AIを活用した中小企業向け脆弱性診断・自動管理ツールの販売

背景: 昨今の相次ぐ情報漏洩事故を受け、自社のサーバーやWebサイトの脆弱性点検（健康診断）の重要性は増しています。しかし、従来の商用ツールは高額であり、また検出された診断結果が英語の専門用語で記載されているため、「中小企業では内容を理解できず対策が放置される」という大きな課題がありました。その課題を解決します。

概要：本ソリューションは、ネットワーク・サーバー・クライアントを網羅的に診断する「OpenVAS」と、ノーコード自動化ツール「Make」および「Gemini API」をシームレスに連携。検出された深刻な脆弱性をAIが自動で解析し、「どこが危ないか」「放置するとどうなるか」「今すぐどのコマンドで対策すべきか」を中学生でもわかる日本語の要約レポートに変換します。その結果は、即座にSlackへ通知されるとともに、Google Sheetsで一元的に進捗管理します。また、Webアプリを診断する「OWASP ZAP」を使用して、PHPの脆弱性、SQLインジェクション、クロスサイトスクリプティングなどを検出し、その対策を示します。

脆弱性診断とは？

ネットワーク機器、サーバー、OS、Webアプリケーションなどのシステムに、サイバー攻撃に悪用される「セキュリティ上の弱点（脆弱性）」がないかを、専用のツールや手動で網羅的に調査・検出するプロセスのことです。

システムの「健康診断」にあたるもので、外部からの不正アクセスや情報漏洩を未然に防ぐために実施されます。

商品一覧

特徴

(1) 脆弱性診断から進捗管理までを自動でシームレスに実施

　-脆弱性診断エンジン(OpenVAS,OWASP ZAP)、makeによる自動ワークフロー、gemini apiによる脆弱性分析、日本語化、slackへの通知、Google sheetによろ自動管理を実現

    -スケジュール化すると完全自動

(2) 専門人材ゼロ、月額費用も安価

  -geminiによる脆弱性の分析と日本語化で専門人材ゼロで対応可能

 -月額2,000円台（診断：80回/月）からと安価。かかる費用は、makeとgemini apiのみ。診断エンジンは、オープンソースで無料

(3 )診断エンジンの最新化、確実な対策実施

  -診断エンジンは、オープンソースで、常に新しい情報に更新

  -脆弱性のある項目は、常に最新で管理され、対策の実施進捗も一元管理

(4)安心のサポート

-初心者でも安心の２週間の無料サポート

-設定が不安なお客様には、遠隔からインストールを実施します。（オプション）

お勧めのお客様

・中小企業のサイバー攻撃対策を実施したいお客様（特に、セキュリティ担当者がいないお客様）

・サイバー攻撃対策を検証、学習、開発などを行いたい企業、学校の方

利用するために必要なスキル

・ipネットワーク基礎知識

・linux基礎知識があると望ましい

お届け期間

お届け期間は、１週間程度になります。

注文方法

ご希望のお客様は、問合せ先又はメールで希望の品名、数量、会社名、担当者名等ををお知らせください。

その問い合わせ内容に基づき弊社から見積書を送付しますので、内容確認後、御社から注文書を送付してください。

支払い方法

企業の方は、納品後、請求書に基づき銀行振込でお願いします。

個人の方は、注文時、銀行振込で前払いでお願いします。入金確認後、物品を送付します。

当社の強み

・スマートホーム、無線調査サービス、ツールなどの販売。

・無線歴３５年、ＳＩ歴２５年の専門家が対応します。

・自社所有の測定ツール（Ｌｉｎｕｘ，スペアナ、電波診断ツール、セキュリティ診断ツール、トラヒック診断ツール）により迅速に対応します。Ｐｙｔｈｏｎなどを使い自社で測定器の開発も実施しております。