CyberForcesサイバーセキュリティ対策プラットフォーム

サイバーセキュリティ対策を、
ひとつのプラットフォームで。

見つける、守る、検査する、直す。企業に必要なセキュリティ対策を、ひとつの基盤の上で回し続ける。CyberForces は、クラスメソッドグループが開発・運営・販売するサイバーセキュリティ対策プラットフォームです。AI が日々の運用を担い、人は判断と改善に集中できます。現在は公開 Web・クラウド・アプリケーションを中心に提供し、対象領域を広げ続けています。

お問い合わせサービスを見る
  • ひとつのコンソール・ひとつのアカウントで、必要なサービスだけ
  • 領域が増えても、同じ基盤に追加されるだけ
  • 自動化は「オフ／提案／自動」から段階的に
Web SecurityPROTECT
  • ASM見つける
  • Threat Intelligence HUB知る
  • WAAP止める
  • Defacement Monitor気づく
Cloud SecurityMONITOR
  • CSPM点検する
  • CSEM見張る
  • SCA管理する
Security InspectINSPECT
  • Auto Pentester侵入テスト
  • SASTコード診断
  • Android / iOSアプリ診断
AI & Data SecurityGUARD
  • LLM FirewallLLMの保護
  • MalScannerファイル検査

クラスメソッド株式会社CyberForces は、AWS 最上位パートナーのクラスメソッドグループが、開発・運営・販売まで一貫して担っています。

5,600社+クラスメソッドの技術支援実績
40,000+支援した AWS アカウント数
2015年〜AWS プレミアティア継続認定
Partner of the YearAWS Japan 2026（2年連続・5度目）

Concept

守ることと、検査すること。
その両方を、止めずに回し続ける。

セキュリティ対策は、一度やれば終わるものではありません。守るべき対象は増え続け、環境は日々変わり、新しい脆弱性は毎日公開されます。CyberForces は、攻撃を止める「守る」サービスと、弱点を先に見つける「検査する」サービスをひとつの基盤に載せ、見つけて・確かめて・直して・守るというサイクルを止めずに回し続けるためのプラットフォームです。対象は公開 Web やクラウドにとどまらず、企業のサイバーセキュリティ対策全体へと広げていきます。

「守る」と「検査する」を、ひとつの基盤で

防御と検査を別々のツールで持つと、検査で見つけた弱点を修正するまでの間に守りの手が回らず、防御側で起きていることが検査に活かされません。CyberForces では、両方の結果を同じコンソールで見ながら、次に打つ手を決められます。

AI が、日々の運用を担う

WAF の誤ブロックの洗い出し、侵入テストの実行、静的解析の誤検知の除外、改ざんの真偽判定。専門家の時間を奪ってきた作業を AI が引き受け、人は判断と改善に集中できます。本番に影響する自動化は、機能ごとに段階を選べます。

ひとつの基盤の上で、対策の範囲を広げていく

サービスはすべて個別に契約でき、同じアカウントとコンソールに追加していけます。まず公開 Web の守りから、まずクラウドの設定点検から。どこから始めても、後から足したサービスは同じ画面に並び、新しい領域のサービスも同じ基盤に加わります。

コンセプトと構成をくわしく →

Challenges

リスクは、見えていないところから広がる

守るべき入口が把握しきれていない

キャンペーンサイト、検証環境、外部委託で作ったサブドメイン。攻撃者は「忘れられた公開資産」から入ってきます。まず外から何が見えているかを知る必要があります。

WAFはあるが、運用できていない

誤ブロックが怖くて「カウントのまま」、チューニングは担当者まかせ。導入しただけのWAFは、本当の攻撃も止められません。

クラウドの設定と変化を追いきれない

公開設定の誤り、過剰な権限、放置された脆弱性。クラウドの事故の多くは、高度な攻撃ではなく日々の変化の見落としから起きています。

Services

現在提供している4つの領域

公開Webを守る「Web Security」、クラウドを点検し続ける「Cloud Security」、弱点を先に見つける「Security Inspect」、生成AIへの入力とファイルを検査する「AI & Data Security」。各サービスは個別にご利用いただけ、同じコンソールで扱えます。対象領域は順次広げていきます。

