アシュアード、Claude Mythosを活用した「AI総合サイバーリスク診断」の提供を開始

クラウド環境の設定からソースコードの脆弱性までを網羅解析。専門コンサルタントがITシステム全体を診断



株式会社アシュアード（本社：東京都渋谷区、代表取締役社長：大森 厚志）は、サイバー攻撃の高速化・高度化を受け、企業が自社ITシステムの安全性を網羅的に点検・評価できるよう、米Anthropic, PBC. (以下 Anthropic社)のClaude Mythos（最新モデル Mythos 5.2）を活用した「AI総合サイバーリスク診断」の提供開始をお知らせいたします。

本サービスは、当社の専門コンサルタントがClaude Mythosを活用し、主要クラウド環境（AWS、Microsoft Azure、Google Cloud）におけるインフラ構成や権限設定、脆弱性管理クラウド「yamory（ヤモリー）」の検出データ、アプリケーションのソースコードを統合して横断解析する診断サービスです。システム全体に点在する設定不備や潜在リスクを洗い出し、自社ITシステムの網羅的な安全性の実態を明らかにする総合レポートを納品いたします。

■ 背景

近年、企業のシステム環境がクラウド利用の拡大に伴い急速に複雑化する一方で、AIを用いたサイバー攻撃の高速化・自動化が進んでいます。政府においても、不正アクセスによる情報漏えい事案等やAI性能の高度化を踏まえたサイバーセキュリティ対策の強化を打ち出しており*1、金融機関や政府機関をはじめ、多くの企業でITシステムのセキュリティに対する網羅的な総点検が強く求められています。
しかし、クラウド環境の設定ミス、過剰な権限付与、ソースコード内の脆弱性などが連鎖することで生じる「予期せぬ攻撃経路（アタックパス）」は、従来の個別ツールによる断片的な診断では検知が難しく、自社ITシステム全体の安全性を俯瞰して全体像を正しく捉え、根本的なリスクに対処することが困難でした。
こうした状況を受け、現場のセキュリティ担当者のみならず、経営層からも自社ITシステムの状態を多角的に検証し、潜在リスクの実態を正確に把握したいというニーズが急速に高まっています。これに応えるため、当社はAnthropic社より顧客向けマネージドサービスとしての活用承認を取得したClaude Mythosと、専門コンサルタントの知見を掛け合わせ、システム全体を横断的に評価する「AI総合サイバーリスク診断」の提供を開始いたしました。

*1 AI 性能の高度化を踏まえたサイバーセキュリティ対策の強化について （重要インフラ事業者等に対する注意喚起）

■ 「AI総合サイバーリスク診断」の概要

本サービスは、脆弱性管理クラウド「yamory」の検出データやクラウドアセットスキャン機能*2 を活用し、当社の専門コンサルタントがClaude Mythosを用いてITシステム全体のサイバーリスクを網羅的に評価・報告する専門診断サービスです。クラウド環境の構成や認証・権限情報などを統合解析し、点在する設定不備や潜在的な攻撃経路（アタックパス）を立体的に検証いたします。
なお、現在「yamory」をご利用でない企業様でも、本サービスをご利用いただけます。

*2 クラウドアセットスキャン機能は特許を取得しています。（第7466814号／第7581560号）

- Claude Mythosによる環境・権限・脆弱性情報の統合分析これまで個別に点検・管理されることが多かったクラウド環境の設定、認証・権限情報、脆弱性のデータをClaude Mythosによって統合的に分析します。単一のツールでは見落とされがちな、複数の要因が連鎖して生まれる複合リスクを可視化します。

- 攻撃者視点に立った多角的な分析アプローチ理論上の深刻度にとどまらず、実際に攻撃対象となり得る経路を踏まえてリスクを立体的に評価します。
- - エクスポージャー分析
- - ネットワーク・リソース構成分析
- - ソフトウェア脆弱性分析
- - 認証・権限分析
- - 設定不備分析
- - アタックパス解析
- - アプリケーションコード分析

- 専門コンサルタントによる精査と総合評価レポートの納品AIによる高度な解析結果をベースに、当社の専門コンサルタントが実環境や運用を踏まえて厳密に検証・精査します。自社ITシステム全体の堅牢性評価と、真に対処すべきリスクの優先順位、具体的な是正ガイダンスをまとめた総合レポートを納品します。


【サービス提供の流れ】
- クラウドアセット等の連携脆弱性管理クラウド「yamory」のクラウドアセットスキャン機能と連携します。
- AI統合分析と専門家精査専門コンサルタントがClaude Mythosを活用し、クラウド環境情報、脆弱性検出結果、コード情報を統合解析したうえで、リスクの深刻度やアタックパスを精査します。
- 総合評価レポートの納品網羅的な診断結果と具体的な対策方針をまとめた評価レポートを納品し、ご報告いたします。


