三井物産セキュアディレクション株式会社、脆弱性診断の知見とAIを組み合わせた「AI DevSecOps」のトライアルプログラムを開始

三井物産セキュアディレクション株式会社（以下、MBSD）は、お客様の開発成果物におけるセキュリティ品質の向上と開発効率の両立を支援するため、AIを活用したセキュア開発支援サービス「AI DevSecOps―セキュア開発支援・AI活用型セキュリティ診断―」のトライアルプログラムを開始し、利用企業の募集を開始いたします。

本プログラムでは、MBSDが20年以上にわたり提供してきた脆弱性診断サービスの知見をもとに開発した「AI×DAST」および「AI×SAST」を中心に、開発ライフサイクルにおける継続的なセキュリティ確認の効率化を支援します。

なお、AI活用型のセキュリティ診断は、従来のセキュリティエンジニアによる手動診断を置き換えるものではなく、診断の目的、対象システムの重要度および確認内容に応じて、AIを活用した診断、手動診断、または両者を組み合わせた診断をご提案します。

トライアルプログラムの位置付け

本プログラムは、「AI DevSecOps」の正式サービス提供に先立ち、実際の開発・運用環境における有効性や運用性を検証いただくための有償トライアルプログラムです。

現段階では、以下の機能を中心に提供します。

• AI×SASTによるソースコードのセキュリティ確認

• AI×DASTによるWebアプリケーションのセキュリティ確認

• 診断結果の精査・トリアージ支援

なお、本トライアルプログラムでは、対象範囲を限定して提供いたします。１サイトあたり100リクエストまでのご依頼に対応いたします。

                          開発ライフサイクルにおけるAI DevSecOpsの支援イメージ

現段階でのAI診断の位置づけ

本トライアルプログラムでご提供するAI DevSecOpsは、既存の専門エンジニアによる手動診断を代替するものではなく、それぞれの診断の特色がございますので、システムの特性やフェーズに合わせて組み合わせや使い分けをいただく位置づけとしております。また、AI診断については現時点のAI性能に依拠しており、今後現在手動診断のみ可能な領域の一部についても対応可能となるようアップデートを予定しております。

手動診断

現段階でのAI診断

検出できる脆弱性

網羅的に脆弱性の診断が可能

 複数画面にまたがる脆弱性や複雑なビジネスロジックは検出困難

推奨する診断対象

特に随時診断を推奨

定期診断を推奨

リソース対応

繁忙期は一定制限あり

柔軟に対応可

オンサイト対応

可

不可

今後の展開

MBSDは、本トライアルを通じて得られた検証結果やお客様からのフィードバックをもとに、お客様の脆弱性診断におけるコスト削減と診断スピードの向上、ならびにAIによる高度な診断品質を両立するサービスの提供を目指します。

さらに、将来的には開発ライフサイクル全体を対象として、セキュア開発プロセス設計、脅威モデリング、AIコードレビューおよび継続運用支援などへ提供範囲を拡充していく予定です。

お問い合わせ先

三井物産セキュアディレクション株式会社

https://www.mbsd.jp/contact-list/service/