完全に自社で管理できるAIペネトレーションテスト
Aikido Machineは、お客様の重要なアプリケーションに対して、完全にオンプレミス環境で継続的な侵入テストを実行するGPUサーバーです。規制対象業界向けです。
.avif)
攻撃者はAIを武器化している一方で、セキュリティチームは旧来の技術で重要インフラの防御に追われている。 Aikido Machineは、お客様の指示に応じて、オンプレミス環境で自律型のペネトレーションテスト を24時間365日稼働させます。
最善の防御は、攻撃にある。
実際の攻撃者は、ログインページと時間しか持たない状態から攻撃を開始します。一方、御社のエージェントはソースコードを手にしているため、外部の攻撃者が発見するのに数ヶ月を要するか、あるいはそもそも発見できないような脆弱性を、即座に突き止めることができます。
悪用されうるリスクを大規模に排除する
コードはオンプレミスで管理してください
完全にエアギャップ化された環境
すべてのエクスプロイト を検証し、すべての修正を確認する
あらゆる手段を尽くして入り込む
エージェントは、攻撃者が到達しうる侵入経路を列挙します。具体的には、露出しているエンドポイント、見落とされがちな管理用ルート、機能フラグが設定されたコード、そしてシグネチャベースのツールが完全に見逃してしまう経路などです。
アプリのマッピングを行う
ソースコード（依存関係 ）および実行環境へのアクセス権限に基づき、エージェントはアプリの動作モデル（役割、データフロー、信頼境界など）を構築します。
エクスプロイト すべての攻撃経路
エージェントは、発見した脆弱性を連鎖させて実用的な攻撃へと結びつけます。具体的には、多段階のエクスプロイト、IDOR、アクセス制御の不備、そして静的解析では通常見過ごされがちなロジックの欠陥などです。
次のことを証明せよ。エクスプロイト
すべての発見には再現手順が付属しているため、数千もの「可能性」ではなく、確実に確認された脆弱性を利用できるものです。修正はマージ可能なプルリクエストとして提供され、ワンクリックで再テストを行い、脆弱性が修正されたことを確認できます。
以下の詳細な内訳をご覧ください Aikido マシン
オンプレミス型AIペネトレーションテスト
参照 Aikido の実演
動画をご覧になるには、職場のメールアドレスを入力してください
.avif)
コードをオンプレミスに保持したまま実施できる、継続的なAIペネトレーションテスト。
金融、医療、製薬業界では絶えずシステムがリリースされていますが、コンプライアンス上、定期的なペネトレーションテストが求められ、コードをネットワーク外に持ち出すことはできません。この Aikido このマシンは、デプロイのたびに継続的にペネトレーションテストを実施し、脆弱性の悪用可能性を検証し、パッチを生成し、修正後の再テストを行います。
- データはローカルに保存されます
ソースコード、顧客記録、および調査結果は、お客様のネットワーク外に出ることは決してありません。これこそが、銀行や病院においてホワイトボックステストを可能にしている理由です。
- 配給する必要はない
推論は、 Aikido マシンに搭載されたGPU上で、トークンコストなしで実行されます。
- 監査人が認めた調査結果
すべての結果には、その再現に必要なトレースが添付されているため、不確かな情報ではなく、確認済みの問題を報告することができます。
インターネットに一切接続しないネットワーク向けの自律型ペネトレーションテスト。
機密情報や任務関連のシステムは、クラウドにコードを送信することができず、多くの場合、外部のオペレーターがシステムに近づくことさえ許されません。この Aikido Machineは、エアギャップが確保されたエンクレーブ内で完全に動作し、独自のハードウェア上に独自のモデルを保有しているため、ネットワーク外へデータが流出することはありません。
- 完全にエアギャップ化されている
この Aikido このマシンは外部への接続を一切行わずに動作し、更新プログラムも別のデバイスから読み込むことができるため、パッチの適用でさえネットワークを経由することはありません。
- オペレーターによるボトルネックがない
テストは自律的に行われ、お客様のハードウェア上で実行されるため、外部のペネトレーションテスターのスケジュール調整やセキュリティクリアランスの取得を待つ必要がありません。
- 通信環境が整っていない現場向けに設計されています
AikidoのAIペネトレーションテスト・スタックと、それに必要なモデルはローカルで実行されるため、クラウドツールでは対応できない場所にも到達できます。
市民のデータが外部に流出することなく、重要システムをテストする。
政府のシステムには人々の個人データが保管されており、その運用は数十年にわたって続く傾向があります。GDPRやFedRAMPなどの規制により、データは国内に留め、パブリッククラウドには保存してはならないことが多く、そのため、ほとんどのAIペネトレーションテストツールは利用できません。この Aikido Machineはお客様のインフラ上で完全に動作するため、外部にデータを送信することなくご利用いただけます。
- データは管轄区域内に留まる
コード、データ、および分析結果は、お客様のネットワーク外に出ることは決してないため、それらがどこで処理されるか、あるいはどの国に送られるかといった懸念は一切ありません。
