- 2026.09.01
-
ソフトウェア品質保証
Web/Web API/モバイルアプリ脆弱性診断プラットフォーム「Ostorlab」の販売を開始
AIを活用した自律型ペネトレーションテストからASMまでを実現
テクマトリックス株式会社(本社:東京都港区、代表取締役社長:矢井 隆晴、以下「テクマトリックス」)は、米国Ostorlab, Inc.(本社:米国デラウェア州、最高経営責任者:Alaeddine Mesbahi、以下「Ostorlab社」)が提供するWeb/Web API/モバイルアプリ脆弱性診断プラットフォーム「Ostorlab」において、国内総販売代理店権を取得し、2026年9月1日より販売を開始することを発表いたします。
Ostorlabは企業のWeb/ Web API/モバイルアプリ、外部公開資産を対象に、継続的なセキュリティ診断を実現する脆弱性診断プラットフォームです。攻撃対象領域(アタックサーフェス)の可視化から脆弱性診断、自律型AIを活用したペネトレーションテストまでを一元的に提供し、組織のDevSecOpsの推進やセキュリティ運用の効率化を実現します。
テクマトリックスは、日本語サポートとともに本ソリューションを提供し、日本企業の継続的なセキュリティ対策を支援します。
Ostorlabは企業のWeb/ Web API/モバイルアプリ、外部公開資産を対象に、継続的なセキュリティ診断を実現する脆弱性診断プラットフォームです。攻撃対象領域(アタックサーフェス)の可視化から脆弱性診断、自律型AIを活用したペネトレーションテストまでを一元的に提供し、組織のDevSecOpsの推進やセキュリティ運用の効率化を実現します。
テクマトリックスは、日本語サポートとともに本ソリューションを提供し、日本企業の継続的なセキュリティ対策を支援します。
Ostorlabの特長
1.攻撃対象領域(アタックサーフェス)を可視化し、セキュリティリスクを発見
インターネット上に公開されているドメインやIPアドレス、Web/モバイルアプリ、APIなどの攻撃対象領域を可視化。資産を継続的に監視し、シャドーITや公開設定の不備などのリスクを早期に発見します。
図:攻撃対象領域(アタックサーフェス)の可視化
2.継続的な脆弱性診断を誰でも効率的に実現
Web/ Web API/モバイルアプリに対する脆弱性診断を自動で継続的に実施。診断結果はリスクや対策とともにわかりやすく提示され、専門的なセキュリティ担当者だけでなく開発部門や運用部門で活用可能です。また、診断後は、新たに公開された既知の脆弱性(CVE)が自動的に診断対象にマッチングされるため、いち早く脆弱性に気づき、対処することが可能です。
図:CVEとの自動マッチングによる脆弱性管理
3.自律型AIによるペネトレーションテストで悪用可能な脆弱性を検出
自律型AIを活用したペネトレーションテストにより、攻撃者の視点から実際に悪用可能な脆弱性を検証。実害につながるリスクを優先的に特定し、効率的な対策の実施を支援します。検出結果には、ノイズを抑えた「証拠レベルの⾼い」情報(スクリーンショット、リクエスト/レスポンスログ、再現手順)が含まれており、開発部門は数週間かかっていた脆弱性の優先順位付けと修正を数時間単位へと大幅に短縮できます。
図:自律型AIを活用したペネトレーションテスト
販売開始日
- 販売開始日:2026年9月1日
- 出荷開始予定日:2026年9月1日
体験版と製品の詳細
Ostorlabの詳細はこちらをご参照ください。関連するサービス・製品
本件についてお問い合わせ
テクマトリックス株式会社
東京本社ソフトウェアエンジニアリング事業部
03-4405-7853
- メールでのお問い合わせ
- ostorlab-info@techmatrix.co.jp