yashab-cyber/HackGpt

何を解決するか

HackGPT Enterprise は、企業のセキュリティチーム向けに設計された AI ベースのペネトレーションテストプラットフォームです。脆弱性評価とコンプライアンスマッピングを自動化し、マルチプロバイダー AI エンジンを活用して、OWASP や NIST などの業界標準に準拠したセキュリティ評価をプロフェッショナルに実施します。

動作方法

このプラットフォームは Docker および Kubernetes を用いたマイクロサービスアーキテクチャでデプロイされ、OpenAI、Anthropic、Google、DeepSeek、および Ollama を通じたローカル LLM を含む複数プロバイダーの AI エンジンを統合してセキュリティ分析を実行します。6段階のペネトレーションテスト手法（情報収集、スキャン、脆弱性評価、攻撃実行、レポート作成、検証）に従い、また、ログ解析と SIEM 統合（Splunk、QRadar、Elasticsearch）を可能にする SOC 分析エンジンも搭載しています。攻撃のタイムラインを相関し、異常を検出します。

対象ユーザー

スケーラブルで AI で強化された脆弱性発見およびコンプライアンスマッピングを必要とする企業のセキュリティチーム、プロフェッショナルなペネトレーションテスト担当者、および SOC エンジニア。

主な特徴

• マルチプロバイダー AI エンジン：7 つのプロバイダーで 26 種類以上のモデルをサポート。実行時でのモデル切り替えと自動フォールバックを実現。
• クラウドネイティブインフラ：マイクロサービス、Consul によるサービスディスカバリ、Nginx による負荷分散で構築。
• SOC および SIEM 統合：Splunk、IBM QRadar、Elasticsearch へのネイティブ接続でリアルタイムイベント相関を可能に。
• コンプライアンス自動化：OWASP、NIST、ISO27001、SOC2、PCI-DSS に対する自動マッピングとレポート生成。
• エンタープライズグレードのセキュリティ：RBAC、LDAP/Active Directory 統合、AES-256-GCM 暗号化を備えています。