- お客様のテスト要件を満たします
FedRAMP、NIST 800-53、およびCMMCはいずれも、定期的なペネトレーションテスト を義務付けています。 Aikido 本マシンはお客様のハードウェア上で継続的にペンテスト を実行するため、サイクルごとに外部の を予約することなく、常に要件を満たした状態を維持できます。
- 従来のスタックに対応しています
この Aikido このマシンは、多くの公共インフラで現在も稼働しているCOBOLなどの言語を含め、最新システムから旧式システムまで幅広くテストします。
- 予算の範囲内と見込まれる
年間利用料1回分で、ハードウェア、ソフトウェア、サポート、修理がすべてカバーされ、ペンテスト やトークンごとの費用が発生しないため、年度半ばの予算見通しが立てやすくなります。
「24時間体制で当社のシステムをテストするAIエージェントを導入することで、リスクをより迅速に特定し、回復力を継続的に強化し、毎日ベルフィウスに寄せられる何百万人ものお客様からの信頼をさらに高めることができます。」
ファビアン・デラヴァ技術部門責任者
大手企業から信頼されている
実行するすべての処理に対してペネトレーションテストを行うGPUサーバー。 物理的に設置され、ローカルで運用されます。
Aikido Machineは、エンタープライズ向けGPUを搭載した4Uサーバーで、お客様のデータセンターに設置されます。このサーバーは、 Aikido ペネトレーションテストのスタック全体と、その基盤となるAIモデルを、ローカルで実行します。
無制限のペネトレーションテスト
Inferenceは Aikido マシンに搭載されたGPU上で実行されます。トークンも、ペンテスト ごとの課金もありません。あらゆるアプリケーションを、あらゆるリリースで、継続的にテストできます。
完全なクラウド互換性
のAIペネトレーションテスト機能はすべて AikidoのクラウドプラットフォームのAIペネトレーションテスト機能はすべて、 Aikido Machine上で完全に同一の動作をします。オンプレミス版の機能を削減したバージョンは一切ありません。
年会費は1回のみ
ハードウェア、ソフトウェア、サポート、修理を1つの契約でまとめて提供します。ハードウェアの責任は Aikido当社の責任となります。GPUに不具合が生じた場合は、当社が交換いたします。
所属事務所： Aikido
デプロイ時に最も高性能なモデルが同梱されます。新しいリリースごとにベンチマークテストを行い、再インストールなしでより優れたモデルに置き換えています。
この Aikido プラットフォーム、オンプレミス
マシン自体から提供されるコード、コンテナ、およびVMのスキャン。同じプラットフォーム上で、クラウドは不要です。
「テクニカル・ブレイクダウン」を視聴する
以下の詳細な内訳をご覧ください Aikido マシン
オンプレミス型AIペネトレーションテスト
参照 Aikido の実演
動画をご覧になるには、職場のメールアドレスを入力してください
AIを活用した攻撃型セキュリティを、安全に実施する。
.avif)
よくある質問
何も外部に流出することはありません。コードも、調査結果も、テレメトリデータさえもです。 Aikido Machineは別のマシンから更新を取得し、それ以外のすべてはローカルで実行されます。更新を自動的に受け取りたい場合は、代わりに単一の更新ドメインをホワイトリストに登録することもできます。そのモードでは Aikido Machineは、オンデマンドで更新を確認・取得する場合にのみ外部にアクセスします。いずれの場合も、コード、リポジトリ、および検出結果はネットワーク内に留まります。
すべては隔離されたコンテナ内で実行され、エージェントからのすべてのリクエストは、ユーザーが定義した範囲に基づいて検証を行うプロキシを経由します。保存中のデータは暗号化されており、 Aikido Machineはお客様のネットワーク内に設置され、お客様自身のアクセス制御下に置かれるため、データセンター内の他の資産と同様に管理されます。
はい。というのも Aikido このツールは、外部から推測するのではなく、実際のソースコード（依存関係 ）と実行環境に基づいて動作するからです。多種多様なエコシステムで学習されたモデルを使用しているため、対応する言語の範囲は広範です。したがって、COBOLを含む古いスタックも対象となります。
主に、対象となるコードベースの中で最も規模の大きいもののサイズと、1年間にペネトレーションテストの対象となるコード行数（LOC）の合計数に応じて、2つの構成から選択できます。
Aikido 現地での導入作業は、現地に派遣されたエンジニアが担当し、お客様のデータセンターでのセットアップを行うほか、お客様のチームと連携してネットワーク上の制約事項への対応を行います。お客様と協議の上で計画を立て、ネットワークアクセスルール、ポート、電源、冷却設備など、導入に必要な要件を事前にご案内いたします。
お客様は Aikido Machineをリースする形となります。つまり、1年間の利用料1回分で、ハードウェア、ソフトウェア、アップグレード、サポート、およびサービスレベル契約（SLA）がすべてカバーされます。GPUに不具合が生じた場合は、当社が交換いたします。推論処理はローカルで実行されるため、ペンテスト ごとの料金やトークン費用は一切かかりません。