コンテンツにスキップ

AIエージェントのアタックサーフェス検出

AI Seed Generator に組織の説明(正式名称、略称、ブランドのキーワード)を入力すると、候補ドメインの一覧が返されます。所有するドメインを選択して Confirm をクリックすると、Ostorlab がそれらを確認済みアセットとして追加し、アタックサーフェスの一部としてスキャンします。

1. メニューで Attack Surface を開きます

report.ostorlab.co のメニューで Attack Surface を開きます。

Attack Surface dropdown

2. Discovery を選択します

Discovery option

3. AI Seed Generator をクリックします

組織にまだアセットがない間は、ページ上部に AI Seed Generator ボタンが表示されます。

AI Seed Generator

4. プロンプトを入力します

正式名称、一般的に使用される略語、ブランドのキーワード、業種、または他の中で組織を特定するのに役立つ特徴的な属性など、組織を一意に識別するプロンプトを入力します。

Enter prompt

5. 検出を開始します

Discover をクリックします。候補のドメインが Discovered Domains に表示されます。

Discover button

6. アセットを選択します

含めるドメインを選択します。

Select Assets

7. 「Confirm」をクリックします

これによりアセットが確認済みとして追加され、アタックサーフェス検出の一環としてスキャンされます。

Confirm

その後、アタックサーフェスのグラフが表示されます。

Graph page

検出されたアセットの確認および拒否もAIによって処理されることに注意してください。

auto confirming

AIの決定の背後にある理由を調査するには、調査したいアセットに移動します。

inspect assets

そこでは、ノートフィールドに、AIがそのアセットを拒否または確認した理由の詳細な説明が表示されます。

reasoning

次に、AI が検出したアセットの確認、再割り当て、除外を行います。Attack Surface Discovery を参照してください。