１．はじめに
スペクトラム・テクノロジーは、サイバー攻撃対策としての「AIを活用した中小企業向け脆弱性診断・自動管理ツール」の販売開始しました。専門人材ゼロ・月額2,000円台から。OpenVASとGemini API連携で、難解な脆弱性レポートを日本語で自動解説・通知、対策の進捗管理も実施
今回はubuntu所有のユーザ向けに無償でマニュアルを提供します。自動管理ツールは、含まれていませんがopenvas,zapは運用できます。是非ご利用ください。以下のサイトからダウンロードできます。
https://spectrum-tech.co.jp/products/openvas.html
２．背景
昨今の相次ぐ情報漏洩事故を受け、自社のサーバーやWebサイトの脆弱性点検（健康診断）の重要性は増しています。しかし、従来の商用ツールは高額であり、また検出された診断結果が英語の専門用語で記載されているため、「中小企業では内容を理解できず対策が放置される」という大きな課題がありました。その課題を解決します。
３．概要
本ソリューションは、ネットワーク・サーバー・クライアントを網羅的に診断する「OpenVAS」と、ノーコード自動化ツール「Make」および「Gemini API」をシームレスに連携。検出された深刻な脆弱性をAIが自動で解析し、「どこが危ないか」「放置するとどうなるか」「今すぐどのコマンドで対策すべきか」を中学生でもわかる日本語の要約レポートに変換します。その結果は、即座にSlackへ通知されるとともに、Google Sheetsで一元的に進捗管理します。また、Webアプリを診断する「OWASP ZAP」を使用して、PHPの脆弱性、SQLインジェクション、クロスサイトスクリプティングなどを検出し、その対策を示します。
４．特徴
・脆弱性診断から進捗管理までを自動でシームレスに実施 -脆弱性診断エンジン(OpenVAS,OWASP ZAP)、makeによる自動ワークフロー、gemini apiによる脆弱性分析、日本語化、slackへの通知、Google sheetによろ自動管理を実現 -スケジュール化すると完全自動 ・専門人材ゼロ、月額費用も安価 -geminiによる脆弱性の分析と日本語化で専門人材ゼロで対応可能 -月額2,000円台（診断：80回/月）からと安価。かかる費用は、makeとgemini apiのみ。診断エンジンは、オープンソースで無料 ◎特に、vmware版は、windows環境で動作し、openvas,zapをプレインストールしています。初心者の方も簡単に操作できます。 ・診断エンジンの最新化、確実な対策実施 -診断エンジンは、オープンソースで、常に新しい情報に更新 -脆弱性のある項目は、常に最新で管理され、対策の実施進捗も一元管理
５．お勧めのお客様
・中小企業のサイバー攻撃対策を実施したいお客様（特に、セキュリティ担当者がいないお客様） ・サイバー攻撃対策を検証、学習、開発などを行いたい企業、学校の方
６．利用するために必要なスキル
・ipネットワーク基礎知識 ・linux基礎知識があった方がよい
７．問い合わせ先
当社の強み ・無線ＬＡＮの専門調査会社として、セキュリティから電波までの無線ＬＡＮの専門性を強みとしております。 ・無線歴３５年、ＳＩ歴２５年の専門家が対応します。 ・自社所有の測定ツール（Ｌｉｎｕｘ，スペアナ、電波診断ツール、セキュリティ診断ツール、トラヒック診断ツール）により迅速に対応します。
スペクトラム・テクノロジー株式会社 https://spectrum-tech.co.jp 電話：04-2990-8881 email:sales1@spectrum-tech.co.jp 担当：村上
