AeyeScan「Web-ASM」功能擴大掃描範圍與項目，涵蓋平台診斷領域

株式會社Aeye Security Lab（https://www.aeyesec.jp/ 東京都千代田區 代表取締役社長：青木 歩）宣布，其利用AI技術的Web應用程式弱點掃描工具「AeyeScan」的「Web-ASM」功能，將擴大掃描範圍與項目至平台診斷領域，並於2026年7月起開始提供。

【何謂AeyeScan「Web-ASM」功能】 Web-ASM功能至今為止，透過利用生成式AI，協助發現、可視化及評估未被掌握的Web資產（網站、Web應用程式、API）。 ・透過生成式AI進行高效且高信賴度的探索 生成式AI根據多個資訊來源進行綜合判斷，檢測出與自身組織相關的外部資產。 ・自動可視化分類所需資訊 自動將Web資產的重要性（屬性）與風險的嚴重性（觀測到的可利用弱點）進行可視化。 與AeyeScan的弱點掃描不同，此功能採用非攻擊性（非破壞性）的手法，來掌握Web應用程式或網域附帶的風險趨勢。

【更新內容】 本次功能擴充將對外部公開資產（網域）執行以下三個步驟，除了與Web應用程式、網域相關的弱點外，實現對更廣泛資產、攻擊面的平台診斷。 1. 透過連接埠掃描識別「入口」 對檢測出的自身組織資產進行連接埠掃描，識別對外公開的服務。 2. 透過CVE資料庫比對識別「已知弱點」 將服務的產品與版本資訊與CVE資料庫進行比對，識別已知弱點。 3. 透過簡易網路診斷識別「安全風險」 對服務執行簡易網路診斷，識別如不必要服務的公開或設定不當等安全風險。

【透過AeyeScan解決方案實現弱點對策的最佳化】 藉由本次Web-ASM功能的更新，整個AeyeScan解決方案能針對網路上所有公開的資產，根據其重要性建立雙層防禦體系。 ・對高優先級Web資產進行「定期、持續的弱點掃描」（AeyeScan） 針對重要的網站或Web應用程式，使用獨家的巡迴、掃描技術，持續執行深入應用層的深度弱點掃描。 ・對優先級判斷中遺漏的外部公開資產進行「全面掃描」（Web-ASM） 對於因預算或工時限制而延後處理的網站，或因無法準備環境等理由而未能診斷的資產，應用本次擴充的功能進行「持續掃描」。自動提升組織整體的安全基礎，將風險最小化。

此外，為配合本次更新，我們將舉辦說明會，解說結合AI的ASM與弱點掃描的最新防禦策略，詳情如下。 ◆ 6/12（五）11:25-12:05 Interop 2026 展示會場G（7C32） AI×ASM催生的「次世代Web安全」思維 —如何實現持續且整合的”探索、診斷、監控” ◆ 7/28（二）16:00～16:30 本公司主辦線上研討會 從AI活用開始的「全方位」安全診斷 〜支援Web應用程式、API・平台〜

未來展望 AeyeScan未來將持續根據最新的威脅趨勢進行功能強化，不斷提供“能在現場持續使用的產品”。 在日益複雜的IT基礎設施環境中，我們將建立一個能夠在不拖慢企業成長速度的情況下，迅速提供高品質安全的基礎，從而支持一個讓任何人都能專注於創造新價值的社會。

關於雲端型Web應用程式弱點掃描工具「AeyeScan」 這是一款雲端型Web應用程式弱點掃描工具，它利用生成式AI等尖端技術，將以往需要人工（手動）進行的安全診斷自動化，實現了任何人隨時都能簡單、高精度地進行診斷。

株式會社Aeye Security Lab 以「用技術力解決網路安全人才不足」為理念，於2019年4月創立。透過引進生成式AI等尖端技術的產品、服務，持續為安全領域提供「新的答案」。 代表人：代表取締役社長 青木 歩 所在地：東京都千代田区神田錦町 2-2-1 KANDA SQUARE WeWork 成立日期：2019年4月 業務內容：・資訊安全相關事業（調查、顧問） ・提供雲端型Web診斷服務「AeyeScan」