メインコンテンツにスキップ ナビゲーションにスキップ フッターにスキップ
予防的防御

本番をクローン。AIに攻撃させる。

インフラの完全なコピーを作成し、AIによるペネトレーションテストを実行 — 本番を危険にさらさずに。

すべてのセキュリティツールが脆弱性をスキャンします。実際のクローンを攻撃できるツールはありません。Rediaccはできます。

rdc term production security-scan
Cloning production environment............... done (47s) ..
→ Snapshot: 380 GB (btrfs CoW: 2.1 GB used)
Initializing AI pentest engine................ done ..
→ Engine: OWASP ZAP + Nuclei + custom rules
Running attack simulation... ..
→ Port scan................................. 847 ports checked
→ Web application testing................... 12 endpoints
→ Authentication testing.................... 4 services
→ SQL injection probing..................... 186 queries
→ XSS detection............................. 94 vectors
→ CVE scanning.............................. 2,847 signatures
✓ ✓ Pentest complete: 7 vulnerabilities found
Destroying test clone........................ done ..

出力は例示です。実行時には追加ログが出る場合があります。 CLI reference: rdc term

47s
Clone for testing
0
Production risk
2,847
CVE signatures scanned
問題点

リスクなしで本番のペネトレーションテストはできない

稼働中のシステムへのペネトレーションテストは危険です。サービスをクラッシュさせたり、データを破損させたり、誤報を引き起こす可能性があります。そのため、ほとんどのチームはスキップするか、現実を反映しない古いステージング環境でテストします。結果:脆弱性が数ヶ月間未パッチのまま — または攻撃者が先に見つけるまで。

194 days IBM Cost of a Data Breach 2024
180% Verizon DBIR 2024
$4.88M IBM Cost of a Data Breach 2024
従来のペネトレーションテスト
Month 1 Schedule pentest
Month 2-4 Wait for vendor
Week 1 Test staging
Week 2 Get PDF report
Reality Prod is different
REDIACCを使えば
Run pentest
47s
7 vulns found
実際のコスト

脆弱性の露出にどれだけのコストがかかっていますか?

脆弱性が未パッチのまま残る日は、インフラが露出されている日です。リスクウィンドウを計算してください。

セキュリティ被害額計算機

REDIACCなし
ブラインドスポット98%
脆弱性ごとの露出期間197 days
ペンテストコスト$60,000
年間セキュリティコスト
$114,880
REDIACCあり
ブラインドスポット0%
脆弱性ごとの露出期間14 days
ペンテストコスト$0
年間セキュリティコスト
$4,800
モデル:従来のペンテストコスト約$15K/回(約10サーバー)。ブラインドスポット=アクティブスキャンなしの年間の割合。Rediaccのコストは継続的な自動テストで$20/サーバー/月に基づく。
仕組み

1コマンド。リスクゼロ。

1

Clone

Create an exact btrfs snapshot of your production infrastructure in 47 seconds. Zero-copy, full fidelity.

2

Attack

Run AI-powered pentests against the clone — port scans, SQLi, XSS, CVE checks, auth probing. Real attacks, real data.

3

Fix

Get a prioritized vulnerability report. Patch before attackers find them. Destroy the clone — production never touched.

Production Live
🔒 GitLab :443
🔒 Nextcloud :443
🔒 Keycloak :8443
🔒 MariaDB :3306
btrfs CoW · 47s
Clone Under Attack
⚔️ Port scan · 847 ports
⚔️ SQLi probing · 186 queries
⚔️ XSS detection · 94 vectors
⚔️ CVE scanning · 2,847 sigs
Report · 7 found
Vulnerability Report 7 Found
CRIT: SQLi in auth endpoint
HIGH: Outdated OpenSSL
HIGH: CORS misconfiguration
MED: +3 medium, +1 low
技術詳細

これが機能する理由

従来のペネトレーションテストは、作成から数日で本番と乖離するステージング環境を対象とします。Rediaccは実際の本番インフラのbtrfsコピーオンライトスナップショットを作成します — 同じデータ、同じ設定、同じ脆弱性 — そしてそれに対して自動攻撃シミュレーションを実行します。クローンはテスト後に破棄されます。本番は一切触れません。

Staging (weeks old, config drift)
Production clone (seconds old, 100% match)
High (if testing prod) or None (but inaccurate)
Zero — clone is disposable
Sanitized / synthetic data
Real production data (isolated)
Days to weeks for staging
47 seconds via btrfs CoW
1-2x per year (manual)
Continuous (automated, on every deploy)
$15,000-$50,000 per engagement
$0 marginal (automated)
重要な理由

得られるもの

Zero production risk

Attack a disposable clone, not production. Crash it, break it, exploit it — your live infrastructure is untouched.

Real production conditions

Test against actual configs, real data, and live service versions — not a sanitized staging environment that drifted months ago.

Continuous, not annual

Run pentests on every deploy, every week, or every commit. No more waiting 6 months between manual engagements.

本番クローンに対して初めての自動ペンテストを実行し、23の脆弱性を発見しました — 3回の手動監査を生き延びた2つの重大なSQLインジェクションベクターを含む。次のコンプライアンスレビュー前にすべてをパッチし、今では年1回ではなく週1回ペンテストを実行しています。
週次自動ペンテスト

攻撃者より先に脆弱性を発見

無料のCommunityエディションから始めましょう。60秒以内に最初のペンテストを実行できます。

$ rdc audit log --limit 200
あらゆるコンテナ化ワークロードをテスト
データベース、メールサーバー、CI/CD、CMS、監視、認証 — コンテナで動くものなら、Rediaccがクローンのペンテストを実行できます。
出典・参考文献
  1. IBM Security, "Cost of a Data Breach Report," July 2024. "The global average cost of a data breach reached USD 4.88 million in 2024." "The global average data breach lifecycle hit a 7-year low of 258 days (194 days to identify, 64 days to contain)." newsroom.ibm.com
  2. Verizon, "2024 Data Breach Investigations Report," May 2024. "The exploitation of vulnerabilities as an initial point of entry almost tripled from the previous year, accounting for 14% of all breaches." www.verizon.com
製品パフォーマンスの主張は、Rediaccのbtrfsコピーオンライトアーキテクチャに基づいています。計算機の見積もりは業界標準のコストモデルを使用しています。実際のコストは組織によって異なります。