• インベントリ
  • グループ化
  • 露出状況
  • 手動確認

AIを活用して攻撃対象領域(アタックサーフェス)を可視化する方法

CensysをAIクライアントに接続することで、インターネットのスキャンデータを、組織のフットプリントを示す構造化されたマップへと変換できます。

このページについてAIに聞く

すぐに答え

AIで攻撃対象領域を可視化するには?

AIがCensysを使用して、組織の特定のIP範囲、ドメイン、証明書をインターネット全体からスキャンします。次に、これらの資産を論理的なクラスターにグループ化し、何が外部に露出しているかを正確に把握できるようにします。これにより、外部インフラの全体像を明確に把握できます。

すべての資産が整理されます

可視化の結果

AIはスキャンデータを以下の形式に整理します。

インベントリ

完全な資産リスト

指定された範囲内で検出されたすべてのホストをAIが抽出します。現在ウェブ上で公開されているすべての資産が、整理されたリストとして手に入ります。

グループ化

論理的なインフラ構成

AIがサービスの種類や所有権に基づいてホストを整理します。ネットワークのどの部分がどのようにまとまっているかを把握するのに役立ちます。

露出状況

特定された脆弱性

AIが特定のサービスや古い設定をフラグ立てします。どのポートやプロトコルが一般に公開されているかを正確に特定できます。

手動確認

人間による検証

AIが不審なホストや予期しないホストを特定します。それらが組織の資産か、あるいは不正な資産かを判断するのはあなた自身です。

ワークフロー

スキャン開始時にAIが行うこと

データの検索と整理という重労働は、すべてAIが担当します。

  1. 資産の特定

    AIがCensysデータベースを検索し、組織のIP範囲やドメイン名に一致するホストを探し出します。

    search_hosts
  2. インフラのグループ化

    検出されたホストのリストに基づき、その特性に応じて意味のあるセットへとグループ化します。

    aggregate_hosts
  3. 露出の分析

    グループ化されたホストを精査し、公開されるべきではない特定のオープンポートやサービスを見つけ出します。

    search_hosts
  4. 結果の要約

    検出されたホストとクラスターをまとめ、確認用のレポートを作成します。

    aggregate_hosts

試してみる

以下のプロンプトをコピーして開始してください。

これらのプロンプトを使って、可視化プロセスを開始できます。

出発点

括弧内のテキストを、実際のIP範囲、ドメイン名、または組織の識別子に置き換えてください。

Censys Connector

準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。

コネクタリンクhttps://edge.vinkius.com/vk_preview_s8bUKfbc9OS3leqa10RhKd63iRfAGn5ERJCnUH87/mcp

Claude Desktop

以下の手順で数秒で接続できます。

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Censys capabilities are ready to use.
設定 · claude_desktop_config.jsonコピー
{
  "mcpServers": {
    "censys-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_s8bUKfbc9OS3leqa10RhKd63iRfAGn5ERJCnUH87/mcp"
    }
  }
}
チャットにコピー04
  • IP範囲 192.168.1.0/24 に属するすべてのホストを検索してください。

  • example.com で検出されたすべてのホストを論理的なクラスターにグループ化してください。

  • 組織のドメインに関連付けられている、すべてのインターネット公開サービスを見つけてください。

  • ネットワーク内で SSH ポートが開放されているすべてのホストを集計してください。

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

ここから始める

Censysを一度接続するだけで、準備完了です

Censysアカウントをリンクするだけです。認証情報は暗号化されて保持されるため、すぐにAIに対してインフラに関する質問を開始できます。

CensysをAIに接続する

FAQ

可視化の仕組みについて

  • 01

    AIがファイアウォールの設定を変更することはありますか?

    いいえ。AIはCensysからデータを読み取り、グループ化することしかできません。ネットワーク構成やファイアウォールのルールを変更することは不可能です。

  • 02

    AIが検出した資産を削除することはありませんか?

    いいえ。AIは情報の取得と整理のみを行います。Censysやネットワークからデータを削除または除去する機能はありません。

  • 03

    どのホストが自社のものだと、AIはどうやって判断するのですか?

    ユーザーがAIに対して検索対象のIP範囲やドメインを指定します。AIはその特定の識別子を使用して検索をフィルタリングします。

  • 04

    AIはアクティブなペネトレーションテストを実行できますか?

    いいえ。AIはCensysを使用して、すでにインターネット上に公開されているものを確認するだけです。能動的な攻撃やエクスプロイトの試行は行いません。

  • 05

    AIは発見した脆弱性を自動的に修正しますか?

    いいえ。AIは潜在的な問題を特定してフラグを立てますが、修正や対策の実施は手動で行う必要があります。

  • Censysに関するその他の質問は? Censys Connectorの全機能を見る

『Censys』を Claude、Cursor、ChatGPT などに接続