Strix: 自律型セキュリティプラットフォーム

Strixは、組織のソフトウェアスタック全体を継続的にペネトレーションテストする自律型セキュリティプラットフォームです。従来のSAST/DASTツールとは異なり、StrixはAIエージェントを使用してコード、API、Webアプリケーション、クラウドインフラストラクチャを動的にテストします。各発見には実証可能な概念実証が付属し、脆弱性が実際に存在し悪用可能であることを確認します。これにより誤検知が大幅に削減され、セキュリティチームは真の脅威に集中できます。

このプラットフォームは、IDOR、インジェクション、SSRF、XSS、ビジネスロジックの欠陥など、OWASP Top 10の攻撃ベクトルを広くカバーしています。CI/CDパイプラインに統合され、プルリクエストをマージ前にスキャンし、脆弱なコードが本番環境に到達するのを防ぎます。確認された問題については、Strixは自動的に修正を生成し、マージ可能なプルリクエストを作成することで、迅速な修正を実現します。

Strixはエンタープライズニーズに合わせて設計されています。顧客のVPCやオンプレミス、エアギャップ環境などに自己ホスト型でデプロイでき、データプライバシーを確保します。プラットフォームはゼロデータ保持ポリシーに準拠し、ソースコードが保存されたりモデルトレーニングに使用されたりすることはありません。また、外部攻撃面を超えた内部インフラストラクチャのペネトレーションテストもサポートしています。SOC 2 Type IIおよびISO 27001に準拠し、専任のサポートとSLAを提供しています。

StrixのオープンソースエージェントはGitHubで入手でき、単一のコマンドでインストール可能です。ホスト型プラットフォームには、継続的スキャン、GitHub、GitLab、Slack、Jira、Linearとの統合、チームコラボレーション機能が追加されています。顧客からはそのスピードと設定の容易さ、年間を通じて重要なセキュリティ問題を発見する有効性が高く評価されています。