株式会社エーアイセキュリティラボは1月17日、脆弱性診断の自動化ツール「AeyeScan」の「Web-ASM機能」の強化とスキャンルールの追加について発表した。
「AeyeScan」は、AIとRPA（Robotic Process Automation）を活用したSaaS型Webアプリケーション脆弱性診断ツールで、診断結果は画面キャプチャ付きの画面遷移図で可視化するだけでなく、日本語レポートで提供される。
「AeyeScan」では 未把握のアタックサーフェスへの脆弱性対策としてWeb-ASM機能を提供しており、生成AIを活用したWeb-ASM機能を使うことで、多くの攻撃面を継続的に発見することが可能となる。また、Webサイトのセキュリティヘッダや SSL/TLS の検査を通じて、セキュリティ強度の低いWeb資産を特定できる。
今回のリリースでは、セキュリティ強度の判定項目を拡充し、既知の脆弱性を含むOpenSSLの利用を検出できるようになった他、新たに「ダングリングDNSレコード」および「サブドメインテイクオーバー」の可能性を検出できるようになったことで、管理者の目が届きにくい「置き去りにされたDNS設定」を自動的に洗い出し、自社ブランドを悪用したなりすまし攻撃の踏み台となるリスクを未然に防ぐことが可能となっている。同機能は、Web-ASM機能を申し込むことで利用可能で、Web-ASM機能を利用する際に自動で今回の検出ルールが適用される。
また、新たにスキャンルール「SPFレコードの不備」「DMARCレコードの不備」を追加し、SPF/DMARC設定の有無だけでなく、記述内容やポリシー設定の不備が検出可能となっている。なお同機能は、AeyeScanの標準機能として提供している。
・Web-ASM機能の強化
Webサイトのセキュリティ強度の判定項目を追加
ダングリングDNSレコード
サブドメインテイクオーバー
脆弱なOpenSSLの利用
・スキャンルールの追加
SPFレコードの不備
DMARCレコードの不備
