セキュリティ × セキュリティ

Black Duck Polaris Platform

Black Duck Software, Inc.

Black Duck Polaris Platformは、Black Duck Software, Inc.が提供するクラウド型のアプリケーションセキュリティプラットフォームです。SAST、SCA、DAST、IaC解析、シークレット検出などを単一のSaaS基盤に統合し、開発ワークフロー上で脆弱性やライセンスリスクを管理できます。SCM連携、ポリシー適用、PRコメント、IDE連携、課題管理ツール連携に対応し、AI生成コードを含む開発環境でのセキュリティ確認、優先度付け、修正...

セキュリティ

Citadel Lens

株式会社Citadel AI

Citadel Lensは、AIシステムのリスクを評価・モニタリングし、パフォーマンスを最大化するAIガバナンスツールです。機械学習モデルや生成AIを外部から検証し、性能劣化、データドリフト、公平性、説明可能性、安全性、セキュリティなどの観点で状態を可視化します。開発部門向けの技術評価だけでなく、リスク管理部門向けのガバナンスレポートにも活用でき、金融、医療、製造、公共など、AIの説明責任と継続監視が重要な組織に...

セキュリティ機械学習

生成AI活用システム リスク診断

株式会社ラック

生成AI活用システム リスク診断は、ラックが提供する対話型AIシステム向けのセキュリティ診断サービスです。生成AIを組み込んだWebシステムに対し、攻撃者の視点からAI特有のセキュリティ問題や悪用が想定されるリスクを特定します。プロンプトインジェクション、機密情報や内部プロンプトの漏洩、不適切コンテンツ生成、API呼び出し制限の回避などを評価し、改善点をレポートします。自社サービスにチャットボットや生成AI機能...

セキュリティ

AI Red Team

NRIセキュアテクノロジーズ株式会社

AI Red Teamは、NRIセキュアが提供するAIシステム向けのセキュリティ診断サービスです。生成AIやLLMを利用するアプリケーションに対し、プロンプトインジェクション、プロンプトリーキング、ジェイルブレイク、情報漏洩、権限昇格、外部ツール悪用などのリスクを評価します。AI単体へのプロンプト脆弱性診断と、既存システムや外部APIとの連携を含むシステム統合診断を組み合わせ、AI特有の脆弱性を包括的に確認できる点が特徴...

セキュリティ

AeyeScan

株式会社エーアイセキュリティラボ

AeyeScanは、AIやRPAを活用したSaaS型Webアプリケーション脆弱性診断サービスです。WebサイトやWebアプリケーションを自動巡回し、ログイン後画面や入力フォームを含む診断対象を把握しながら脆弱性を検査します。診断結果は画面キャプチャ付きの画面遷移図や日本語レポートとして確認でき、専門知識が限られる組織でも診断の内製化や継続実施を進めやすい点が特徴です。開発部門、情報システム部門、セキュリティ担当が、リリ...

セキュリティ

TrendAI Vision One AI Application Security

トレンドマイクロ株式会社

TrendAI Vision One AI Application Securityは、企業が開発・運用するAIアプリケーションを保護するためのセキュリティ機能群です。AI Scannerにより本番提供前のモデルやアプリケーションのリスクを検査し、AI Guardによりプロンプトインジェクション、情報漏洩、不適切な応答などを実行時にフィルタリングします。生成AIやAIエージェントを業務システムへ組み込む際に、開発段階から運用段階まで一貫してリスクを把握し、ポ...

セキュリティ

LogStare

株式会社LogStare

LogStareは、ネットワーク監視、ログ管理、AI予測・分析を統合したセキュリティ運用プラットフォームです。クラウドからオンプレミスまで、企業内のログや監視データを一元管理し、キャパシティ予測やセキュリティリスク分析をAIで自動化します。SOCアナリストの思考をAI化した分析や、アドバイザリーコメント付きレポートにより、アラート確認、原因調査、対応判断の負荷を軽減します。SOC事業者、データセンター、公共文教、...

セキュリティデータ分析

Prompt Security

SentinelOne, Inc.

Prompt Securityは、SentinelOneが提供する生成AI・AIエージェント利用の可視化と制御を行うAIセキュリティソリューションです。従業員が利用するChatGPT、Gemini、Claude、Copilot、Cursorなどの生成AIツールや、社内LLMアプリ、API連携を監視し、プロンプトや応答の文脈を含めてリスクを把握します。プロンプトインジェクション、機密情報や個人情報の漏えい、シャドーAI、ポリシー違反をリアルタイムに検知・制御でき、生成A...

セキュリティ

SCANOSS

サイオステクノロジー株式会社

SCANOSSは、ソースコードを解析し、内部に含まれるオープンソースソフトウェアとライセンス情報を可視化するソフトウェア構成分析ツールです。コード断片を照合して利用OSSを特定し、ライセンス義務、著作権、脆弱性、由来が不明なコードなどのリスク把握を支援します。開発者が直接記述したコードだけでなく、生成AIが出力したコードに既存OSSが含まれていないかを確認する用途にも利用できます。ブラックボックス化しやすいAI...

セキュリティ

Snyk AI Security Platform

Snyk Inc.

Snyk AI Security Platformは、AI時代のソフトウェア開発を対象とするセキュリティプラットフォームです。コード、OSS依存関係、コンテナ、クラウドインフラの問題を一つの環境で検出し、開発者が利用するIDEやリポジトリ、CI/CDへ組み込んで修正を支援します。AI生成コードを作成時点から保護する機能、AIコーディング支援へのセキュリティ機能の統合、AIエージェントの発見・監視にも対応しています。AIネイティブな分析とエ...

セキュリティ生成AI