。また、ホワイトハッカーが侵入経路や影響を評価することで、リスクと対応優先度がわかる診断レポートを提供可能です。

日立ソリューションズの診断環境から生成AIサービスを活用し、
ペネトレーションテストを実行

• フロンティアAIが偵察から攻撃までを自律実行。診断プロセスを効率化することで、診断から報告までのリードタイムを短縮。必要なタイミングで迅速に診断を実施できます。
• フロンティアAIの活用により診断にかかる工数やコストを抑制。診断頻度を高めるとともに、診断対象を拡大し、より広範囲なシステムのリスク把握を可能にします。
• 25年以上の診断実績で培った当社独自の手法とフロンティアAIを組み合わせて、ペネトレーションテストを実施。AIの適用設計から、ホワイトハッカーによる精査・検証・報告^*1まで対応し、検出した脆弱性の真偽や影響を見極め、対策の優先度判断を支援します。

*1 Professionalプラン利用時

診断範囲の取り決めから、フロンティアAIによる疑似攻撃、診断者によるリスク評価・報告までを一貫してご提案します。

STEP1

診断範囲の取り決め

お客さまと診断対象・範囲を合意し、疑似攻撃の実施について承認をいただきます。

STEP2

フロンティアAIによる
疑似攻撃

フロンティアAIが攻撃者の視点で偵察から攻撃までを自律実行し、侵入可否を実証します。

STEP3

診断レポートの提供

リスクと対応優先度がわかるレポートを提供します。^*2

*2 Professionalプラン利用時は、検出した脆弱性についてホワイトハッカーが精査・検証・報告を実施します

「Standard」と「Professional」の2プランを提供します。

• Standard

  当社独自の診断手法やノウハウとフロンティアAIを組み合わせてペネトレーションテストを実施するプランです。成果物として、テストシナリオおよびテスト結果報告書を提供します。

• Professional

  Standardプランの内容にくわえ、検出した脆弱性をホワイトハッカーが精査・検証し、報告します。またテスト結果報告書にはホワイトハッカーの見解を記載し、リスクの評価や対応優先度の判断を支援します。

※お客さま独自の環境に沿ったシナリオでペネトレーションテストを実施したい場合は、お問い合わせください。

実施内容を整理した「テストシナリオ」と、検出した脆弱性や改善策をまとめた「テスト結果報告書」を提供します。

• テストシナリオ

  対象範囲、前提条件、実施項目、使用ツールなどを整理し、実施したテスト内容や範囲を確認できる資料を提供します。

  

• テスト結果報告書

  検出した脆弱性ごとに、概要や影響度、検証結果、推奨対策を整理して報告します。リスクの把握だけでなく、対応優先度の判断や改善計画の立案にも活用できます。

  

以下は標準的なスケジュール例です。「Standard」プランは約4週間、「Professional」プランは約7週間を想定しています。詳細はお問い合わせください。

個別見積もり

日立ソリューションズでは、HMAX Cyberの「Govern & Identify」の領域において、フロンティアAIを活用したセキュリティ診断を提供しています。

HMAX Cyberの「Govern & Identify」領域で提供するセキュリティ診断メニューはこちら