Aokumo株式会社（本社：東京都千代田区、代表取締役：ハイレジ・ユネス、以下「Aokumo」）は、国内で公表されたサイバーインシデントと、その影響が企業や組織間でどのように広がるかを可視化する無料Webサービス「SaibaRadar（サイバーレーダー）」を公開しました。


SaibaRadarの集計結果

あわせて、AIエージェントによるIT運用プラットフォーム「Aokumo AI」のセキュリティ対応機能を紹介します。Aokumo AIは、企業のクラウド環境に接続し、セキュリティ上の問題を実際のシステム構成や依存関係と照らし合わせて分析。対応すべきリスクを優先順位付けし、AIエージェントによる調査から修復までを支援します。

■ 一つのサイバーインシデントが、複数の企業に影響する時代
企業のITシステムは、クラウドサービス、外部委託先、SaaSなど、さまざまな外部サービスとつながっています。そのため、一つの事業者で発生したサイバーインシデントが、取引先や同じサービスを利用する複数の企業に影響を及ぼすケースがあります。

しかし、関連する情報は各社の公表資料などに分散しており、被害のつながりや影響範囲の全体像を把握することは容易ではありません。

さらに、外部で脆弱性やインシデントが公表されても、自社のどのシステムに影響する可能性があり、何から対応すべきかを判断するには、実際のIT環境を把握する必要があります。

Aokumoは、こうした課題に対し、公開情報の可視化と、自社環境に基づくリスク分析・対応という二つのアプローチを提供します。

■ SaibaRadar：サイバーインシデントの連鎖を誰でも確認
SaibaRadarは、日本国内で公表されたサイバーインシデントを、情報源とともに整理した無料のWebサービスです。

特徴は、関連する企業やサービスの関係を「インシデントチェーン」として可視化することです。

例えば、あるクラウドサービス事業者で発生したインシデントについて、そのサービスを利用する複数の組織から公表された関連情報をまとめて確認できます

公開情報で確認できる事実と未確定の情報を区別して表示し、一つのインシデントがどのように複数の組織に関係しているのかを理解しやすくします。

SaibaRadarは、企業のIT担当者だけでなく、経営者、研究者、報道関係者、一般の方も無料で利用できます。

SaibaRadar： https://saibaradar.com/
■ Aokumo AI：自社の環境に接続し、リスクの把握から修復まで
SaibaRadarが外部で公表されたサイバーインシデントの連鎖を可視化するのに対し、Aokumo AIは企業の実際のIT環境に接続し、自社のリスクを分析します。

AWSやKubernetesなどの環境から構成情報、セキュリティ検出結果、サービス間の依存関係を収集。インターネットへの公開状況やシステムへの影響範囲を踏まえてリスクを評価し、対応の優先順位を提示します。

サービスマップ


さらに、AIエージェントが原因調査から修復作業までを支援。変更を伴う操作にはポリシー制御や承認を適用し、安全かつ効率的な対応を実現します。

主な対応の流れ
- 環境を可視化する： クラウド環境に接続し、リソースの構成、セキュリティ検出結果、サービス間の依存関係を把握します。
- リスクを優先順位付けする： 稼働状況、インターネットへの公開の有無、サービスへの影響などをもとに、優先して対応すべき問題を提示します。
- AIエージェントが調査・修復を支援する： 自然言語で追加調査や対応を指示できます。必要な承認やポリシー制御を適用しながら操作を実行し、監査証跡を記録します。

これにより、従来は複数の管理画面やツールを使って行っていた調査から対応までを、一つのプラットフォームで進められるようにします。

Aokumo AI： https://aokumo.ai/jp/
■ 見つけるだけでなく、安全に対応できるIT運用へ
セキュリティ上の問題を検出することと、実際に安全な対応を行うことは別の課題です。
例えば、脆弱性のあるソフトウェアを更新する場合、その変更が他のサービスに影響しないかを確認する必要があります。また、AIエージェントに操作権限があることと、その操作を安全に実行できることは同じではありません。

Aokumo AIは、システム構成や依存関係に基づく影響範囲の把握と、ポリシー制御・承認・監査証跡を組み合わせることで、AIエージェントによる統制されたIT運用を支援します。

Aokumoは、AIが問題を検出するだけでなく、企業が安心してAIに運用を任せられる環境の実現を目指しています。

■ 代表コメント
「企業のIT環境は、これまで以上に多くのサービスや組織とつながっています。そのため、一つのサイバーインシデントが、直接攻撃を受けていない企業にも影響を及ぼす可能性があります。
SaibaRadarは、こうした影響の連鎖を公開情報からわかりやすく可視化し、誰もが無料で確認できるようにするために開発しました。
しかし、インシデントを知るだけでは十分ではありません。企業にとって重要なのは、自社のどこにリスクがあり、何を優先し、どう安全に対応するかです。
Aokumo AIは、実際のIT環境を理解し、AIエージェントによる調査から修復までを支援します。
私たちが目指すのは、AIが問題を見つけるだけでなく、安全に行動できるIT運用の実現です。」


■ Aokumo株式会社について
Aokumo株式会社は、AIとクラウドネイティブ技術を活用し、企業のITインフラ運用やセキュリティの高度化を支援するテクノロジー企業です。
主力製品「Aokumo AI」は、クラウド環境の可視化、セキュリティリスクの分析、AIエージェントによる統制されたIT運用を支援します。

会社概要
- 社名：Aokumo株式会社
- 所在地：東京都千代田区
- 代表者：代表取締役 ハイレジ・ユネス
- 事業内容：Aokumo AIの開発・提供、クラウドネイティブ技術を活用した内製化支援、AI導入・活用支援
- 公式サイト：https://aokumo.io/jp/
- Aokumo AI：https://aokumo.ai/jp/
- SaibaRadar：https://saibaradar.com/