比利時全方位安全服務「Aikido Security」正式強化日本市場佈局

AndGo股份有限公司(總公司:東京都台東區，代表取締役:原 利英)宣布，針對海外廣泛使用的安全服務「Aikido Security」(讀音:Aikido Security),已正式整備在日本國內的導入與營運支援體系。

對於開發應用程式或網路服務的企業而言，如何偵測並修正潛藏於原始碼、雲端及依存套件中的漏洞，是無法迴避的課題。然而，對應所需的工具分散於SAST、SCA、CSPM等各個領域，若要靈活運用這些工具，必須具備具備資安專業知識的人才。許多開發團隊因無法確保足夠的人力，導致安全對策一再延宕。

Aikido Security將上述多個領域整合至單一平台，提供從漏洞偵測到修正的一站式全方位安全服務。該服務發源於比利時，已在全球超過5萬家企業、10萬名開發者使用。此次AndGo將Aikido Security的所有功能提供給日本市場，並提供日文導入支援、協同合作支援，以及針對日本企業便於使用的合約與付款諮詢服務。此外,Aikido Security的管理介面與文件也已支援日文。藉此，即使是難以聘僱專職安全人員的開發團隊，也能輕鬆開始導入世界級的安全對策。

Aikido Security的全球導入實績

本新聞稿的3大重點

全球5萬家企業導入的注目安全服務，將在日本提供完整功能。 除了靜態程式碼分析(SAST)、軟體組成分析(SCA)、雲端安全態勢管理(CSPM)等標準功能外,Aikido獨有的AI滲透測試及開發環境保護(Device Protection)等功能，將原本需要個別工具才能實現的功能整合至Aikido Security,並由AndGo提供日本國內導入支援。

「導入後才是真正的開始」,AndGo提供日文協同合作支援。 Aikido Security的管理介面與文件已支援日文。AndGo更進一步提供從導入設定到營運定著的日文協同合作支援，並針對日本企業的合約與付款提供諮詢服務，消除海外服務常見的語言與合約方面的擔憂。

即使沒有專職安全人員也能開始。 無需區分使用多種工具，透過單一服務即可防止對策的遺漏，即使是人力或成本有限的組織，也能建構堅固的防禦體系。

背景:鎖定軟體供應鏈的攻擊正改變開發現場的常態

近年來，攻擊者的目標已從應用程式本身擴展到開發所使用的OSS(開源軟體)套件。一旦成功鎖定廣泛使用的套件植入惡意軟體，便會引發連鎖效應，波及依賴該套件的無數企業。事實上,2025年已陸續確認有針對套件註冊庫「npm」及Web3相關套件的竄改與劫持事件，這些威脅正透過現有監控的漏洞悄悄進行。

另一方面，國內許多開發組織面臨著資安人才不足的結構性問題。漏洞診斷工具因應不同領域而數量眾多，當程式碼使用此工具、雲端使用彼工具時，會產生大量的警報。其中許多是偽陽性(誤報),導致真正應對的漏洞被雜訊淹沒——這就是現場面臨的「警報分類地獄」。攻擊日益複雜化，但防禦方的人力卻難以跟上。現今所需的是，無需額外聘僱專家，也能正確聚焦應對威脅的機制。

本次發表內容

AndGo已針對Aikido Security在日本國內的提供與導入支援體系進行以下強化:

提供國內全功能:提供靜態程式碼分析(SAST)、軟體組成分析(SCA/SBOM)、雲端安全態勢管理(CSPM)、容器掃描、AI滲透測試、開發環境保護(Device Protection)等，將原本需要個別工具的功能整合至單一平台的Aikido Security。Aikido Security的管理介面與文件已支援日文，為團隊整體營運提供便利的環境。

日文導入支援與協同合作支援:AndGo將提供從導入設定到營運定著的日文協同合作支援。

針對日本企業的合約與付款諮詢服務:AndGo將針對日本企業便於使用的合約形式與付款方式提供諮詢，降低導入海外服務的門檻。

Aikido Security是什麼:從開發到雲端、運行中的應用程式都能「一站式」守護的安全服務

Aikido Security將過去分散於多個專用工具的安全功能，整合至單一平台的全方位安全服務。它能橫跨程式碼編寫階段、雲端環境營運、到應用程式運行時期，不僅偵測漏洞，更能一貫支援修正。在全球已有超過5萬家組織導入、10萬名以上開發者使用，並確立了其作為業界標準選擇之一的地位。

Aikido Security的管理介面

整合至單一平台的重點功能

Aikido Security將原本容易分散於各領域的安全功能，集中於單一介面。

程式碼診斷(Code):靜態程式碼分析(SAST)、透過軟體組成分析進行OSS漏洞與授權檢查(SCA)、偵測API金鑰與認證資訊等密鑰、偵測混入依存套件的惡意軟體、偵測IaC(Infrastructure as Code)設定錯誤、偵測EOL(支援終止)軟體等。

