KDDI、企業システムやネットワークのセキュリティリスク診断を効率化する「AI脆弱性管理ソリューション」を提供

　KDDI株式会社は28日、企業システムやネットワーク機器、ソフトウェアに潜むセキュリティリスク診断を効率化する「AI脆弱性管理ソリューション」の提供を開始すると発表した。

　AI脆弱性管理ソリューションは、通信事業者として企業ネットワークの設計・構築・運用を担うKDDIと、30年以上にわたりセキュリティの最前線で事業展開してきた株式会社ラックの専門的知見に加え、株式会社KDDI総合研究所のAI・セキュリティ技術を活用し、顧客のネットワーク構成やシステム環境を踏まえてリスクを評価する。悪用される可能性や業務への影響度などから優先的に対策すべき課題を明確化し、限られた人員や予算の中でも効率的なセキュリティ対策を支援する。

AI脆弱性管理ソリューションの概要

　提供するサービスのうち「侵入経路診断（DiaForce by ラック）」は、インターネットから外部に公開されているシステムやネットワークの境界を、攻撃者の視点から診断する。外部からアクセス可能な資産やポートの公開情報などを確認し、外部からの攻撃の入り口となり得る箇所を可視化する。ラックが30年以上にわたり蓄積してきた診断実績、最新の脅威情報、独自開発ツールなどを活用し、システム全体の侵入経路や潜在的なリスクを多角的に分析・評価する。海外拠点や子会社などを含めたIT環境を対象に、外部公開資産や攻撃対象領域におけるリスクの把握を支援する。

　「AIネットワークコンフィグ診断」は、KDDIの設計・運用知見を反映したAIがファイアウオールなどのネットワーク設定（コンフィグ）を解析し、過剰な通信許可や多要素認証（MFA）未設定などの設定不備を自動抽出する。ネットワーク機器やOSの脆弱性、EoL（End of Life）やEoS（End of Support）の状況、アカウント設定、管理画面へのアクセス制御、多要素認証、セキュリティポリシーなどを確認し、機器の設定不備や不要な通信経路などによるリスクを可視化する。AIの解析結果を専門家が評価し、診断レポートとともに、改善策・次の対策を提案する。

　「AIソフトウェア診断」は、フロンティアAIを活用した複数のAIエージェントがソフトウェアのソースコードを分析し、コード上の不備や潜在的な脆弱性を高精度に検出する。KDDI総合研究所内の「サイバーインテリジェンス研究所」が有するセキュリティ知見とAIの解析力を融合する独自の制御フレームワークを採用。最新のサイバー脅威情報と、米国CISAが定める脆弱性対応指針「BOD 26-04」を活用し、悪用リスクの高い脆弱性を優先的に抽出。従来、人手で多くの時間を要していたトリアージを自動化し、セキュリティ対策の迅速化を支援する。

　ソリューションは、「ネットワーク、インフラ」「ミドルウェア、OS」「アプリケーション」の異なる3つのレイヤーを、外側から内側まで横断的に診断・評価する。3つの診断結果を連携することで、単一の診断では特定が困難なシステム内部への侵入経路を可視化し、優先的に対処すべき課題を提示する。

　攻撃の入り口となり得るネットワークからシステムまで、IT資産のリスクを横断的に把握し、リスクに応じた優先順位付けから、設定変更やシステム改修などの対処までをKDDIグループが一気通貫でサポートする。また、リスクの可視化から対処までを一度きりで終わらせず、継続的な運用サイクルとして実施することで、変化し続けるAI時代のサイバーセキュリティリスク管理を支援する。

　ソリューションは、国内外に展開する企業グループや取引先企業も対象としている。KDDIの国内外に広がる営業・サポート体制を活用し、本社、海外拠点、子会社、取引先企業に対して同一水準のセキュリティ管理を提供することで、サプライチェーン全体の継続的なリスク管理を実現する。

　さらに、ソリューションとKDDIグループのケイパビリティを組み合わせることで、企業のIT資産可視化から脆弱性管理、ゼロトラストセキュリティなど防御態勢の構築、システム改修・モダナイゼーション、セキュリティ監視・検知、有事対応までをワンストップで支援する。これにより、国内外の顧客のセキュリティ対策とサイバーレジリエンスの向上に貢献し、安全・安心なデジタル社会の実現を目指す。