AgenticSec、TISIの金融向けセキュリティ運用基盤「AI Security Control Plane」に採用
株式会社AgenticSec（本社：東京都渋谷区、代表取締役CEO：中谷翔）の「AgenticSec DevSecOps」「AgenticSec Pentest」が、TISI株式会社の金融分野向けセキュリティ運用基盤モデル「AI Security Control Plane」において、AI によるセキュリティ検証を担う製品として採用されました。
採用の背景
生成 AI の進化により攻撃手法が高度化・高速化する一方、人手中心のペネトレーションテストは高額・低頻度になりやすく、継続的な検証が困難でした。金融をはじめとする重要インフラでは、検出された脆弱性が実際に攻撃として成立するかを見極め、限られた人員で優先順位をつけることが求められています。
AgenticSecが担う役割
「AI Security Control Plane」は、脆弱性情報やインフラ構成、既存製品の診断結果を統合し、AI で継続的なリスク評価と対応支援を行う TISI の運用基盤モデルです。TISI が基盤全体の設計・統合・運用支援を担い、AgenticSec が AI によるセキュリティ検証を担当します。
- AgenticSec DevSecOps — 情報資産、脅威情報、コードリポジトリ、診断レポートを接続し、整理・トリアージ
- AgenticSec Pentest — 攻撃者視点の AI エージェントが、脆弱性が実際に攻撃として成立するかを検証
これにより、年数回の「点」の診断から、変化を捉え続ける「線」のセキュリティ運用への移行を支援します。
AgenticSec は STEP 2〜3（情報接続・トリアージと攻撃成立性の実証）を担い、基盤全体の設計・統合・運用支援は TISI が担います。
自律的に攻撃経路を探索・検証する AI ペネトレーション技術は、脆弱性対応を「点」から「線」へ進化させる可能性を持つ技術として大いに期待しています。
— TISI株式会社 サービスプラットフォーム事業部 事業部長 関 雄太 様
今後の展望
AgenticSec は TISI とともに、金融分野における継続的なセキュリティリスク検証のモデルを共同で構築し、将来的には幅広い企業への共同提供を目指します。