01Web Security

見つける・知る・止める・気づく。公開Webを4つの視点で守る

外部公開資産の発見と監視

ASM (Attack Surface Manager)

攻撃者と同じ視点で、外部から見えている自社のサブドメインやサーバーを毎日自動で発見。公開ポート・証明書・技術スタックを点検し、悪用されている脆弱性から優先的に知らせます。

  • 証明書ログ・DNS・AWS から資産を自動発見
  • KEV・EPSS で「今すぐ直すべき」を判定
  • 同意した対象だけを能動チェック
詳しく見る →脅威インテリジェンス

Threat Intelligence HUB

信頼できる公開フィードと自社の IOC、契約中のフィードをひとつに統合。ノイズを除いて信頼度を付け、REST API・TAXII 2.1 で配信し、WAAP の WAF ルールにも反映します。

  • 公開フィード＋自社 IOC＋契約フィードを統合
  • 誤検知の原因を除いて信頼度を付与
  • TAXII 2.1 / API で配信、WAAP に自動反映
詳しく見る →AWS WAF 運用自動化

WAAP (Web Application & API Protector)

AWS WAFの誤ブロックを減らし、カウントからブロックへの切り替え、攻撃元IPの隔離、ボット対策まで運用を自動化します。

  • 誤ブロックの除外案をワンクリック適用
  • 変更前に影響を試算
  • 有料ルールグループなしのボット対策
詳しく見る →改ざん検知

Defacement Monitor

公開 Web サイトを外から巡回し、ページ内容・画面・AI 判定の三層で改ざんを検査。見た目を変えないスキミングスクリプトの埋め込みも、スクリプトの配信元から検知します。

  • 内容・画面・AI の三層で検査
  • 見知らぬスクリプト配信元を検知
  • 最短5分間隔、ページはクロールで自動収集
詳しく見る →
Web Securityの概要を見る →

Platform

プラットフォームの構成

CyberForces は、ひとつの統合コンソールの上に、役割の異なるサービスを並べた構成です。現在は「Web Security」「Cloud Security」「Security Inspect」「AI & Data Security」の4つの領域を提供しており、それぞれがお客様の環境に必要最小限の権限で接続します。新しい領域のサービスも、この同じ構成の上に加わります。

01 / Console

統合コンソール

すべてのサービスを、ひとつの画面・ひとつのアカウントで。サービスを追加しても、ログインも権限管理も増えません。

  • ひとつのアカウントで、すべてのサービスにログイン
  • 組織（テナント）とグループ単位の権限管理
  • オーナー・管理者・メンバーの役割と、グループによる対象範囲の分離
  • 日本語・英語の表示切り替え
02 / Services
Web Security
Cloud Security
Security Inspect
AI & Data Security
03 / Your environment

お客様の環境

サービスごとに、必要な権限だけで接続します。現在の接続先はおおむね次の4種類です。

公開 Web サイト・API

ドメインや URL の登録、AWS WAF への接続（WAAP）。Defacement Monitor と ASM は外部からの観測だけで始められます。

クラウドアカウント・S3 バケット

AWS は CloudFormation で IAM ロールを作成（CSPM などは読み取り中心）。MalScanner は監視する S3 バケットを追加します。Azure・Google Cloud・OCI に対応するサービスもあります。

アプリケーション・ソースコード

ソースコード（アーカイブまたは Git リポジトリ）やモバイルアプリのバイナリを登録。SAST のスキャナーと侵入テストの実行環境は、お客様の AWS 内で動きます。

お客様のアプリから API で

LLM Firewall は、発行した API キーで LLM の呼び出し前に検査 API を呼ぶだけ。クラウドアカウントの接続は不要です。MalScanner と Threat Intelligence HUB も API で利用できます。

