株式会社NAL JAPAN（本社・東京都港区、代表取締役・グエン トアン アン）は2026年11月10日、AIを使ったWebシステム・ソースコードの診断・修正支援サービス「CrossSecurity」と、既存システムを改修せずに導入できるAI適応型Webセキュリティゲートウェイ「CrossGateway」の提供体制を広げ、同日から新規の問い合わせの受付を始めたと発表しました。同社は、脆弱性の発見と修正を支援する「攻めるAI」と、サイバー攻撃をリアルタイムで防ぐ「守るAI」を組み合わせて、企業のWebシステムやAPIのセキュリティを多層的に強化するとしています。12月28日までの期間限定で、無料のセキュリティ診断も実施します。NAL JAPANは2014年12月に設立され、ソフトウェア開発やAI・データ活用支援を手がけています。
企業の規模ごとに異なるセキュリティ対策の課題
同社は、大企業は外部ベンダーへの依存が大きく自社で継続的にリスクを把握しにくい、中堅企業は既存システムの改修やセキュリティ対策のコスト・工数が大きい、中小企業は専門人材や予算が不足し何から対策すべきか分からない、という課題を挙げています。サイバー攻撃の被害は個人情報の漏えいにとどまらず、サービス停止や業務中断、顧客からの信用の低下、調査・復旧費用にも及ぶため、企業自身がリスクを把握して継続的に守れる仕組みが必要だとしています。
脆弱性を見つけて直すCrossSecurity
CrossSecurityは、AIエージェントとセキュリティ技術を使い、攻撃者の視点からWebシステムやソースコードの脆弱性を診断して、問題の発見から修正までを支援します。自律型のマルチエージェントによるWeb脆弱性診断、ソースコード・ライブラリの診断、最新の公表脆弱性情報を使ったリスク分析、AIによる修正コードの自動生成などの機能を持ちます。
既存システムの前に置くCrossGateway
CrossGatewayは、既存のWebサーバーやAPIの前段に設置して通信をリアルタイムで検査・防御するゲートウェイで、既存システムを大規模に改修せずに、短期間で防御の層を加えられます。Web・API通信の構造検査と不正通信の遮断、ファイルの実形式の検証による不正ファイルの検出、AIによる防御ルールの生成、仮想パッチによる脆弱性への緊急防御、防御ルールの事前検証と切り戻しなどの機能があり、脆弱性の根本的な修正が終わるまでの間も攻撃に備えられるとしています。無料診断は、Webシステム・APIを運用する企業を対象に、Webシステム脆弱性診断かソースコード診断を実施するもので、対象範囲と実施条件は事前の打ち合わせで確かめます。
脆弱性診断ツールを比べるときに見ておきたい点
編集部では、脆弱性の診断と修正支援を担うCrossSecurityと、修正が終わるまでの防御を担うCrossGatewayを組み合わせて提供している点に注目しています。脆弱性診断ツール/サービスの比較ハブには、Webアプリケーション診断やクラウド型WAFを扱う製品・サービスが載っています。料金はリリースに書かれていないため、無料診断で対象にできる範囲と、ゲートウェイを置くことで既存のWebサーバーやAPIの構成がどう変わるかを確かめておきたいところです。
出典: 株式会社NAL JAPANプレスリリース（PR TIMES・2026年11月10日配信）
https://prtimes.jp/main/html/rd/p/000000004.000064642.html