NEC、AIで脆弱性検査からパッチ適用まで支援する新サービス

NECは9月2日、AIを活用した脆弱性対策のマネージド型サービスを発表しました。
「BluStellar Intelligent Managed Service」として、脆弱性検査からパッチの自動適用までを支援します。
資産管理、脆弱性管理、脆弱性対処の3メニューを9月末から提供します。
将来はAIエージェントによる自律的な脆弱性対策を目指します。

記事の概要

サービスでは、ITおよびネットワーク資産の可視化や管理を行います。
フロンティアAIモデルなどを使った脆弱性検査や、対応方針の管理・支援にも対応します。
AIによる仮想パッチの作成や、適用方法の提案も行います。
提供開始時点では、脆弱性リスクの可視化、トリアージの提案、防御対策の立案、脆弱性対処の支援を実施します。
中心メニューの脆弱性管理では、「cotomi Security for Industry」を活用します。
9月末から、ソースコードを診断する「Threat-Driven Security Assessment」と、「CyIOC システムリスク診断」の機能拡張版を提供します。
機能拡張版では、CVEに加えて、AI診断などで検出した「Pre-CVE」情報も活用します。
NECは今後3年間で300億円の売り上げを見込んでいます。

記事のポイント

1. 3種類のメニュー： 資産管理、脆弱性管理、脆弱性対処を用意し、検査から対応支援までを扱います。
2. Pre-CVEも分析： CVE以外の脆弱性情報に、想定される攻撃経路やシナリオを組み合わせて提示します。
3. 自動化の計画： 2026年下期に防御策の自動化などを進め、2027年度以降はサービスを高度化します。

このニュースがもたらす影響

• 導入検討企業： CVEの深刻度だけでなく、資産の露出や攻撃経路を踏まえた優先順位付けが選択肢になります。自社資産の把握から対処までを、どこまで任せるかの設計が必要になりそうです。
• 同業サービス提供者： 検査、トリアージ、仮想パッチまでを一体で扱う構成が広がれば、個別ツールの連携だけでなく、AIの判断を人が検証する体制も差別化要因になりそうです。
• 開発・運用部門： ソースコード診断や仮想パッチの利用を検討する部門は、誤検知や稼働影響への確認手順、機密データの扱いを導入前に定める必要がありそうです。

このニュースの背景

IT部門やセキュリティ部門では、手作業中心の脆弱性対応業務が負荷になっていると説明されています。
AIによる診断では、CVEが採番された情報に加えて、Pre-CVEと呼ぶ脆弱性情報も扱います。
Pre-CVEには、想定されるエクスプロイトや攻撃経路、攻撃シナリオなどの分析を組み合わせます。
今後は脆弱性対応の高速化や防御策の自動化を進め、2027年度以降のサービス高度化を掲げています。

関連するニュース

• NECがAIペルソナで市場調査や新規事業開発を支援するBestMoveの導入拡大を進めます。
• NECがAIエージェントなどで偽・誤情報を分析する技術の開発・実証を続けます。
• GeNEEとLayer8が、AIエージェントと専門家による継続型脆弱性診断を毎月実施可能なサービスとして提供します。

詳しい記事の内容はこちらから（引用元）

ZDNET Japan

NEC、AI活用の脆弱性対策マネージドサービスを発表

NECは、AIを用いて脆弱性の検査からパッチの自動適用までを支援する「BluStellar Intelligent Ma…