AIが実際に侵入を試す、
AIペネトレーションテスト「Dike」

AIが攻撃者の視点で、対象システムに実際の攻撃を再現・試行するセキュリティ検証です。従来は人手で行っていたペネトレーションテストをAIで自動化・高速化し、偵察から侵入・横展開までの侵入経路を繰り返し検証します。SecureBankでは独自方式「AI攻撃シミュレーション（Dike）」として提供しています。

脆弱性診断は「弱点があるか」を調べて一覧化します。Dikeは、その弱点を実際に悪用して「本当に侵入できるか」まで検証します。理論上の脆弱性ではなく、侵入につながる経路に絞って報告するため、直すべき優先順位が明確になります。

手動のペンテストは高額かつ属人的で、実施は年1回程度が一般的です。Dikeはテスターの思考をAIが高速に繰り返すため属人性が小さく、四半期・月次でも継続できる価格帯で実施できます。一方で、範囲を限定して深く精査する場合は手動ペンテストが適する場面もあり、どちらが一律に優れているというものではありません。

実施範囲・除外設定・実施時間帯を事前に合意したうえで、その安全な範囲でのみ検証します。事前合意のない破壊的な操作は行いません。詳細は個別のヒアリングと実施条件の合意で確定します。

対象範囲の確認とNDA・実施条件の合意が主な準備です。期間は対象ドメイン数・システム規模により異なるため、無料相談・ヒアリング時に目安をご提示します。

競合しません。Dikeは「検証」の役割であり、既存の監視・防御がどこまで検知・阻止できたかを可視化します。むしろ既存投資の効果を確かめる材料になります。

主に初期のヒアリングと対象範囲の合意にご協力いただく程度で、実行とレポート作成は当社が担います。専任の情シス部門がない企業でも導入しやすい設計です。

無理な営業は行いません。まずは「自社に必要か」を確認するためのヒアリングからで問題ありません。ご希望に応じてサンプルレポートやデモをご案内します。