AI活用による脆弱性診断「自動化」の最前線　〜人にしかできない仕事に力を注ぐために〜

株式会社エーアイセキュリティラボ
事業企画ディレクター
阿部 一真　氏

ツールを使って脆弱性診断を内製化するにあたりおすすめしたいのが、「AI活用」です。高精度な自動巡回ができ、質の高い診断結果を得ることができます。 診断工程の大幅な自動化で、人が「人にしかできない仕事」により一層注力することができるほか、人材育成にも時間を使えるようになり、セキュリティ組織の成長にも寄与します。 本セッションでは、多くのSlerやセキュリティ企業にも導入されているクラウド型Web診断ツール「AeyeScan」をご紹介しながら、最新の診断手法について解説します。

Webアプリケーション脆弱性診断内製化の「ちょうど良い」サービス
～老舗診断ベンダーだから提供できること～

グローバルセキュリティエキスパート株式会社
サイバーセキュリティ事業本部　TTS事業部　マネージャー
村岡 将太

GSXでは「セキュリティ水準を向上させ、企業・組織の自衛力を高めること」を掲げています。
本セッションでは、そんなGSXが提供できる「AeyeScan」を活用した脆弱性診断内製化や、既にツール導入しているお客様に向けた「ちょうど良い」サービスについて紹介します。

脆弱性診断員養成カリキュラム（内製化）の紹介

グローバルセキュリティエキスパート株式会社
教育事業本部　教育事業部　事業部長
髙﨑 庸一

近年、お客様ご自身による脆弱性診断も含めたWeb セキュリティの内製化移行が進んでいます。 脆弱性が生まれる仕組み（開発したアプリのセキュリティホールの検出/ゼロデイの検出/安全に設計する手法）や 見つけ方を知っていないと実効性ある脆弱性対策が実現できません。脆弱性に関する知識や知見、ノウハウや実践トレーニングで脆弱性が分かる人を育てましょう。

オンラインでQ&Aを実施します。
講演中に「Q&A」に登録されたご質問に対して講演後にご回答させていただきます。