AI攻撃耐性トータルソリューション

1. 

   01

   AI攻撃耐性ソリューション

   セキュリティアセスメント、アタックサーフェース管理、アクセスログ分析を組み合わせ、対策を判断するための根拠をまとめます。

   主な確認・検討項目

   • システムの構成・設定と管理状況
   • 外部公開資産と公開状態のリスク
   • アクセス・認証・通信の記録

   分かること・決めること

   診断レポートをもとに、優先して対処する課題と追加確認が必要な事項を判断できます。

   サービスの詳細を見る
2. 

   02

   AI攻撃リスク即点検サービス

   公開サイトなどの資産を調べるアタックサーフェース管理を先に進め、契約後は準備できたログから分析します。ヒアリング・構成確認も並行して行い、3つの結果を照合して対策の優先順位を示します。

   主な確認・検討項目

   • 公開情報からの外部公開資産の確認
   • 契約後に準備できたアクセスログの分析
   • 構成・設定・管理状況との照合

   分かること・決めること

   初期結果と優先対策を順次把握し、レポートを改修の検討にも活用できます。

   サービスの詳細を見る
3. 

   03

   AI攻撃対応型システム改修支援

   既存システムの要求・要件、設計、コードを確認し、改修計画から実装・結果確認まで支援します。当社とお客様・既存ベンダーの役割を取り決めて進めます。

   主な確認・検討項目

   • 既存仕様・コードと変更による影響
   • セキュリティ要件と改修方法
   • 実装の役割分担と変更結果の確認方法

   分かること・決めること

   指摘事項を実施可能な改修へつなげ、対応結果と残る課題を把握できます。

   サービスの詳細を見る

• 通常の診断と即点検は、どちらか一方を選びます。診断レポートを共有した後、改修する対象・役割・確認方法を合意します。
• 対策を急ぎたい場合は、公開情報からの先行確認を起点に改修へつなぐ進め方もご相談いただけます。

即点検の進め方を見る

1. 表紙・実施の概要

   報告書の最初に、対象・期間・進め方をまとめます。

   1. HumanHacker

      Example株式会社 御中

      AI攻撃耐性トータルソリューション

      診断・改修 報告書

      2026年11月6日

      ヒューマンハッカー株式会社

      文書番号 HH-2026-1106　第1.0版

      CONFIDENTIAL

2. 01

   診断レポート一式

   IT環境・資産台帳、評価・分析報告書、対策一覧・ロードマップ、社内説明用サマリーを共有し、改修の判断材料にします。

   1. HumanHackerExample株式会社 御中｜診断・改修 報告書

      1.診断レポート一式

      1.1 診断の結果

      C

      要改善優先して対処する指摘は2件。

      IT環境・資産台帳評価・分析報告書対策一覧・ロードマップ社内説明用サマリー

      1.2 改修へ引き継ぐ指摘

      ID	指摘	危険度
      F-01	管理画面に外部から到達できる	高
      F-02	VPN装置のソフトウェアが古い	高
      F-03	認証失敗の記録に欠損がある	中
      F-04	退職者のアカウントが残っている	中

      CONFIDENTIALヒューマンハッカー株式会社2 / 5

3. 02

   改修方針・実施計画

   既存システムの制約を踏まえ、セキュリティ要件、改修方法、実装の役割、結果の確認方法を整理します。

   1. HumanHackerExample株式会社 御中｜診断・改修 報告書

      2.改修方針・実施計画

      2.1 対象とする指摘

      指摘	内容	危険度
      F-01	管理画面に外部から到達できる	高
      F-03	認証失敗の記録に欠損がある	中

      2.2 改修方法の比較（F-01）

      案	方法	業務への影響	採否
      A	アクセス元をVPN経由に限定	保守作業の手順変更	採用
      B	管理画面を社内網へ移設	移設作業2日・停止あり	見送り
      C	WAFで国外アクセスを遮断	根本対策にならない	見送り

      2.3 実施の分担

      作業	担当	確認方法
      アクセス制限の設定	当社	外部からの到達試験
      MFAの追加	既存ベンダー（当社レビュー）	ログイン試験
      ログ出力の追加	当社	記録の目視確認

      CONFIDENTIALヒューマンハッカー株式会社3 / 5

4. 03

   改修成果物・支援記録

   当社が実装を担当したコード・設定、またはお客様・既存ベンダーへの助言・レビューの記録を、合意した範囲でお渡しします。

   1. HumanHackerExample株式会社 御中｜診断・改修 報告書

      3.改修成果物・支援記録

      3.1 変更記録

      変更ID	内容	担当	状態
      C-01	管理画面のアクセス元を制限	当社	完了
      C-02	MFA追加のレビュー	既存ベンダー／当社助言	完了
      C-03	認証ログの出力項目を追加	当社	確認中

      3.2 設定の変更内容（C-01）

        location /admin {-   allow all;+   allow 10.0.0.0/8;+   deny  all;  }

      3.3 レビューでの指摘（C-02）

      • 復旧用コードの保管場所を手順書に記載
      • 共有アカウントは個人アカウントへ切替

      CONFIDENTIALヒューマンハッカー株式会社4 / 5

5. 04

   確認結果と残る課題

   診断で挙がった課題と改修結果を対応づけ、確認した内容、未対応事項、次に必要な対応をまとめます。

   1. HumanHackerExample株式会社 御中｜診断・改修 報告書

      4.確認結果と残る課題

      確認項目5件

      OK4件

      再確認1件

      4.1 確認結果

      確認項目	方法	結果
      外部から管理画面に到達できない	外部回線から接続	OK
      社内から管理画面を操作できる	保守端末から接続	OK
      MFAの登録・解除ができる	テストアカウント	OK
      認証失敗が記録される	失敗を5回発生	再確認
      既存の夜間バッチが動く	翌日の実行結果	OK

      4.2 関連機能への影響

      受発注システムの連携処理に影響がないことを、保守会社と確認した。

      CONFIDENTIALヒューマンハッカー株式会社5 / 5

1. 01

   対象システムと現在の懸念

   確認したいシステム、業務上の重要性、現在のお困りごとをお聞かせください。診断の対象と、構成の確認から始めるか、公開情報の確認を先行するかを相談します。

2. 02

   診断に使う資料とアクセスログ

   資産台帳、構成図、重要設定、管理体制の情報、対象のアクセスログをご共有いただきます。提供可能な範囲と取扱い方法を事前に確認します。

3. 03

   改修に必要な情報と関係者

   要求・要件、設計資料、ソースコード、運用上の制約を段階に応じてご共有いただきます。担当部門・既存ベンダーと、変更範囲や役割を調整します。

• はじめてのAI攻撃対策現在の環境と対策状況を整理し、最初に取り組むことを決めます。合意した範囲の初期対策まで支援します。詳しく見る
• AI攻撃リスク即点検サービス会社名・ドメインから公開資産の候補を整理し、合意した範囲で公開状態を確認します。契約後は準備できたログから分析。ヒアリング・構成確認を並行し、リスクと対策の優先順位をまとめます。詳しく見る
• AI攻撃耐性ソリューションセキュリティアセスメントで構成・設定・管理状況を確認した後、アタックサーフェース管理とアクセスログ分析を行います。確認したリスク、対策の優先順位とその根拠を診断レポート一式にまとめます。詳しく見る
• AI攻撃対応型システム改修支援既存の要求・要件、コード、業務への影響を踏まえ、改修計画から実装・結果確認まで支援します。詳しく見る