Pentera Coreの最新バージョンで「AI生成セキュリティ分析」機能が追加されました

●AI Security Insightsの概要

Pentera Coreの最新バージョンv7.0において、テストレポートに「AI Security Insights」と呼ばれるAI生成セキュリティ分析機能が追加されました。

従来のテストレポートでは、個々のテストについては詳細結果を把握することが出来ますが、過去のテストと比較して今回のテスト結果はどう変わっているのかなどの時系列的な変化や、新規に発見された脆弱性等を把握する事は人の手に頼っていました。

今回追加されたAI Security Insightsでは、Pentera社のクラウド上にあるAIを用いて過去複数回のテスト結果を分析し、時系列的な変化を可視化します。

これにより、組織のセキュリティ体制全体の状況を時系列で明確に把握でき、トレンド分析、主要なセキュリティ発見事項、一般的な攻撃パターンなどを提供できます。

このレポートは、セキュリティ体制の改善が必要な領域を迅速に特定し、ビジネスへの影響度に基づいて最も重要な脆弱性を優先順位付けするのに役立ちます。

●AI Security Insightsの機能

このレポートには、以下のような項目が含まれています。

• 重大度別にグループ化された脆弱性とアチーブメント（攻撃成功）状況の傾向
• 注目すべき改善点
• 最近のテストにおける主要な退行（セキュリティ上の悪化）

• 脆弱性動向の変化

また、このレポートは、最も緊急性の高い脆弱性に対する推奨の修正事項を提供し、最近発見された事項が組織に与える影響を評価します。

AI生成セキュリティ分析はそのサイトにおけるセキュリティ体制の改善に関する提案も行います。

●まとめ

AI Security Insightsを利用することにより、組織のセキュリティ状況の変化を瞬時に把握でき、早急に対応すべき問題点などを把握できるようになります。
本機能を有効に活用することで、セキュリティ体制の継続的な改善を行いつつ、管理者の負担を減らすことにも貢献が可能です。

Pentera社ではAIをレポート分析だけではなく、攻撃手法の調査、分析にも用いており、将来的にはテスト手法そのものにもAIを導入し、より高度な検証を実施できるよう製品を改善していく計画です。

東京エレクトロン デバイスはPenteraの国内販売代理店となりますので、何かご不明点がございましたら、お気軽にお問い合わせください。

Penteraのお問い合わせはこちら