【本サービス詳細】
[表: https://prtimes.jp/data/corp/34075/table/850_1_c81b20fbdd63034db6b117a266db3158.jpg?v=202611101445 ]
【セキュリティ・機密情報の安全管理について】
本サービスにおいて取り扱うお客様のソースコードやシステム設定情報、脆弱性データ等の機密情報は、厳格に管理されたセキュアな環境下で処理されます。また、入力されたデータがAnthropic社のAIモデル学習等に二次利用されることは一切ありません。

■ 株式会社アシュアード yamory事業部 ソリューション開発部 部長　鈴木 康弘コメント

[画像: https://prcdn.freetls.fastly.net/release_image/34075/850/34075-850-039e11c7c223ea09c9eb4e92d7a13169-1000x1000.jpg?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]
株式会社アシュアード yamory事業部ソリューション開発部 部長　鈴木 康弘
AI技術の進展に伴いサイバー攻撃が急速に高速化・巧妙化する一方、防御側である企業はセキュリティ対策や個別ツールが増えるほど情報がサイロ化し、システム全体の安全性を俯瞰して把握することが極めて難しくなっています。これまで多くのお客様からも、個別のアラート対応に追われるだけでなく、自社のシステム全体を網羅的に総点検したいという声をいただいてまいりました。
高度化するAIの脅威に立ち向かうには、防御側も最先端AIを正しく味方につける必要があります。本診断では、最新のClaude Mythosが持つ優れた解析能力、「yamory」が培ってきた脆弱性インテリジェンス、そして当社の専門コンサルタントが持つ実践知を掛け合わせ、攻撃者の視点からITシステム全体のサイバーリスクを立体的に総点検いたします。本サービスの先行提供を通じていただく企業様の声をもとに評価手法を一層高度化させ、より多くの企業が確信を持って自社の安全性を担保できるよう支援してまいります。

■ 今後の展開

当社は本サービスの提供を通じて評価手法の高度化を継続的に推進し、今後はオンプレミス環境への対象拡大など、企業の多様なシステム環境に対応できるよう段階的に提供範囲を拡張してまいります。




【商標について】
※ClaudeおよびClaude Mythosは、Anthropic, PBC.の商標または登録商標です。
※Microsoft、Azureは、米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。
※Amazon Web Services、AWSは、Amazon.com, Inc.またはその関連会社の商標です。※Google Cloudは、Google LLCの商標です。

【脆弱性管理クラウド「yamory（ヤモリー）」について】
「yamory」は、ITシステムの脆弱性を自動検知し、管理・対策までを一気通貫で実現する国産クラウドサービスです。クラウド・オンプレミスの脆弱性管理、SBOM対応、EOL、OSSライセンスのリスクやクラウドの設定不備（CSPM）までセキュリティリスクを一元的に管理し、オールインワンでカバーします。
政府の「ISMAPクラウドサービスリスト」に登録され、高いセキュリティ水準で業界・規模を問わず多くの企業に採用されています。世界中でサイバー攻撃とその被害が拡大し、セキュリティリスクが経営課題となる中、複雑化するITシステムの網羅的な脆弱性対策を効率化し、誰もが世界標準の対策ができるセキュリティの羅針盤を目指します。
URL：https://yamory.io/
X：https://twitter.com/yamory_sec

【株式会社アシュアードについて】
「信頼で、未知を拓く。」をミッションとし、企業のセキュリティ対策を支援するサービスを運営。産業のデジタルトランスフォーメーション（DX）を推進するさまざまな事業を展開するVisionalグループにおいて、サイバーセキュリティ領域を担い、脆弱性管理クラウド「yamory（ヤモリー）」、クラウドサービスのセキュリティ信用評価「Assuredクラウド評価」、取引先企業のセキュリティ信用評価「Assured企業評価」を展開。インターネットですべてが繋がる社会において、信頼から新たな繋がりを作り、新しい可能性を社会に生み出していくことを目指す。
URL：https://assured.inc

【Visionalについて】
「新しい可能性を、次々と。」をグループミッションとし、HR Tech領域を中心に、産業のデジタルトランスフォーメーション（DX）を推進するさまざまな事業を展開。「ビズリーチ」をはじめとした採用プラットフォームや、社内スカウトで人材流出を防ぐ「社内版ビズリーチ」、人財活用プラットフォーム「HRMOS」シリーズを中心に、企業の人的資本データプラットフォームの構築を目指す。また、M&A、物流Tech、サイバーセキュリティの領域においても、新規事業を次々に立ち上げている。
URL：https://www.visional.inc/

PR TIMESプレスリリース詳細へ