AgenticSecがTISIの金融向けAI基盤にセキュリティ製品を採用

AgenticSecのAIセキュリティ検証製品が、TISIの金融分野向けセキュリティ運用基盤に採用されました。
採用されたのは、情報を整理・トリアージする「AgenticSec DevSecOps」と、攻撃者視点で脆弱性を検証する「AgenticSec Pentest」です。
両製品は、脆弱性の検出から攻撃成立性の実証、対応、再検証までを継続的につなぐ役割を担います。

記事の概要

TISIの「AI Security Control Plane」は、脆弱性情報やインフラ構成、アプリケーション資材、診断結果などを統合する基盤です。
AIを活用して継続的なリスク評価や対応優先度の提示、対応支援を行います。
TISIが基盤全体の設計・統合・運用支援を担い、AgenticSecがAIによるセキュリティ検証を担当します。
AgenticSec DevSecOpsは、情報資産の管理情報や脅威情報、診断結果、ペネトレーションテスト結果などを接続し、整理・トリアージします。
AgenticSec Pentestは、攻撃者視点のAIエージェントで脆弱性診断からペネトレーションテストまでを自動実行します。
検出した脆弱性について、対象システム上で攻撃経路が実際に成立するかを検証します。
検証結果はWeb UI、PDFレポート、再現コマンドで提示し、担当者による確認や修正対応を支援します。

記事のポイント

1. 2製品を基盤に採用： TISIの金融向け「AI Security Control Plane」で、AgenticSecの2製品がAIセキュリティ検証を担います。
2. 攻撃成立性を検証： AIエージェントが脆弱性診断からペネトレーションテストまで実行し、実際の攻撃経路を確かめます。
3. 継続運用を支援： 検出、実証、対応、再検証をつなぎ、年数回の診断から変化を捉える運用への移行を支援します。

このニュースがもたらす影響

• 導入を検討する金融機関： 脆弱性の件数ではなく攻撃経路の成立性を軸に対応順位を見直し、検出後の修正と再検証まで含む運用設計を考える必要が出てきそうです。
• 金融向け同業サービス： 診断結果を個別に納品するだけでなく、資産情報や脅威情報と結び付けて継続運用できるかが、サービスの差別化要因になる可能性があります。
• セキュリティ運用担当者： AIエージェントの検証結果をそのまま採用するのではなく、再現コマンドやレポートを使って人が確認する手順と責任分担を整えることが求められそうです。

このニュースの背景

生成AIの進化に伴い、脆弱性の探索やサイバー攻撃が高度化・高速化しており、重要システムでは限られた人員での迅速な対応が課題になっています。
人手中心のペネトレーションテストは高額・低頻度になりやすく、脆弱性情報や診断結果も分散しているため、継続的な検証につなげにくい状況です。
そのため、検出した脆弱性が対象環境で実際に攻撃として成立するかを確かめ、対応の優先順位を判断する仕組みが必要になっています。
TISIは金融・決済システムの知見を生かしたセキュリティ運用基盤を進めており、AgenticSecの情報整理・トリアージとAIペネトレーションテストを組み合わせる形になっています。

関連するニュース

• TISIは金融向けに脆弱性情報をAIで分析する基盤を9月30日に提供します。
• AIセキュリティ株式会社と日本プルーフポイント株式会社が、AI利用の可視化やガバナンスを含むセキュリティ支援で提携しました。
• ADKマーケティング・ソリューションズとTISIが、顧客データを統合するAI活用モデルの構築に着手します。

詳しい記事の内容はこちらから（引用元）

プレスリリース・ニュースリリース配信シェアNo.1｜PR TIMES

AgenticSecのAIセキュリティ検証プロダクトがTISIの金融向けセキュリティ運用基盤「AI Security Control Plane」に採用

株式会社AgenticSecのプレスリリース（2026年9月15日 11時10分）AgenticSecのAIセキュリティ…