APIガバナンスを手掛けるSoftfreakは11日、AIで脆弱性診断スクリプトを自動生成するソリューション「F-Avata Shell」を年内に投入すると発表した。
F-Avata Shellは、同社の脆弱性診断自動化ソリューション「F-Avata」で利用する診断スクリプトの生成・管理を担う製品だ。
同製品には、大規模言語モデル（LLM）とドメイン特化言語（DSL）を組み合わせた特許出願中の技術を採用した。これにより、これまでセキュリティ専門家が手作業で行ってきたスクリプトの作成や保守を自動化する。
脆弱性診断スクリプトは、サーバー、PC、DBMS、Web、WAS、ネットワークなどのIT資産を対象に、セキュリティ設定が主要情報通信基盤や電子金融基盤向けの脆弱性分析・評価基準に適合しているかどうかを自動点検するためのものだ。
F-Avata Shellでは、LLMがセキュリティガイドラインの点検基準を分析して診断ルールを導き出し、それをDSLベースの標準化ルールやテンプレートに変換して組み合わせることで、対象環境に応じた診断スクリプトを生成する。
同社は、手作業に比べてスクリプト生成時間を最大90%短縮し、ガイドライン改定に伴うスクリプト保守業務を最大70%削減することを目標に掲げる。点検ルールとスクリプトをひも付けて管理することで、ガイドライン変更時には改定基準と関連スクリプトを同時に確認し、迅速に反映できるとしている。
キム・ドンチョル代表は「セキュリティガイドラインが変わるたびに、診断スクリプトの修正と検証に多くの時間と人手がかかっている」とした上で、「F-Avata Shellは反復業務の負担を減らし、セキュリティ専門人材が生産性を高めながら、診断結果の分析や実効性のあるセキュリティ改善に集中できるよう支援する」とコメントした。
Chi-gyu Hwang
delight@d-today.co.kr