テクマトリックス、AI活用「Ostorlab」の国内販売を開始 自律型ペネトレーションテストからASMまで一元化
テクマトリックス株式会社（本社：東京都港区）は、米国Ostorlab, Inc.（本社：米国デラウェア州）が提供するWeb/Web API/モバイルアプリ脆弱性診断プラットフォーム「Ostorlab」の国内総販売代理店権を取得し、2026年9月1日より販売を開始すると発表しました。本プラットフォームは、AIを活用した自律型ペネトレーションテストからASM（Attack Surface Management：攻撃対象領域管理）までを一元的に実現し、企業のIT資産の可視化から継続的な脆弱性管理、そして悪用可能性の検証までをワンストップで支援するものです。
同社は、Ostorlabを通じて、企業のWeb/Web API/モバイルアプリや外部公開資産に対する継続的なセキュリティ診断を提供します。これにより、攻撃対象領域の可視化、脆弱性診断、自律型AIによるペネトレーションテストを統合的に実施し、組織のDevSecOps推進やセキュリティ運用の効率化に貢献するとしています。テクマトリックスは、日本語サポート体制を構築し、日本企業の継続的なセキュリティ対策を支援していく方針です。
Ostorlabの主な特長
Ostorlabは、主に以下の3つの特長を通じて、企業のセキュリティ対策を強化します。
1. 攻撃対象領域の可視化とセキュリティリスクの発見
インターネット上に公開されているドメインやIPアドレス、Web/モバイルアプリ、APIといった攻撃対象領域を詳細に可視化します。資産を継続的に監視することで、シャドーITや公開設定の不備など、潜在的なリスクを早期に発見することが可能になります。
2. 誰でも効率的に実現できる継続的な脆弱性診断
Web/Web API/モバイルアプリに対する脆弱性診断を自動で継続的に実施します。診断結果はリスクや対策とともに分かりやすく提示されるため、専門的なセキュリティ担当者だけでなく、開発部門や運用部門でも容易に活用できるのが特長です。また、新たに公開された既知の脆弱性（CVE）が自動的に診断対象にマッチングされるため、迅速な対処が期待されます。
3. 自律型AIによるペネトレーションテストで悪用可能な脆弱性を検出
自律型AIを活用したペネトレーションテストにより、攻撃者の視点から実際に悪用可能な脆弱性を検証します。これにより、実害につながるリスクを優先的に特定し、効率的な対策実施を支援します。検出結果には、ノイズを抑えた「証拠レベルの高い」情報（スクリーンショット、リクエスト／レスポンスログ、再現手順）が含まれており、開発部門は脆弱性の優先順位付けと修正にかかる時間を大幅に短縮できると見込まれています。
Ostorlabの詳細については、以下のページで確認できます。
9月15日開催！セキュリティ対策セミナーのご案内
テクマトリックスは、2026年9月15日にオンラインセミナーを開催します。このセミナーでは、AI時代に急増する脆弱性やセキュリティリスクへの備え方、脆弱性の発見から検証までを自動化したセキュリティ運用の効率化、パッチ適用後のテスト工数削減による開発スピードと品質の両立といった、最新のセキュリティ対策の動向を理解し、現場で活用するための具体策が学べるとのことです。
セミナーの詳細および参加申し込みは、以下のページから行えます。
ソース元
AIを活用した自律型ペネトレーションテストからASMまでを実現 Web/Web API/モバイルアプリ脆弱性診断プラットフォーム「Ostorlab」の販売を開始