01 · Vulnerability Scanner攻撃者が実際に
攻撃者が実際に
悪用できるものから修正
ソースコード、オープンソースの依存関係、コンテナイメージ、クラウド設定、インターネットに公開された資産を、ビルドや変更のたびにスキャンします。
- 深刻度スコアに加えて、実際に悪用できるかどうかを見て優先順位を決定
- 該当ファイル、担当者、修正例まで提示
- 修正後は自動で再スキャン
最新のスキャンbuild #8812
緊急リモートコード実行（依存ライブラリ）2分前
高ハードコードされたAPIキー2分前
中api-gwの脆弱なTLS設定1時間前
合格ベースイメージは最新1時間前
02 · Behavioral Analyzer振る舞いから
振る舞いから
脅威を見抜く
不審なファイルは隔離されたサンドボックスで実行します。
ユーザー、サーバー、AIエージェントごとに平常時のベースラインを持ち、そこから外れる動きを検知します。
- 既知のシグネチャがない新種のマルウェアも検知
- 同じ入力なら同じ結果。分析はいつでも再現できます
- AIエージェントが呼び出すツールと、データの送信先を監視
逸脱スコアrnd-laptop-118
ログイン時刻91
ダウンロード量97
アップロード先88
プロセス18
03 · Threat Correlatorアラートを一件のケースに
アラートを一件のケースに
まとめ、理由を記録
スキャナー、アナライザー、そして既存のセキュリティ製品から届くアラートを、時刻・資産・振る舞いで関連付け、ひとつの攻撃タイムラインにまとめます。
- すべての判定に証拠、根拠、確信度を記載
- MITRE ATT&CKおよびOWASP LLM Top 10にマッピング
- ケースをSplunk、Sentinel、QRadar、またはSOARへ連携
ケース 2026-1107-03アラート147件 → 1ケース
段階 1フィッシングメールを受信09:12
段階 2添付ファイルを実行09:14
段階 3バックアップを削除09:14
段階 4横展開の試行09:15
04 · Research Lab新しい攻撃手法を
新しい攻撃手法を
安全に検証する
外部と通信できない環境で、当社のリサーチャーが新しい攻撃手法やAIへの攻撃を再現します。
貴社にレッドチームがあれば、同じ環境をご利用いただけます。
- 外部への通信は標準で遮断
- すべてのコマンドを記録し、署名して保管
- 検証結果は検知ルールに反映
AIのセキュリティ
導入したAIを守る
リリース前
プロンプトインジェクション、情報漏えい、ジェイルブレイク、エージェントの権限、MCPサプライチェーンを網羅する20項目のレッドチーミング。
運用中
エージェントごとにツール利用のベースラインを作成します。普段と異なる呼び出しや外部送信は、ポリシーに従って検知または遮断します。
ガバナンス
社内で使っているAIの棚卸しとリスク分類を行い、ISO/IEC 42001に沿ってポリシーを整備します。
導入形態
運用スタイルに合わせて選べます
| 形態 | 概要 | 主な導入先 |
|---|---|---|
| オンプレミス · 閉域網 | 貴社データセンター内に設置し、外部との通信なし | 金融、官公庁、防衛 |
| プライベートクラウド | 韓国国内でホスティングする貴社専用環境 | 大企業、医療機関 |
| マネージド（MDR） | Genox SOCが24時間365日運用 | 中堅企業 |
| MSSP経由 | セキュリティ事業者が顧客ごとに分離して運用 | セキュリティサービス事業者 |
連携先：Splunk · Elastic · Microsoft Sentinel · IBM QRadar · CrowdStrike · Microsoft Defender · AhnLab EDR · GitHub · GitLab · Jira · Slack · Teams