リアルタイム
AIパッチング

脆弱性の​公表から、​よく​ある​1週間

1. 月9:00

   利用中の​CMSプラグインに​脆弱性が​公表される。​記事の​URLが​社内チャットに​流れてくる。

2. 月15:00

   どの​サイトで​使っているかを​調べ始める。​委託先が​管理する​サイトは、​問い合わせの​返事待ち。

3. 火

   攻撃コードが​公開されたとの​ニュース。​保守会社に​更新を​依頼し、​見積りを​待つ。

4. 水

   別の​サーバー製品にも​緊急更新。​担当者は​2件を​並行して​抱える。

5. 金

   経営層から​「うちは​大丈夫？」。​まだ​更新が​終わっていないとは、​言いにくい。

翌週の​月曜には、​また​次の​公表が​届きます。

こうした​状況は、​多くの​企業で​起きています。​見つかる​速さと​攻撃が​始まる​速さは​上がる​一方で、調べる​・直す・試す・​当てる・​確かめる​作業は、​人の​手に​残ったままです。

本サービスは、​この​5つの​作業を​毎日​まわします。​公表された​日に​照合を​終え、​修正と​検証を​進め、​適用後に​解消まで​確かめます。

リアルタイムAIパッチングは、脆弱性の​発見から​修正・適用・解消確認までを​継続して​担う​サービスです。​日々​更新される​脆弱性情報を​御社の​資産と​照合し、​対応が​必要な​ものを​選び、​修正作業を​進めます。

OSや​既成ソフトには​配布元の​修正版を​適用し、​自社アプリには​修正コードと​テストを​用意します。​AIは​影響調査、​修正候補の​作成、​検証結果の​整理を​担当。​HumanHackerは​修正方針、​変更の​影響、​例外への​対応を​確認し、​御社の​開発・保守体​制に​つなぎます。

対象と​なる​システム

御社が​管理する​資産から、​点検・修正を​任せたい​対象を​選べます。​サーバーと​PCを​まとめて​管理する​場合も、​特定の​CMSや​自社アプリから​始める​場合も、​対象ごとに​必要な​接続と​作業を​整理します。

日々の​運用は、​次の​4つの​作業で​構成します。通知の​整理だけでなく、​修正の​準備と​適用後の​確認までを​つなげます。

各項目の​実施内容

実際に​行う​修正の​例

既存の​ツールや​保守契約を​活かし、​御社の​環境で​残っている​作業を​引き​受けます。​導入済みの​仕組みと、​本サービスの​担当範囲を​初回に​整理します。

対象を​整理し、​小さな​範囲で​動作を​確かめてから​日次運用へ​移ります。​導入時の​準備から、​運用中の​御社・当社の​作業までを​5つの​工程で​示します。

各工程の​内容

日々の​実施記録を​残し、何を​直し、​何が​残り、​次に​誰が​動くかを​共有します。​担当者が​対応を​追跡でき、​経営や​監査への​説明にも​使える​形で​まとめます。

報告に​含める​内容

お見積りは、対象資産の​数と​種類、​点検項目、​修正・適用の​範囲、​既存ツールとの​接続を​もとに​作成します。​資産一覧や​構成図を​拝見し、​対象ごとの​対応内容と​役割を​ご提案します。

御社には、​管理対象の​一覧、​利用中の​ソフトウェア・管理ツール、​担当者の​情報を​ご用意いただきます。​アプリの​コード修正では​リポジトリと​テスト環境、​サーバー・​PCの​更新では​管理基盤への​接続を​確認します。​保守会社が​管理している​対象は、​同社と​作業範囲を​調整します。

対応製品・バージョン、​自動適用の​対象、​承認担当、​作業時間帯、​復旧方法は、​初回の​対象調査で​運用仕様に​まとめます。​更新が​提供されていない​製品や​専用機器は、​代替策・移行・ベンダー対応を​含む対応計画を​作成します。

ソースコードや​ログを​扱う​場合は、​利用する​AI、​送信する​情報、​保管場所と​期間、​アクセス権限を​明確に​します。​検証データは、​御社の​取り扱い​方針に​沿って​準備します。