Agentic AI。実践的なセキュリティ。

自己進化する AI セキュリティ基盤。

AI 時代の安全を守る。

自律型 AI ペンテストと AI セキュリティ

自然言語の指示から検証済みの脆弱性まで。ツールを連携させ、発見事項を調査し、チームが対応できる証拠を届けます。

Windows、macOS、Linux に対応

PENLIGENT / インタラクティブデモワークフローを体験
200 以上のセキュリティツール再現可能な証拠人間が制御するワークフロー

いつものツールを連携

200 以上の業界ツールに対応

セキュリティエンジニア、ペンテスター、レッドチームのために、主要ツールの起動と管理を簡単にします。

Aircrack-ng
OpenVAS
Wireshark
John the Ripper
Dig Security
Kali Linux
Nikto
Metasploit
Nessus
Nmap
sqlmap
Burp Suite

実務で活用する

多様なテストに、確かな証拠への道筋を。

チームが答えを必要としている問いから始めましょう。テスト範囲、調査、成果物の引き渡しをひとつにつなげます。

ペンテストのワークフローを見る
01

アプリケーションセキュリティチーム

リリース前に Web アプリを検証。

外部に公開された機能や認証後のフローを調査し、問題の再現と対処に必要な情報を開発者に提供します。

開始に必要なもの
テストの許可を得たアプリの URL、テストアカウント、合意した範囲。
得られる成果
証拠、再現手順、修正の指針を伴う検出結果。
02

ペンテスターとセキュリティコンサルタント

テスト業務をひとつの場所に集約。

対象とタスクリストからツールの実行結果、レビュー済みのレポートまで、作業に応じて Agent または Manual モードで進められます。

開始に必要なもの
URL、IP または IP 範囲と、クライアントのテスト要件。
得られる成果
クライアントがレビューできる編集可能なレポート。PDF または Markdown で出力できます。
03

セキュリティエンジニア

検出した問題を検証まで追跡。

潜在的な問題の根拠を確認します。対応すべき点を調査しながら、検出結果を再検証し、タスクを見直せます。

開始に必要なもの
許可されたプロジェクト内の検出結果と、それに関連するツールの実行結果。
得られる成果
修正内容のレビューに使える検証結果と追跡可能な記録。

スコープから証拠まで

つながるペンテストワークフロー。

対象を定義し、重要な問題を調査。検証済みの結果をチームで使えるレポートにまとめます。

01スコープを定義

人間が 1 週間かかることを、Penligent は 1 時間で。

対象を自然言語で説明し、環境を設定。Penligent がテストに必要なツールを連携させます。

02影響を検証

脆弱性を見つける。結果を検証する。エクスプロイトを実行する。

業務ロジックを調査し、潜在的な脆弱性を検証。各発見の根拠を確認できます。

03証拠を届ける

SOC 2 と ISO 27001 に沿ったレポートをワンクリックで

発見事項、再現手順、修復の指針をチームと共有できるレポートにまとめます。

SOC 2 & ISO/IEC 27001

SOC 2 & ISO/IEC 27001 に対応するペネトレーションテストレポート

完全なペネトレーションテストレポートが、テスト範囲、検出結果、修正対応を SOC 2 のセキュリティ規準や ISO/IEC 27001 のリスク対応にどう結び付けるかを確認できます。

  • 明確なテスト範囲、手法、制約。
  • 再現の証拠、ビジネスへの影響、優先順位を付けた修正対応。
  • SOC 2 規準との対応付け、修正担当者、再テスト記録。
レポート作成ガイドを読む

英語 PDF · 19 ページ · ログインするか無料アカウントを作成してダウンロード

合成データを使用し、成果物の形式を示す Sample Report です。認証を示すものではなく、監査での受け入れを保証するものでもありません。

フレームワークの参照資料: AICPA SOC 2 · ISO/IEC 27001

PENLIGENT / REPORTSAMPLE REPORT

検出結果 / PT-2

管理用エンドポイントからユーザーレコードが露出。

高
評価範囲
架空の顧客ポータルと管理用 API
証拠
一般ユーザーが管理者専用のレコードを読み取れます。レポートには、リクエスト、レスポンス、本来適用されるべきアクセス制限を記録しています。
修正対応
保護対象のすべてのリクエストで、ロールおよびオブジェクト単位の権限を検証します。修正後は管理者、一般ユーザー、匿名ユーザーのアクセスをそれぞれ確認します。

