コンテンツにスキップ

AI Engine

AI Engine はスキャンの概要を生成し、特定された脆弱性に対する正確な変更を伴う、カスタマイズされた推奨事項を提供します。

脆弱性の推奨事項

AI Engine はアプリケーションで発見された脆弱性を調査し、その種類、重大度、およびアプリケーションのセキュリティに与える潜在的な影響を理解した上で、それらに対処する方法に関する有用な提案を提供することができます。

スキャン概要

また、AI Engine は簡潔で有益なスキャンの概要を生成することも可能です。 この概要では発見された脆弱性の全体像が提供され、その重要性が強調されるとともに、アプリケーションのセキュリティ態勢に関する高度な理解を得ることができます。

追加のコンテキストを加えることで、AI Engine が推奨事項を更新し、概要をカスタマイズすることが可能です。

AI Engineを有効にするには:

  • "Settings" メニューに移動し、"Organisation" をクリックします。
  • "Features" まで下にスクロールし、"Enable AI Engine" をクリックして、"Save" を押します。

FAQ

Ostorlab内でのAI機能の使用に関するよくある質問とその回答を以下に示します。

  1. What is the primary function of AI in Ostorlab? AIは、脆弱性検出、アプリケーションのクローリングプロセスの強化、洞察力に富んだ推奨事項の生成など、様々な機能に使用されています。

  2. Does Ostorlab use AI to improve over time? はい、Ostorlabは、特定の機能（誤検知の削減やアプリケーションの網羅性の向上など）の有用性と精度に関するフィードバックを活用することで、継続的にその能力を向上させています。

  3. Is user data utilized in training Ostorlab's AI models? いいえ。無料および有料プランの両方からのユーザーデータがAIモデルのトレーニングに使用されることは一切なく、完全なプライバシーとセキュリティが確保されています。

  4. Does Ostorlab share AI model insights or data with third parties? いいえ、Ostorlabは、いかなる形式でもデータやAIモデルの洞察を第三者と共有することはありません。

  5. How accurate are the AI-driven analyses compared to manual assessments? AIモデルの精度はユースケースによって異なります。本番環境で有効化されているシナリオでは、AI主導のシステムが人間の分析をパフォーマンスで上回ることが検証されています。

  6. How frequently are the AI models updated or reviewed? AIモデルおよびその統合は定期的に更新され、有効性を高めるための継続的な改善が行われています。

  7. Are there any known limitations or challenges with using AI in Ostorlab? 特定のユースケースに基づいた制限があるモデルもありますが、継続的な改善が行われています。例えば、モバイルアプリケーションのクローリング中の多言語サポートに関する初期の課題はすでに解決されています。

  8. Can AI recommendations be overridden or manually adjusted? 現在、OstorlabはAIが導き出した結果を直接変更するオプションを提供していませんが、これらのシステムをさらに向上させるための方法は提供しています。

  9. How does Ostorlab approach ethical considerations in AI deployment? プライバシーやセキュリティを含む倫理的な考慮事項は、AI機能の設計フェーズで評価され、責任あるデプロイメントが保証されています。

  10. What steps does Ostorlab take to comply with data protection regulations (like GDPR)? Ostorlabは、機能設計プロセスの一部としてプライバシーコンプライアンスを組み込んでおり、SOC2監査を通じてその実践を見直しています。チームはまた、プライバシーファーストの原則を尊重するためのトレーニングを受けています。

  11. How transparent is the AI's decision-making process to end-users? Ostorlabは、プラットフォーム内でAI駆動の機能を明確に区別することで、AI主導のプロセスにおける透明性を確保することを目指しています。適用可能な場合、特定の結果を生成する際のAIの役割についてユーザーに通知されます。さらに、複雑な分析のための意思決定プロセスに対する洞察を提供するための継続的な取り組みが行われており、ユーザーがどのようにして結論に至ったかをより良く理解できるようにしています。この透明性は、ユーザーがAIによって強化された機能を信頼し、効果的に活用するのに役立ちます。