スリーシェイクがSecurifyに生成AI活用のOSINT機能を追加、シャドーIT対策の自動化と可視化を実現
スポンサーリンク
記事の要約
- スリーシェイクがSecurifyにOSINT機能を追加
- 生成AIを活用し企業の未把握IT資産を自動探索
- 既存ユーザーは追加費用なしで利用可能
スポンサーリンク
スリーシェイクがSecurifyにOSINT機能を追加、シャドーIT対策を強化
株式会社スリーシェイクは2025年3月11日、統合セキュリティプラットフォーム「Securify(セキュリファイ)」において生成AIを活用したOSINT(Open Source Intelligence)機能の提供を開始したと発表した。企業内で把握されていないIT資産を自動で探索し可視化する機能を実現することで、シャドーITの検出と管理を効率化している。[1]
新機能は既存のSecurifyユーザーに対して追加費用なしで提供され、ドメインやメールアドレス、企業情報を基にした自動探索が可能となっている。OSINTの技術を活用することで、企業が把握していない潜在的なセキュリティリスクの特定と対策が容易になるだろう。
Securifyの既存機能であるASM(攻撃対象領域の管理)や脆弱性診断と連携することで、IT資産の可視化から資産管理、リスク検出まで包括的なセキュリティ対策を実現している。調査によると大手企業の管理職・準管理職の約4割が自社のIT資産を全体把握できていないという課題が存在している。
Securifyの新機能まとめ
項目 | 詳細 |
---|---|
機能名称 | OSINT機能 |
主な特徴 | 生成AIによる公開情報の自動収集・分析 |
探索対象 | シャドーIT、フィッシングサイト、不審な類似サイト |
入力情報 | ドメイン、メールアドレス、企業情報 |
既存機能連携 | ASM、脆弱性診断との統合的な管理 |
価格 | 既存ユーザーは追加費用なし |
スポンサーリンク
シャドーITについて
シャドーITとは、企業が許可・把握していないまま従業員が利用しているデバイスや外部サービスのことを指す。主な特徴として以下のような点が挙げられる。
- 企業の管理外で導入された未承認のITリソース
- セキュリティリスクの増大要因となる可能性が高い
- クラウドサービスの普及により増加傾向
スリーシェイクの調査によると、大手企業の管理職・準管理職の約4割が自社のIT資産を全体把握できていないと回答しており、シャドーITの存在が企業のセキュリティ対策における重要な課題となっている。リモートワークやクラウドサービスの普及に伴い、企業が利用するITサービスの数は飛躍的に増加しており、適切な管理が追いつかない状況が発生している。
参考サイト
- ^ 3-shake. 「統合セキュリティプラットフォーム「Securify」、生成AIを活用した「OSINT機能」をリリース | 3-shake」. https://3-shake.com/osint/, (参照 25-03-14).
- Intel. https://www.intel.co.jp/content/www/jp/ja/homepage.html
※上記コンテンツはAIで確認しておりますが、間違い等ある場合はコメントよりご連絡いただけますと幸いです。
- YOLO(You Only Look Once)とは?意味をわかりやすく簡単に解説
- XAI(説明可能なAI)とは?意味をわかりやすく簡単に解説
- Word2vecとは?意味をわかりやすく簡単に解説
- WideResNetとは?意味をわかりやすく簡単に解説
- WebSphereとは?意味をわかりやすく簡単に解説
- VGG(Visual Geometry Group)とは?意味をわかりやすく簡単に解説
- VisionTransformerとは?意味をわかりやすく簡単に解説
- W3C(World Wide Web Consortium)とは?意味をわかりやすく簡単に解説
- Watsonとは?意味をわかりやすく簡単に解説
- Watson Assistantとは?意味をわかりやすく簡単に解説
- 【CVE-2025-1664】Essential Blocks 5.3.1にXSS脆弱性、認証済みユーザーによる不正スクリプト実行の危険性
- 【CVE-2024-58047】HarmonyOS 5.0.0のメディアライブラリに権限検証の脆弱性、サービスの機密性に影響の可能性
- タレントアンドアセスメントがSHaiNのアルバイト採用版を提供開始、若年層の面接体験を最適化へ
- Huberitus株式会社がエンタープライズ企業向けスポット相談プラットフォームFINOBAを正式リリース、高度な専門知識の提供と業務効率化を実現
- プロキッズが豊川高校で生成AI活用講座を開催、教員の校務効率化と授業準備の負担軽減に向けて本格始動
- JALが海外地区サイトでWOVN.ioを導入、11言語対応で情報アクセシビリティが向上
- Receptが銀行口座の個人情報をデジタル証明書として再利用可能な銀行VCサービスを発表、国内初のDID/VC技術活用で本人確認の新たな選択肢に
- BONXがBONX WORKにリアルタイム通訳α版を追加、250言語対応で現場のコミュニケーション革新へ
- グローバルハーモニーとオーダースーツSADAがAIコンテストを開催、ファッションとテクノロジーの融合で新たな可能性を追求
- INTLOOPが物流DX向けバース予約管理システムを開発、AITRIOSプラットフォームを活用し業務効率化を実現
スポンサーリンク