雲端診斷(Cloud):雲端安全態勢管理(CSPM)、虛擬機器(VM)掃描、容器映像檔掃描等，可視化雲端環境的風險。

攻擊測試(Attack):透過AI代理的自主滲透測試(AI Pentest),以攻擊者視角重現實際攻擊路徑，驗證可被利用的漏洞。能在短時間內完成過去需要數週的滲透測試，並與動態應用程式安全測試(DAST)結合，持續診斷運行中的Web應用程式與攻擊面。

運行中防護(Protect):開發環境保護(Device Protection)能在導入時阻擋混入npm、PyPI等套件的惡意軟體，並偵測、阻斷惡意IDE擴充功能或瀏覽器擴充功能。此舉並非取代EDR,而是作為補充，採取在威脅執行前進行阻擋的策略。此外，還備有應用程式內防火牆(Zen),能在運行時阻斷注入攻擊與零日攻擊。

「警報疲勞」的預防設計

許多安全工具會產生大量警報，導致現場人員無法分辨真正應對的問題。Aikido Security透過彙整相關警報的去重、考量使用環境脈絡而降低實質損害較小問題優先級的自動分類(AutoTriage)、以及可反映團隊個別情況的自訂規則，最多可削減95%的警報雜訊。如此一來，便能專注於真正應對的漏洞，而不被偽陽性所困擾。此外，還備有自動生成修正用Pull Request的AutoFix、以及一次性解決多個相關警報的批次修正等機制，縮短從偵測到修正的週期。

全球威脅情報與安心可靠的機制

Aikido Security結合全球威脅情報與AI自動分析，能及早掌握包括軟體供應鏈攻擊在內的新興威脅。掃描基本以對儲存庫的唯讀存取為主，不會改寫程式碼。每次掃描都會生成獨立的執行環境，並在解析後自動刪除。此外，已通過符合SOC 2 Type II及ISO 27001:2022要求的第三方審計，在數據保護與合規性方面均可安心使用。

AndGo提供的價值:將世界級服務，以「可用盡」的形式帶給日本現場

AndGo將Aikido Security這項世界級服務，以在日本開發現場「可用盡」的形式呈現。以Aikido本身具備的日文管理介面與文件為基礎,AndGo提供從導入設定到營運定著的日文協同合作支援，確保從導入首日起團隊即可全面營運。此外，透過針對日本企業便於使用的合約形式與付款方式提供諮詢，降低公司內部審批與合約流程的門檻。同時，也支援著眼於早期移轉(Shift Left)的自訂環境工具選定與營運設計諮詢，最大化Aikido Security的價值。

適用企業與活用場景

缺乏資安專員或開發團隊規模較小的組織:希望在減輕多工具營運負擔的同時，開始進行無遺漏的安全對策。

大量使用OSS的服務開發企業:希望持續管理軟體供應鏈攻擊及依存套件漏洞的風險。

推動雲端原生開發的企業:希望橫跨原始碼、雲端設定、容器等進行漏洞管理。

對導入海外服務感到不安的資訊系統、安全部門:希望透過日文支援與AndGo的導入協同合作支援、合約諮詢，安心導入。

【洽詢與詳情】

有關Aikido Security的功能與導入イメージ，可透過產品介紹頁面瀏覽。

▶ Aikido Security 產品介紹頁面:https://andgo.co.jp/aikido-security

有關在自家環境的活用與導入諮詢，亦可申請個別諮詢、Demo。歡迎隨時洽詢。

未來展望

AndGo今後將持續充實在日本國內提供Aikido Security的服務，並針對SBOM零件管理與漏洞對策、開發者環境保護等不斷變化的開發環境風險，持續提供資訊發布與支援。我們將持續陪伴日本開發組織，使其不受人力或成本限制，實現世界級的安全。

關於Aikido Security

Aikido Security BV 所在地:Ghent, Belgium 代表者:Willem Delbare 設立:2022年 官方網站:https://www.aikido.dev/

Aikido Security BV

Aikido Security是將靜態程式碼分析(SAST)、軟體組成分析(SCA/SBOM)、雲端安全態勢管理(CSPM)、容器掃描、動態應用程式安全測試(DAST),以及AI代理的自主滲透測試(AI Pentest)與開發環境保護(Device Protection)等功能，整合至單一平台的全方位安全服務。它運用全球威脅情報與AI自動分析，能夠及早偵測包括軟體供應鏈攻擊在內的新興威脅。其特色在於透過自動分類，最多可削減95%的警報雜訊，讓使用者能專注於真正應對的漏洞。在全球已有超過5萬家組織導入、10萬名以上開發者使用。

關於AndGo股份有限公司

公司名稱:AndGo股份有限公司

所在地:東京都台東區上野三丁目14-2

代表者:代表取締役 原 利英

企業網站:https://andgo.co.jp/

AndGo股份有限公司

AndGo股份有限公司作為Aikido Security的正規代理商，致力於向國內企業提供安全服務及導入支援。透過將世界級服務以在日本開發現場「可用盡」的形式呈現，努力提升國內的安全對策水平。

【關於本案的洽詢】

AndGo股份有限公司 洽詢:https://andgo.co.jp/contact/general

※ 歡迎媒體記者洽詢，以及有意導入的企業洽談。