AIを活用した自律型ペネトレーションテストからASMまでを実現　Web/Web API/モバイルアプリ脆弱性診断プラットフォーム「Ostorlab」の販売を開始

公開：2026年9月1日

CodeCampが提供するDX人材育成が可能なプログラミングやITが学べる公開講座

この記事はプレスリリースです

本記事は、PR TIMESに掲載された企業・団体等のプレスリリースを原文のまま転載しています。記事内容は発表時点の情報です。

発表元: テクマトリックス株式会社
原文: PR TIMESで元のプレスリリースを読む
配信日時: 2026年9月1日 10時50分
転載日: 2026年9月2日

発表内容については発表元へ、当サイト上の訂正・削除については、当サイトのお問い合わせフォームにご連絡ください。

転載

プレスリリース本文

IT資産の可視化から継続的な脆弱性管理、悪用可能性の検証までをワンストップで実現

Web/Web API/モバイルアプリ脆弱性診断プラットフォーム「Ostorlab」の販売を開始

テクマトリックス株式会社(本社：東京都港区、代表取締役社長：矢井隆晴、以下「テクマトリックス」)は、米国Ostorlab, Inc.(本社：米国デラウェア州、最高経営責任者：Alaeddine Mesbahi、以下「Ostorlab社」)が提供するWeb/Web API/モバイルアプリ脆弱性診断プラットフォーム「Ostorlab」において、国内総販売代理店権を取得し、2026年9月1日より販売を開始することを発表いたします。

Ostorlabは企業のWeb/ Web API/モバイルアプリ、外部公開資産を対象に、継続的なセキュリティ診断を実現する脆弱性診断プラットフォームです。攻撃対象領域(アタックサーフェス)の可視化から脆弱性診断、自律型AIを活用したペネトレーションテストまでを一元的に提供し、組織のDevSecOpsの推進やセキュリティ運用の効率化を実現します。

テクマトリックスは、日本語サポートとともに本ソリューションを提供し、日本企業の継続的なセキュリティ対策を支援します。

Ostorlabの特長

1. 攻撃対象領域（アタックサーフェス）を可視化し、セキュリティリスクを発見

インターネット上に公開されているドメインやIPアドレス、Web/モバイルアプリ、APIなどの攻撃対象領域を可視化。資産を継続的に監視し、シャドーITや公開設定の不備などのリスクを早期に発見します。

2. 継続的な脆弱性診断を誰でも効率的に実現

Web/ Web API/モバイルアプリに対する脆弱性診断を自動で継続的に実施。診断結果はリスクや対策とともにわかりやすく提示され、専門的なセキュリティ担当者だけでなく開発部門や運用部門で活用可能です。また、診断後は、新たに公開された既知の脆弱性(CVE)が自動的に診断対象にマッチングされるため、いち早く脆弱性に気づき、対処することが可能です。

3. 自律型AIによるペネトレーションテストで悪用可能な脆弱性を検出

自律型AIを活用したペネトレーションテストにより、攻撃者の視点から実際に悪用可能な脆弱性を検証。実害につながるリスクを優先的に特定し、効率的な対策の実施を支援します。検出結果には、ノイズを抑えた「証拠レベルの⾼い」情報(スクリーンショット、リクエスト／レスポンスログ、再現手順)が含まれており、開発部門は数週間かかっていた脆弱性の優先順位付けと修正を数時間単位へと大幅に短縮できます。