SOLUTIONS
リスクを把握し、
必要な対策を明確に。
AIを悪用した攻撃に備え、WebサービスやAPIの安全性を検証します。
リスクの確認から対策の設計、修正後の確認まで、課題に応じてご相談いただけます。
現在、リスクの検証や修正後の確認を行う共同検証プログラムへの参加企業を募集しています。不正操作を防ぐSDKと継続検証システムは、設計・検証段階です。
攻撃につながる問題と
優先すべき対策を整理。
開発・セキュリティ部門向けに、アプリケーションやAPIの検証を支援します。お客様と合意した環境で攻撃を想定したテストを行い、問題の再現条件と影響範囲を整理します。
- ご相談例
- 新機能の公開前に、優先して対処するリスクを把握したい。
- 流れ
- 権限の整理 → テスト項目の作成 → 検証 → 結果の報告
- 成果物
- 再現条件、影響、修正候補、未検証の範囲
対象と手法は事前合意。モデル・攻撃手法の選択は対象環境に合わせます。すべての攻撃の網羅を保証するものではありません。
この内容について相談する ↗01 / SIMULATE構想イメージ
権限や承認を確認し、
不正な操作を防ぐ設計へ。
データ出力や取引の実行前に、利用者の権限、承認の有無、利用上限を確認する仕組みを設計します。外部からのAPIアクセスやAI機能による操作にも、業務上のルールを適用することを目指しています。
- ご相談例
- データ出力や取引の実行に必要な権限・承認条件を見直したい。
- 流れ
- 要求 → 権限・承認・実行条件の照合 → 許可 / 拒否
- 成果物
- 操作ごとの許可条件、例外処理、導入時の検証項目
本機能は設計・検証段階です。提供時期や導入条件は未定のため、まずはご要件を伺い、必要な対策を整理します。
この内容について相談する ↗02 / PROTECT構想イメージ
修正後の安全性と、
通常業務への影響を確認。
修正した問題が解消されているか、通常の操作に影響がないかを確認します。検証結果と残る課題を整理し、開発責任者のリリース判断を支援します。
- ご相談例
- 脆弱性診断の指摘を修正し、対応結果まで確認したい。
- 流れ
- 修正案 → レビュー・反映 → 再検証 → 判断の記録
- 成果物
- 修正差分、通常の操作と不正な操作の検証結果、残る課題
修正案の作成、合意した環境への反映、再検証の状況を分けてご報告します。継続検証を自動化する仕組みは、現在構想段階です。
この内容について相談する ↗03 / ADAPT構想イメージ
既存の対策も含めて、ご相談ください。
ご利用中のWAFや監視サービス、脆弱性診断の内容を確認し、追加で必要な検証をご提案します。初回は1つのアプリケーションと検証環境で、2つの操作を対象とする想定です。実施条件と作業範囲は事前にご相談します。