ImmuniWebの製品情報（特徴・導入事例）

ImmuniWeb®︎On-Demand（イミュニウェブオンデマンド）

ImmuniWeb®︎On-Demand（イミュニウェブオンデマンド）はWEBサイトやEコマースサイト、SNS、ネットバンキングなどのWEBアプリケーションを最大195台のAI学習済みサーバで並列処理し、従来１ヶ月以上必要とされていた脆弱性診断を２−５営業日で完了させるサービスです。ImmuniWeb®︎Continuous（コンテニュアス）はオンデマンドを開発工程に組み込むDevSecOps用のプランです。

ImmuniWeb®︎MobileSuite（モバイルスイート）

ImmuniWeb®︎MobileSuite（イミュニウェブモバイルスイート）はiOSアプリやAndroidアプリの脆弱性をAI学習済みのプラットフォームで自動検査することで、従来１ヶ月以上必要とされていた脆弱性診断を２−５営業日で完了させるサービスです。iOS（またはAndroidアプリ）フロントエンドと、バックエンドWEBアプリ、API、SSL、WEBサーバ、DBサーバの複合テスト（SAST、DAST、IAST）を短期間で完了させます。

ImmuniWeb®︎Discovery（イミュニウェブディスカバリ）

ImmuniWeb®︎Discovery（イミュニウェブディスカバリ）はいわゆる脅威ベースのペネトレーションテスト（TLPT）において、初期の調査工程で用いられるツールです。ImmuniWeb ®️AIプラットフォームが企業のドメイン名をキーワードとし、インターネットから250種類以上のデジタルアセットを発見し、24時間モニタリングするサービスです。1000種類のコンプライアンス・セキュリティ設定チェックと、750種類のパラメータによるリスク評価、2500種類のダークウェブやディープウェブチャンネルからの

ImmuniWeb®︎Continuous（コンテニュアス）

ImmuniWeb®︎Continuous（イミュニウェブコンテニュアス）はWEBアプリケーションの開発組み込みを目的とした継続的セキュリティ検査クラウドです。オンデマンドと同性能の機能で24時間モニタリングできるため、開発工程におけるセキュリティ検査への組み込み（DevSecOpsやCI/CD）に適しています。発見された脆弱性はF5,Imperva,Barracuda,Fortinet,QualysなどのWAFと連携することが可能です。Jira、HP ALM、Mantisなど開発ツールと連携が可能です。

専門家（ヒューマンインテリジェンス）とAI業モデル

ImmuniWeb（イミュニウェブ）は脆弱性診断における作業を①ソフトウェア②AI機械学習③専門家作業の３つに分類し、これまで脆弱性診断において人間が行ってきた作業の90％をAIにより削減しているため、はやく、やすく、正確なテストを実施することが可能となっています。国際脆弱性規格であるCVE、リスク評点規格であるCVSSやCWE/SANS、OWASPなどの業界団体規格に準拠しており、2018年に国際連合加盟国193カ国の政府WEBサイトでのimmuniWeb使用が推奨されて以来、60カ国に顧客を有します。