AIを活用した脆弱性診断

セキュリティ業務において、IT機器（PC、サーバなど）にインストールされたソフトウェアの 脆弱性を調査し、脆弱性が発見された場合は是正するよう依頼しています。 しかし、脆弱性サイトから取得した脆弱性情報は名称・バージョン等の表記が統一されて おらず、その確認作業は手作業で実施しているためコストがかかります。 本開発では独自の分類方法とAIを活用することで、ソフトウェアのバージョン情報と インターネット上の脆弱性情報との比較や脆弱性検知を自動化し、脆弱性調査業務の 精度向上・効率化を図りました。

【使用実績】

検証において、業務用端末（Windows 10）にインストールされているソフトウェア（35件程度）の脆弱性診断を1、2分程度で診断可能なことを実証できています。
また、Windows 10以外にLinux OS（CentOS）のパッケージ情報も診断可能なことを確認しました。