  • 接続方法と権限はサービスごとに異なります。各サービスのページに「対象と提供形態」として記載しています。
  • 対象領域は順次拡大しています。新しい領域のサービスも、同じコンソール・同じアカウントに追加されます。

How it fits together

見つけて、確かめて、直して、守る

検査で見つかった弱点は、修正が終わるまでの間も防御で補う。サービスを組み合わせて、このサイクルを回し続けます。

  1. 見つける

    外から見える資産と、クラウドの設定不備・脆弱性を継続的に洗い出します。

    ASM / Cloud Security

  2. 確かめる

    見つかった弱点が本当に悪用できるのか、攻撃者の手順で検証します。

    Auto Pentester

  3. 直す

    コード・依存関係・設定の問題を、優先度の高いものから修正につなげます。

    SAST / SCA / CSPM

  4. 守り・見張る

    修正までの間も、WAFで攻撃を止め、改ざんや不審な操作にすぐ気づきます。

    WAAP / 改ざん検知 / CSEM

↻ 修正後は再検査で確認し、次のサイクルへ

AI in operations

AI が担っている仕事

CyberForces の AI は、見栄えのための機能ではなく、運用の中で手が足りなくなる場面に置いています。どのサービスで何をしているかは、次のとおりです。

WAAP

誤ブロックの除外案を毎日まとめ、ルール変更の影響を事前に試算。その日の状況は AI がブリーフィングにまとめます。

詳しく →Auto Pentester

AI エージェントが攻撃者の手順で偵察・列挙・検証を進め、所見をレポートにまとめます。実行したコマンドはすべて記録されます。

詳しく →SAST

静的解析の検出結果をコードの文脈ごとに読み、実際には悪用できないものを除外してから報告します。

詳しく →Android / iOS Static Security Tester

解析ツールの出力を AI が OWASP MASVS の観点でレビューし、確認すべき項目を整理します。

詳しく →Defacement Monitor

画面の変化を画像認識 AI が見比べ、通常の更新と判断できるものはアラートを抑えます。判断できない場合は安全側に倒します。

詳しく →CSPM / CSEM

検出した設定不備やイベントの意味と対処方針を AI が解説。AI はお客様の Amazon Bedrock 上で実行されます。

詳しく →

AI は提案と要約、判断は人

本番に影響する操作は、確認してから適用する流れが基本です。WAAP では機能ごとに「オフ／提案／自動」を選べます。

やったことは残る

AI が提案・実行した内容は記録され、後から確認できます。

AI はお客様の管理下にも置ける

Cloud Security の AI はお客様の Amazon Bedrock で動作し、利用料とモデルの選択はお客様が管理します。

Trust by design

セキュリティ製品だからこそ、安全な仕組みで

解析はお客様のクラウドの中で

Auto Pentester の実行環境、WAAP のログ解析、SCA のスキャナーなどは、お客様のクラウドアカウント内で動作します。ログやイメージの中身は持ち出さず、CyberForces が受け取るのは検出結果や実行記録などです。ソースコード診断・モバイルアプリ診断・MalScanner など、解析のためにファイルを取り込むサービスもあります。

許可した対象だけを検査

侵入テストはスコープとして登録したホスト・ネットワークに限定し、範囲外へのコマンドを遮断します。ASM の能動チェックは、所有と影響の確認に同意した対象にのみ実行します。

最小権限での連携

お客様環境との連携はCloudFormationで作成するIAMロール経由。外部IDで呼び出し元を固定し、機能に必要な権限だけを付与します。

操作はすべて記録

誰がいつ何を実行・変更したかを監査ログに残します。オーナー・管理者・メンバーの役割で設定できる人を分け、グループで扱う対象の範囲を分けられます。

Classmethod Group

クラスメソッドグループが、
開発から運営・販売まで一貫して担います

CyberForces は、AWS 最上位のプレミアティアサービスパートナーであるクラスメソッドグループが、開発・運営・販売のすべてを担うサービスです。クラウドの構築・運用支援で培った知見と、グループ内のセキュリティ専任企業による開発力を、ひとつのサービスとして受け取っていただけます。

