AI活用ソースコード診断
こんな課題に
- ルールベースの検出で誤検知が多く、確認・トリアージにも時間がかかる
- コード全体のつながりをふまえなければ判断できない脆弱性の検出が難しい
- 増加するAPIへのサイバー攻撃に備えたい
概要
ソースコード診断では、複数のファイルやサービスにまたがる処理、認可ロジックなど、コード全体の文脈を踏まえた分析と、検出結果の真偽や対応優先度の見極めが重要です。
AI活用ソースコード診断では、これまでの診断手法にフロンティアAIによる分析を組み合わせることで、コード全体のつながりをより効率的に分析。誤検知を低減するとともに、複合的な脆弱性の発見につなげます。また、フロンティアAIによる解析結果を診断者が評価することで、真に対処すべきリスクを明確にします。
当社の診断環境から生成AIサービスを活用し、ソースコードセキュリティ診断を実行
特長
- 25年以上にわたり蓄積してきた当社のセキュリティ診断の実績やノウハウをAI活用に反映。当社独自の手法とフロンティアAIを組み合わせることで、誤検知を低減するとともに、検出結果の真偽や対応優先度を見極め、トリアージを効率化します。
- フロンティアAIが複数のファイルやサービスにまたがる処理、依存関係、認可ロジックなどを横断的に分析。コード全体のつながりを踏まえ、複合的な脆弱性の検出につなげます。
- 近年攻撃対象として狙われることが増えているAPIをはじめ、さまざまなソースコードを解析し、認証・認可の不備や入力値処理など、攻撃につながる脆弱な実装を早期に発見。攻撃に悪用される前の対策につなげ、サイバー攻撃のリスクを低減します。
提供内容
お客さまから診断対象となるソースコードをお預かりし、フロンティアAIによる解析から診断レポートの提供までをワンストップで実施します。
実施STEP
STEP1
ソースコードのお預かり
診断対象のソースコードを、お客さまから当社にご提供いただきます。
STEP2
フロンティアAIによる
解析
当社で検証済みのAIモデルと独自の診断手法を組み合わせ、フロンティアAIの高度な推論により、大規模なソースコードから脆弱性やリスクを検出します。
STEP3
診断レポートの提供
解析結果を診断者が評価。真に対処すべきリスクがわかる診断レポートとして提供します。
成果物
診断結果は、「サマリーレポート」と「脆弱性リスト」として提供します。検出した脆弱性だけでなく、検証結果や修正案など、対策の検討に必要な情報を整理して提供します。
-
サマリーレポート
診断で検出された指摘の傾向と、優先度に沿った対応方針をレポートにまとめ提供します。
開発者による確認から経営層への報告まで活用できる内容です。
-
脆弱性リスト
問題点だけではなく、再現用コード（検証可能な場合）・修正案（作成可能な場合）までAIが整理。
実際の攻撃に使用される優先度が高い脆弱性から対応できます。
スケジュール
以下は一例です。診断対象の言語や規模などにより変動します。
価格
個別見積もり
HMAX™ Cyberの「Govern & Identify」領域で提供するセキュリティ診断
日立ソリューションズでは、HMAX Cyberの「Govern & Identify」の領域において、フロンティアAIを活用したセキュリティ診断を提供しています。
HMAX Cyberの「Govern & Identify」領域で提供するセキュリティ診断メニューはこちら
