自律型滲透測試平台「NodeZero®」正式推出

JSOL Corporation（以下簡稱 JSOL）作為 Horizon 3 AI, Inc.（以下簡稱 Horizon3.ai）自律型滲透測試平台「NodeZero®」的日本唯一託管安全服務供應商（MSSP），自 2026 年 6 月 1 日起正式提供服務。NodeZero 是一款利用 AI 與自動化技術，從攻擊者視角持續檢測企業 IT 環境中的入侵路徑、配置錯誤及憑證風險的自律型滲透測試平台，旨在協助企業識別優先處理事項並驗證改善成效。作為 MSSP，JSOL 提供從導入、營運、評估結果整理到改善對策討論的一站式支援，確保日本企業能充分運用此服務。此外，JSOL 將結合旗下的各類資安解決方案與專業人才，提供符合日本經濟產業省等機構所發布之資安準則的營運服務。

【背景】
近年來，網路攻擊手法日益複雜，包括 AI 濫用與勒索軟體等威脅。除了利用 N-Day 與 Zero-Day 漏洞外，利用外洩憑證與配置錯誤來冒充合法用戶的手法也逐漸增加。傳統防禦措施難以持續掌握入侵路徑或損害擴大的風險。例如，漏洞掃描器發出大量警報時，若無法判斷是否「實際可被利用」，則難以進行正確的優先級排序。此外，手動滲透測試成本高昂且頻率低，不足以保護瞬息萬變的 IT 環境。

因此，企業需要基於「可能遭受攻擊」的前提，持續評估入侵起點與損害擴散路徑，並進行優先級排序。此外，為了評估符合實際情況的風險，必須參考暗網或公開網站上流通的資訊，從實際損害的角度進行評估。

【NodeZero 的主要特點】
NodeZero 能夠以與實際攻擊者相同的視角，對受保護的環境（地端/雲端/混合雲）進行自律且持續的滲透測試。無需專家或準備複雜的腳本，只需設定防禦目標環境，即可隨時輕鬆執行測試。此外，測試結果會以報告形式總結實際可被利用的攻擊路徑與損害範圍。

【JSOL 作為 MSSP 提供的附加價值】
作為 NodeZero 的 MSSP，JSOL 提供針對客戶環境的導入支援、滲透測試計畫調整、NodeZero 儀表板評估結果的日語整理與報告，以及發現問題時的初步應對與修正方針討論等一體化服務。