範囲 → 証拠 → 影響 → 修正 → 再テスト

実務のための設計

すべてのステップに知能を。

01

最新 CVE をリアルタイムで活用

最新 CVE をスキャンし、PoC スクリプトをワンクリック生成。

02

設定不要ですぐに使える

複雑な準備なしで数分で開始できます。

03

シグナルから証拠まで自律的に実行

発見事項を検証済みのインパクトへ変換します。

04

ノイズではなく業務ロジックを重視

実際の業務に影響する問題を優先します。

05

再現可能な証拠中心の結果

各結果に証拠、手順、追跡可能な証明が含まれます。

06

制御可能な Agent ワークフロー

プロンプト編集、範囲固定、動作のカスタマイズが可能です。

コミュニティの声

セキュリティ実務者が使うツール。

実際に成果を出せる AI レッドチーム補助に最も近い製品です。
Thesocialdork
初心者にも使いやすく、熟練者にも柔軟な人間主導の制御を提供します。
Meera Tamboli
AI ネイティブ時代では、AI 駆動の攻撃的セキュリティを学ぶことが重要です。
Techchipnet
200 以上の Kali ツールをワンクリックで使えるのは非常に強力です。
Deadoverflow
特にバグバウンティでの効率が従来より高いと感じます。
Medusa0xf
発見から検証、レポートまで本当にインテリジェントです。
Haxshadow
200 以上の Kali ツールをワンクリックで使えるのは非常に強力です。
Deadoverflow
特にバグバウンティでの効率が従来より高いと感じます。
Medusa0xf
発見から検証、レポートまで本当にインテリジェントです。
Haxshadow
実際に成果を出せる AI レッドチーム補助に最も近い製品です。
Thesocialdork
初心者にも使いやすく、熟練者にも柔軟な人間主導の制御を提供します。
Meera Tamboli
AI ネイティブ時代では、AI 駆動の攻撃的セキュリティを学ぶことが重要です。
Techchipnet

初めてのテストの前に

ワークフローを理解し、必要な点を確認。

Penligent を環境に導入する前に、セットアップ、操作時の制御、データポリシーを確認してください。

プライバシーポリシー

Penligent とは何ですか?

Penligent は、許可されたセキュリティ評価のための AI 支援型ペネトレーションテストアプリケーションです。プロジェクトの範囲、セキュリティツール、脆弱性の検証、編集可能な PDF または Markdown レポートをひとつのデスクトップワークフローにまとめ、Agent と Manual モードで操作担当者がプロセスを制御できます。

始めるには何が必要ですか?

Windows x64、macOS ARM、または Linux ARM/AMD64 にデスクトップアプリをインストールし、必要な実行環境を設定してください。許可された URL、IP、または IP 範囲でプロジェクトを作成し、必要に応じてテスト用の認証情報を指定します。Free プランには試用タスクが 1 件含まれます。有料プランと利用制限は料金ページに掲載しています。設定手順はドキュメントで確認できます。

テスト中にどのような操作を制御できますか?

Agent または Manual モードを選べます。タスクの編集、削除、再テスト、完了、スキップができ、会話パネルでワークフローを導けます。検出結果をレビューし、Verify で問題を再検証してから、レポートに含める内容を判断できます。

データや導入について何を確認すべきですか?

現行のプライバシーとセキュリティのポリシーをご確認ください。データの保管地域、モデルによる処理、保持期間、プライベート環境への導入に固有の要件がある場合は、機密情報を提供する前に当社チームへご確認ください。料金ページからエンタープライズ向けのご相談ができます。

レポートは SOC 2 や ISO/IEC 27001 の取り組みにどう役立ちますか?

レポートには、テスト範囲、手法、制約、検出結果、再現の証拠、修正措置、再テストの状況を記録します。これらは SOC 2 の統制評価や ISO/IEC 27001 のリスク対応を支える証拠として利用できます。ペネトレーションテストレポートは補足的な証拠であり、SOC 2 保証報告書や ISO/IEC 27001 認証書ではありません。受け入れの可否は案件の要件と監査人の評価によります。

テスト後に何を引き渡せますか?

レポートを生成して検出結果をレビューし、リスクレベルと修正の指針を編集して、PDF または Markdown に出力できます。上のサンプルは構成の一例です。実際のカバレッジと結果は、対象、設定、テスト範囲によって異なります。

次のテストへ

知能を実践で試す。

慣れたツールで、自分のペースで。次のペンテストを問いから証拠へ。

AIペンテスト動画

Penligent を知る