クラスメソッド株式会社

クラスメソッドグループ

クラスメソッドのサイト →

セキュリティ専任企業が開発

開発は、グループのセキュリティ専任企業であるクラスメソッドセキュリティ株式会社（2019年設立）が担当。不正なアクセスリクエストを検知する手法で特許を取得し、検知エンジン・AI 活用・自動化を自社で設計・実装しています。大学との共同研究の成果も製品に取り入れています。

AWS 最上位パートナー

クラスメソッドは AWS プレミアティアサービスパートナーに 2015 年から継続認定。AWS「Consulting Partner of the Year – Japan」を 2026 年に受賞（2年連続・5度目）、2022 年には「Global SI Partner of the Year」を受賞しています。

豊富な支援実績

技術支援実績 5,600 社・40,000 AWS アカウント以上。AWS 認定資格保有者数は国内 AWS パートナー最多です。

情報セキュリティの認証

ISO/IEC 27001・27017・27701・20000-1 の認証、SOC 2 Type 1 報告書を取得しています。

グループの専門チームが伴走します

ツールを渡して終わりにはしません。クラウドの構築・運用を支援してきたクラスメソッドと、セキュリティ専任のクラスメソッドセキュリティが、同じグループの中で連携して対応します。導入前の相談から、運用が定着するまで。窓口はひとつです。

相談する

  1. 導入前

    対象のシステムと課題をお聞きし、どのサービスから始めるかをご提案します。AWS 環境全体の相談もあわせて承ります。

  2. 導入時

    接続の手順やスコープの決め方、通知の設計など、初期設定をご支援します（有償オプション）。

  3. 運用中

    検出結果の優先づけや対処の進め方について、セキュリティの専門チームにご相談いただけます（有償オプション）。

Getting started

ご利用開始までの流れ

  1. お問い合わせ

    課題や対象環境をお聞かせください。最適なサービスの組み合わせをご提案します。

  2. アカウント開設

    組織アカウントを発行。コンソールから必要なサービスだけを選んで利用を開始します。

  3. 環境と連携

    CloudFormation で連携用ロールを作成。URLやドメインを登録するだけで始められるサービスもあります。

  4. 運用・改善

    検出結果・レポートをもとに改善。サービスによってはメール・Slack・Webhook で通知を受け取れます。

FAQ

よくある質問

サービスはどのように契約しますか？

サービスごとに個別にご契約いただけます。必要なものだけを選び、後から追加することもできます。複数のサービスを利用する場合も、同じアカウントとコンソールで管理できます。

対応しているクラウドは？

WAAP（AWS WAF運用自動化）と Auto Pentester の実行環境は AWS が対象です。Cloud Security は AWS・Azure・Google Cloud・OCI に対応し、CSEM は Microsoft 365・Google Workspace のログも監視できます（対応範囲はサービスにより異なります）。ASM・改ざん検知・モバイルアプリ診断は、クラウドを問わず利用できます。SAST は診断するコードの置き場所を問いませんが、解析をお客様の AWS アカウントのスキャナーで行うため、AWS アカウントが必要です。

検査によって本番サービスに影響はありませんか？

検査はスコープとして登録した対象に限定されます。外部から実際の攻撃パターンを送るASMの能動チェックは、お客様が所有と影響を確認・同意した対象にのみ実行します。それでも負荷や副作用がゼロとは言い切れないため、侵入テストの初回は検証環境や閑散時間帯での実施をおすすめします。

専門のセキュリティ担当者がいなくても使えますか？

検出結果は重要度と対処方法を添えて表示し、WAFの除外設定などはワンクリックで適用できるようにしています。導入や結果の読み解きでお困りの際はご相談ください。

まずは、守りたいものを教えてください

対象のシステムや課題をお伺いし、最適なサービスの組み合わせをご提案します。デモのご依頼も承ります。

お問い合わせ・デモ依頼サービス一覧