Cobaltは、組織のアプリケーションポートフォリオ全体で継続的な攻撃的セキュリティ対応を可能にする新サービス「Cobalt Autonomous Pentest」を発表しました。最短24時間で実用的なペネトレーションテストの結果を提供します。
AI支援による開発により、組織はかつてないスピードでソフトウェアを出荷できるようになった一方、攻撃者側もAIを使って偵察を自動化し、攻撃の実行を加速させています。四半期ごと、あるいは月次で実施されるペネトレーションテストでは、もはやこのスピードに追いつくことができません。セキュリティチームが拡大する攻撃対象領域と限られた予算に直面する中、悪用可能なリスクを特定・検証するための、よりスケーラブルなアプローチが求められています。
Cobalt Autonomous PentestはCobalt Offensive Security Platformに統合されており、次の3つの中核機能によってこの規模拡大を実現します。
- 専門家によるディレクション: 経験豊富なCobaltのペンテスターが、すべてのエンゲージメントを指揮します。ペンテスターは実行計画をレビューし、スコープの規律を徹底するとともに、純粋なAIツールでは再現できない、敵対者視点の創造的な推論をもたらします。
- モデル非依存: モデルに依存しないAIエンジンが、攻撃チェーンの予測、優先順位付け、適応的なシーケンス調整を担います。13年分のエクスプロイトデータに基づき、最新の脅威動向や攻撃者の手口の変化に合わせて適応していきます。
- 24時間以内の検出結果: Cobaltは、Jira、GitHub、Slackをはじめとする50以上のツールに翌日には検出結果を届けます。各検出結果には、該当する場合はエクスプロイトの証明、再現手順、そして具体的な修復ガイダンスが含まれており、チームは即座に対応できます。
Omdia Researchによると、組織の94%が攻撃的セキュリティプログラムにおいて人間を関与させ続けることの重要性を認識しています。Cobaltは、自律型ソリューションの中心に人間の専門知識を据えています。Cobalt Autonomous Pentestは、同社が抱える約500名の厳格に審査されたペンテスターのコミュニティ「Cobalt Core」を活用しています。
Cobalt CEOのSonali Shah氏は次のように述べています。「今日の開発サイクルの要求に応えるには、従来型のペネトレーションテストを自動化するだけでは不十分です」
「攻撃的セキュリティの提供方法そのものを見直す必要があります。Cobaltだけが、現代の攻撃的セキュリティに不可欠な4つの要素——卓越した人間の専門知識、コンテキストを認識するプラットフォーム、AIによるオーケストレーション、そして業界最大級の実際のペネトレーションテスト結果のデータセット——を統合しています。これらの機能が組み合わさることで、セキュリティチームは最新のソフトウェア開発のスピードに合わせて、悪用可能なリスクを継続的に特定し、優先順位付けし、修復できるようになります」
Cobalt Autonomous Pentestは、10,000件を超える重大・高深刻度の検出結果を基にしています。このエクスプロイトデータと人間の専門知識を組み合わせることで、組織は攻撃対象領域全体にわたり、迅速かつ柔軟で精度の高いカバレッジを拡大できます。ポートフォリオ全体をカバーする一方、コンプライアンス対応のエンゲージメントに向けた人間主導の包括的なペネトレーションテストを補完し、あらゆる資産に適したテストモデルと深度を提供します。
