- アタックサーフェス
- AIエージェントのアタックサーフェス検出
AIエージェントのアタックサーフェス検出
AI Seed Generator に組織の説明(正式名称、略称、ブランドのキーワード)を入力すると、候補ドメインの一覧が返されます。所有するドメインを選択して Confirm をクリックすると、Ostorlab がそれらを確認済みアセットとして追加し、アタックサーフェスの一部としてスキャンします。
1. メニューで Attack Surface を開きます
report.ostorlab.co のメニューで Attack Surface を開きます。

2. Discovery を選択します

3. AI Seed Generator をクリックします
組織にまだアセットがない間は、ページ上部に AI Seed Generator ボタンが表示されます。

4. プロンプトを入力します
正式名称、一般的に使用される略語、ブランドのキーワード、業種、または他の中で組織を特定するのに役立つ特徴的な属性など、組織を一意に識別するプロンプトを入力します。

5. 検出を開始します
Discover をクリックします。候補のドメインが Discovered Domains に表示されます。

6. アセットを選択します
含めるドメインを選択します。

7. 「Confirm」をクリックします
これによりアセットが確認済みとして追加され、アタックサーフェス検出の一環としてスキャンされます。

その後、アタックサーフェスのグラフが表示されます。

検出されたアセットの確認および拒否もAIによって処理されることに注意してください。

AIの決定の背後にある理由を調査するには、調査したいアセットに移動します。

そこでは、ノートフィールドに、AIがそのアセットを拒否または確認した理由の詳細な説明が表示されます。

次に、AI が検出したアセットの確認、再割り当て、除外を行います。Attack Surface Discovery を参照してください。