KDDI、リスクの診断と対処を効率化する「AI脆弱性管理ソリューション」の提供を開始

　KDDI株式会社は10月28日、企業システムやネットワーク機器、ソフトウエアに潜むセキュリティリスク診断を効率化する「AI脆弱性管理ソリューション」の提供を開始した。

　同ソリューションは、KDDIと、同社グループのセキュリティ事業者であるラックのサービスを組み合わせて提供するもの。株式会社KDDI総合研究所のAI・セキュリティ技術を活用し、顧客のネットワーク構成やシステム環境を踏まえてリスクを評価。悪用される可能性や業務への影響度などから優先的に対策すべき課題を明確化し、限られた人員や予算の中でも効率的なセキュリティ対策を支援するとしている。

　ネットワーク・インフラ、ミドルウェア・OS、アプリケーションの異なる以下の3つのレイヤーを外側から内側まで横断的に診断・評価する。「AIネットワークコンフィグ診断」は、無償トライアルも提供している。

• 侵入経路診断（DiaForce by ラック）：外部公開システムやネットワーク境界を攻撃者の視点で診断
• AIネットワークコンフィグ診断：ネットワーク機器の設定情報をAIが分析
• AIソフトウエア診断：ソースコードを複数のAIエージェントが分析