
AgentRidge
攻撃者に悪用される前に、ECサイトやWebプラットフォームのセキュリティ上の弱点を発見します。
AgentRidgeについて
AgentRidgeは、ECサイトやWebプラットフォームに対して許可を得たうえで自動化ペネトレーションテストを実行するデスクトップアプリです。計画・調整を担うメインエージェントが、偵察・エクスプロイト・分析を担当する専用サブエージェントと連携してテストを完了します。ユーザーはローカルソフト(MacとWindows)をインストールして自分で監査を実行でき、監査エンジンはローカルPC上で動作し、結果とレポートは手元のPCに保存されます。アカウント、ライセンス、支払いには独立したオンラインサービスを使用します。自分で操作したくないユーザーは、公式チームが代行する有料セキュリティ監査を選ぶこともできます。無料トライアル(Auditorモード、月ごとの監査・対話回数に制限あり)が提供され、Pro版は年額課金で、Attackerモード、LAN内ディスカバリー、詳細監査、フルランタイム、無制限の対話が解放されます。利用にあたっては、書面による許可を得たシステムのみをテスト対象とすることが前提です。
おすすめの利用者
最適な利用シーン
サイトのリニューアルや公開前に、攻撃者に悪用されうるセキュリティ上の弱点を能動的に発見する
サイトのコンテンツや機能の変更後に、ソフトウェアライセンスを使って自力でセキュリティ状況を再テストする
開発チームに脆弱性のエビデンスとPDFレポートを提供し、修正を推進する
セキュリティの専門家がいない場合、ガイドフローと簡略化されたレポートを頼りにリスクを理解する
機能
自律型ペネトレーションテスト
計画・調整を担うメインエージェントが、偵察・エクスプロイト・分析を担当する専用サブエージェントと連携し、許可を得たペネトレーションテストを自律的に実行します。
ローカルファーストのデータ処理
監査エンジンはローカルのMacまたはPC上で動作し、結果とレポートはお使いのPCに保存されます。アカウント、ライセンス、支払いには独立したオンラインサービスを使用します。
専門家以外向けのレポート
ガイド付きの使い始めフローと簡略化されたレポートにより、セキュリティの専門家でなくても発見結果を理解でき、発見を実行可能な修正の根拠に変換できます。
PDFレポートのエクスポート
PDFレポートを必要に応じて生成し、エビデンスの確認、優先順位付け、チームとの共有に役立てられます。
長所
- 監査エンジンがローカルで動作し、結果とレポートはユーザー自身のPCに保存される
- ガイド付きの使い始めと簡略化されたレポートにより、セキュリティの専門家でなくても発見結果を理解できる
- ソフトウェアライセンス版は監査とAI対話が無制限で、サイトに変更があった際にいつでも再テストできる
- ソフトウェアを自分で使うほかに、公式チームが代行する有料監査も選べる
短所
- ソフトウェアライセンス版はMacとWindowsのローカルクライアントのみ提供
- 無料トライアルはAuditorモードで、月ごとに利用できる監査と対話の回数に制限あり
- 書面による許可を得たシステムのみテスト可能で、各タスク開始前に許可範囲の確認が必要
料金プラン
セキュリティ監査
- 公式チームが評価を代行して実行
- サイトの弱点を特定し、対応すべき箇所を明確化
ソフトウェアライセンス
- 監査とAI対話が無制限
- ローカルのMac・Windowsソフトウェア
- 結果はご自身のPCに保存
- 必要に応じてPDFレポートを生成
* 料金情報は参考用です。最新情報はAgentRidge公式サイトのお知らせをご確認ください。