AI時代のDevSecOps、脆弱性「診断」と「管理」が鍵か？アシュアードとエーアイセキュリティラボが共催ウェビナー

見出し

1 ウェビナー概要と主要コンテンツ
- 1.1 AIが変える「これからのWebセキュリティ」ワンチームで実現する継続的・網羅的な脆弱性診断とは？
- 1.2 診断の価値を最大化する、脆弱性「管理」の自動化術
2 ウェビナー参加対象者
3 「AeyeScan」と「yamory」について

ウェビナー概要と主要コンテンツ

本ウェビナーは、2026年2月12日（木）13:00から14:00まで、Zoomによるオンライン形式で無料開催されます。

主要コンテンツは以下の2部構成です。

AIが変える「これからのWebセキュリティ」ワンチームで実現する継続的・網羅的な脆弱性診断とは？

株式会社エーアイセキュリティラボの事業企画部ディレクター、阿部一真氏が登壇します。WebサイトやWebアプリケーションの脆弱性診断は、新規リリース時に一度実施して終わりとなるケースも少なくありません。しかし、開発サイクルの高速化に伴い、診断が追いつかずにリスクが高まる状況も生じています。外部委託による診断はコストや工数の負担が大きく、高頻度での継続的な診断が困難な場合もあります。本講演では、AIを活用した脆弱性診断の内製化を通じて、事業部門と連携した「ワンチーム体制」を構築し、継続的かつ網羅的な診断を実現する方法が紹介される予定です。

診断の価値を最大化する、脆弱性「管理」の自動化術

株式会社アシュアードのyamory事業部プロダクトマネージャー、佐久間友樹氏が登壇します。開発の高速化が進む中で、管理すべきIT資産や脆弱性の数は増加傾向にあります。高精度な診断でリスクが特定された後、どの脆弱性から対応すべきか、修正状況はどうかといった管理の効率化が、安全なリリースを継続するための鍵となります。本講演では、脆弱性管理クラウド「yamory」を活用し、アプリケーション、オープンソースソフトウェア（OSS）、インフラのリスクを一元管理する方法について解説されます。独自の「オートトリアージ」による優先順位付けやSBOM（Software Bill of Materials）管理の自動化など、診断結果を具体的なセキュリティ向上へ繋げるための戦略が提示される見込みです。

ウェビナー参加対象者

このウェビナーは、以下のような課題や関心を持つ方に推奨されます。

自動テスト・診断による高速で安全な開発に関心がある
脆弱性やSBOM・EOL（End of Life）リスク管理の効率化に興味または課題を抱えている
AIが生成するコードの品質・セキュリティリスクに関心がある
診断の「やりっぱなし」を防ぎ、効率的な修正・管理体制を構築したい
AI導入後の開発現場でのテスト工数や品質維持に課題がある
Excelなど手作業による管理に限界を感じているセキュリティ担当者

「AeyeScan」と「yamory」について

「AeyeScan」は、これまで人手による実施が主流であったセキュリティ診断を、生成AIなどの最先端技術を用いて自動化し、簡単かつ高精度な診断を可能にしたクラウド型Webアプリケーション脆弱性診断ツールです。

「yamory」は、ITシステムの脆弱性を自動で検知し、管理・対策を支援するクラウドサービスです。クラウドからオンプレミス環境まで網羅的な脆弱性管理と、ソフトウェアのSBOM対応をオールインワンで実現します。世界中でサイバー攻撃の被害が拡大する中、複雑化するITシステムの脆弱性対策を効率化し、世界標準の対策を可能にすることを目指しています。

ウェビナーへのお申し込みは、下記の特設ページより可能です。

https://yamory.io/seminar/yamory_aeyesec_20260212

ソース:
株式会社アシュアードおよび株式会社エーアイセキュリティラボの発表より
「yamory」公式サイト: https://yamory.io/
「AeyeScan」公式サイト: https://www.aeyescan.jp/