マルチアセットスキャンプロファイル
マルチアセットスキャンプロファイルは、モバイルアプリケーション、Webアプリケーション、ネットワーク範囲、コードリポジトリ、ファイルなどの複数のアセットを1回のスキャンで評価します。すべてのアセットが1つのスキャン設定を共有し、すべての検出結果が単一の統合レポートにまとめられます。
Multi Asset Deep Agentic Scan
複数のアセットからなるスコープを評価し、アセット間の境界を越えて弱点を追跡する、AIを活用したエージェンティックプロファイルです。
主な機能
- アセット間の脆弱性チェイニング（例: モバイルアプリケーションから、その呼び出し先であるWeb APIへ）。
- 複数のアセットからなるスコープ全体にわたる複雑なロジック欠陥の発見。
- 検出結果を検証するための概念実証（PoC）エクスプロイトの自動生成。
- スコープ内のすべてのアセットに一貫して適用される共有スキャン設定。
- 検出結果を結び付けるコンテキストを保持した単一の統合レポート。
スコープ
マルチアセットスキャンに含められるモバイルアプリケーションは最大1つです。Webアプリケーション、ネットワーク範囲、コードリポジトリ、アーカイブ、ファイルは数に制限なく追加できます。
追加できるアセットタイプの一覧については、マルチアセットでサポートされるアセットタイプを参照してください。
要件
このプロファイルはAIを活用しており、トークンを消費します。APIキーが不要な Cybermodels のトークンを使用するか、BYOK で独自のAPIキーを使用できます。選択したエフォートレベル（Core、Advanced、Elite）によって、スキャンが消費するトークン数が決まります。
Cyber Modelsの概要およびBYOKスキャンキーの生成を参照してください。