説明
AquilaXは、DevSecOpsチーム向けに設計された包括的なAI搭載セキュリティプラットフォームを提供します。SAST、SCA、DAST、ASPM、CSPM、シークレット検出、PII検出、IaCスキャン、コンテナセキュリティ、APIセキュリティなど、幅広いセキュリティニーズをカバーする32のセキュリティスキャナーを並列実行することで差別化を図っています。この並列実行エンジンにより、スキャンは60秒未満で完了し、従来の逐次スキャン方法と比較して大幅な改善を実現しています。
続きを読む
AquilaXの中核となるのは、すべてのスキャナーからの検出結果を処理する洗練されたAIエンジンであるSecuritron AIです。このエンジンは、3億以上のプロジェクトからのデータでトレーニングされており、顧客ごとのモデルを利用して独自のコードベースパターンを学習します。Securitron AIは効果的にノイズをフィルタリングし、開発者に到達する前に約93.54%の偽陽性を排除します。さらに、確認された脆弱性に対してAI生成の修正パッチを提供し、それらは検証済みのプルリクエストとして自動的に開かれ、修復プロセスを合理化します。
このプラットフォームは既存の開発ワークフローにシームレスに統合され、GitHub ActionsやGitLab CIなどのCI/CDパイプライン、およびVS CodeやJetBrains用のIDEプラグインをサポートします。AquilaXは、OWASP Top 10、CWE Top 25、PCI DSS、ISO 27001、SOC 2、NIST、DORA、NIS2などの標準に対する検出結果をマッピングする、包括的なコンプライアンスレポート機能も提供します。これにより、アプリケーションセキュリティと規制遵守を確保するための強力なツールとなります。
AquilaXはクラウドSaaS製品として利用可能であり、完全なデータ主権を必要とする組織向けにオンプレミスで展開することもできます。このプラットフォームは、NVIDIA InceptionやMicrosoft for Startupsなどの業界リーダーに支持されており、公式のGitLabテクノロジーパートナーです。その価格モデルには、永続的な無料ティアが含まれており、すべての開発チームが高度なセキュリティにアクセスできるようになっています。
- カテゴリーAIサイバーセキュリティツール
- 料金モデルフリーミアム
- デプロイクラウド、オンプレミス
- プラットフォームGitHub、GitLab、Bitbucket、AWS、Azure、GCP
AquilaX AI セキュリティプラットフォームの主要機能
SAST、SCA、DAST、ASPM、CSPM、シークレット、PII、IaC、コンテナ、API、マルウェアを含む32の並列セキュリティスキャナー。
インテリジェントな偽陽性削減のためのSecuritron AIエンジン（93.54%削減）。
検証済みの修正プルリクエストによるAI搭載自動修復。
60秒未満で完了するスキャン。
GitHub Actions、GitLab CIなどとのCI/CD統合。
リアルタイムセキュリティフィードバックのためのIDEプラグイン。
OWASP Top 10、CWE Top 25、PCI DSS、ISO 27001、SOC 2、NIST、DORA、NIS2に対応した包括的なコンプライアンスレポート。
17以上のプログラミング言語とさまざまなIaCプラットフォームをサポート。
オンプレミス展開オプションあり。
AI生成コードの脆弱性検出のためのVibe Codeスキャナー。
アプリケーションセキュリティポスチャ管理（ASPM）およびクラウドセキュリティポスチャ管理（CSPM）機能。
AIコーディングアシスタントのためのMCPサーバー統合。
AquilaX AI セキュリティプラットフォームの使い方は？
リポジトリの接続: GitHub、GitLab、またはBitbucketリポジトリをAquilaXにリンクします。
スキャンの設定: スキャントリガー（例: プッシュ時、PR時）を設定するか、手動でスキャンを実行します。
検出結果の確認: 32の並列スキャナーによって特定されたセキュリティ脆弱性を分析します。
Securitron AIの活用: AIを活用して偽陽性をフィルタリングし、実際の脅威を理解します。
修正の適用: AI生成の修復パッチを自動プルリクエスト経由で実装します。
コンプライアンスの監視: さまざまなコンプライアンスフレームワークの監査準備完了レポートを生成します。
AquilaX AI セキュリティプラットフォームの使用例
- 脆弱性検出
- 偽陽性削減
- 自動修復
- DevSecOps統合
- コンプライアンス監査
- クラウドセキュリティポスチャ
- AIコードセキュリティ
- シークレット管理
