IT × セキュリティ

Black Duck Polaris Platform

Black Duck Software, Inc.

Black Duck Polaris Platformは、Black Duck Software, Inc.が提供するクラウド型のアプリケーションセキュリティプラットフォームです。SAST、SCA、DAST、IaC解析、シークレット検出などを単一のSaaS基盤に統合し、開発ワークフロー上で脆弱性やライセンスリスクを管理できます。SCM連携、ポリシー適用、PRコメント、IDE連携、課題管理ツール連携に対応し、AI生成コードを含む開発環境でのセキュリティ確認、優先度付け、修正...

セキュリティ

Sonar AI CodeFix

SonarSource SA

Sonar AI CodeFixは、SonarQube ServerやSonarQube Cloudで検出されたコード上の問題に対し、LLMを活用して修正案を提示する機能です。バグ、脆弱性、コード品質上の問題をSonarの静的解析で検出したうえで、対象コードの文脈に沿った修正候補を生成し、開発者が確認・適用できるよう支援します。AI生成コードを含む開発量の増加に対して、品質確認から修正までのリードタイム短縮、レビュー負荷の軽減、セキュアコーディングの...

LLM生成AI

SCANOSS

サイオステクノロジー株式会社

SCANOSSは、ソースコードを解析し、内部に含まれるオープンソースソフトウェアとライセンス情報を可視化するソフトウェア構成分析ツールです。コード断片を照合して利用OSSを特定し、ライセンス義務、著作権、脆弱性、由来が不明なコードなどのリスク把握を支援します。開発者が直接記述したコードだけでなく、生成AIが出力したコードに既存OSSが含まれていないかを確認する用途にも利用できます。ブラックボックス化しやすいAI...

セキュリティ

Snyk AI Security Platform

Snyk Inc.

Snyk AI Security Platformは、AI時代のソフトウェア開発を対象とするセキュリティプラットフォームです。コード、OSS依存関係、コンテナ、クラウドインフラの問題を一つの環境で検出し、開発者が利用するIDEやリポジトリ、CI/CDへ組み込んで修正を支援します。AI生成コードを作成時点から保護する機能、AIコーディング支援へのセキュリティ機能の統合、AIエージェントの発見・監視にも対応しています。AIネイティブな分析とエ...

セキュリティ生成AI

Auth0 for AI Agents

Okta Japan株式会社

Auth0 for AI Agentsは、AIエージェントを組み込んだアプリケーション向けの認証・認可機能群です。ユーザー認証に加え、エージェントが外部APIや業務システムへアクセスするためのトークンを安全に保管・利用するToken Vaultを提供します。重要な操作では人による非同期承認を挟み、RAGで参照できるデータを利用者の権限に応じて制御することもできます。MCPサーバーの認証やAIエージェント固有のアイデンティティ管理にも対応...

セキュリティ

Black Duck Signal

Black Duck Software, Inc.

Black Duck Signalは、Black Duck Software, Inc.が提供するエージェント型AIのアプリケーションセキュリティ製品です。人や生成AIが作成したコードを開発中にリアルタイムで解析し、脆弱性やセキュリティ上の問題を検出して修正を支援します。Claude Code、Google Gemini、GitHub CopilotなどのAIコーディング支援とMCPで連携し、自然言語の指示から開発フロー内でスキャンを実行できます。LLMによる言語横断分析とセキュリテ...

セキュリティ生成AI

Kompira Greac

株式会社フィックスポイント

Kompira Greacは、出社が前提だったシステム運用をセキュアにリモート対応させるゲートウェイソリューションです。専用ゲートウェイを配置するだけで構築でき、ブラウザからアクセスするだけで対象機器に接続できます。多要素認証によるアクセス管理、操作履歴のテキスト・動画記録、複数ユーザーによる同一セッションでの共同作業機能を備えています。リモート環境でシステム運用を行う企業の情報システム部門を対象としていま...

セキュリティ

Kompira Sonar

株式会社フィックスポイント

Kompira Sonarは、構成管理をエージェントレスで自動化するプラットフォームです。専用ゲートウェイをインストールするだけで、IPリーチャブルな範囲の構成情報を自動取得し、物理サーバからアプリケーション情報まで一元管理します。オンプレミスとクラウド環境の両方に対応し、未知ノードの自動検出機能も搭載しています。IT資産管理やセキュリティ対策に課題を抱える企業を対象としています。

データ分析最適化

Takumi byGMO

GMO Flatt Security株式会社

Takumi byGMOは、日本初のセキュリティ診断AIエージェントです。ソースコードを解析し、パターンマッチではなくアプリケーションの仕様やビジネスロジックを理解した上で、実装固有のリスクを検知します。 Slackでの会話を通じて同僚に頼むように診断を依頼でき、開発フローに自然に組み込めます。VimなどのOSSに0-day脆弱性を報告した実績があります。 月額7万円から利用でき、CVE報告件数は100件を超える実績を持っています。

セキュリティ生成AI

Renue Agent Monitor

株式会社renue

株式会社renueが提供する「Agent Monitor」は、AIエージェントの利用状況を組織横断で可視化・評価するツールです。Claude Code・Codex・Cursorの主要3ツールに対応し、初回起動のみで以後は一切のユーザー操作なく各ユーザーのローカル履歴をサーバーに集約して統計データとして表示します。危険操作のアラート通知、ユーザー別の利用状況ダッシュボード、Prompt・AI対話の改善点チェックおよび評定機能を搭載しています。AIエ...

データ分析生成AI