〔2024/7/8〕アイティフォー、AIを活用したセキュリティアセスメントサービス「XCockpit Identity」を提供開始

　アイティフォーは、CyCraft Japan（本社：東京都千代田区、Benson Wu社長）社製の、AIを活用したセキュリティアセスメントサービス「XCockpit Identity（エックスコックピット・アイデンティティ）」の提供を開始したことを発表した。
　XCockpit Identityは、AI技術を駆使してActive Directoryの複雑な設定を自動で調査・分析し、権限昇格などの設定ミスなどセキュリティホールになり得る要素を検知した上で、生成AIによる日本語のレポートを提供する。これにより複雑な設定に労力をかけることなくActive Directoryのセキュリティ態勢状態を改善することが可能となり、ランサムウェアを使った不正アクセス防止につながる。
　XCockpit Identityは、Active Directoryに対するセキュリティアセスメントサービスを提供しASM（Attack Surface Management）の一種となる。Active Directory内を探索して情報を収集し、過大な権限が付与されているアカウントや権限昇格等の設定ミスなどを自動的に発見する。調査・分析の結果については生成AIを用いて、日本語でレポートを作成する。また、権限修正のためのスクリプトも自動生成され提供されるため、担当者は効率的に権限設定変更作業を完了できる。
　XCockpit Identityが複雑な設定の調査・分析・レポートを担うため、担当者は労力を割くことなくActive Directoryの状態を把握できる。また、生成AIによる自然な日本語での解説が提供されるため、担当者が現状を把握するのが容易になる。さらに、権限修正のためのスクリプトも自動生成され提供されるため、担当者は効率的に権限設定変更作業を完了でき、負担が軽減される。