よくある質問
X-Analyticsに関するよくある質問とサイバーリスクの定量化・管理にどのように役立つかについての回答をご覧ください。
質問
X-Analyticsは、特許取得済みのサイバーリスク管理オントロジーを搭載したサイバーリスクインテリジェンスソリューションです。サイバーリスクを財務的な観点で測定し、それを低減するアクションと結びつけることで、何を最初に修正すべきか、どこに投資すべきか、プログラムの進捗をどう示すかが分かります。
ご想像より少なくて済みます。難しい部分はすでに構築済みだからです。特許取得済みのサイバーリスクオントロジーと、業界最大級かつ継続的に拡大している実際のサイバー損失データのコレクションを、業界別・地域別に整理してご用意しています。そこは当社にお任せください。お客様は、年間収益、事業展開国、従業員数といった事業の概要情報に加え、直近の評価結果などサイバーセキュリティプログラムの状況を共有することで、これを自社仕様に仕上げます。
X-Analyticsは100を超える外部データソースを活用し、脅威環境の変化に合わせて分析を継続的に更新しています。21の業界セクターと18の地理的地域にわたる脅威、財務的影響、インシデント発生確率などが対象です。この外部からの全体像は、外部ソースでは把握できないもの、すなわち貴社のビジネスとプログラムの特性と組み合わされます。外部データが測定を最新に保ち、お客様が共有する情報が、それを業界平均ではなく貴社固有のものにします。
すべてのインサイトは、特許取得済みで市場実証済みのサイバーリスクオントロジーから生まれます。これは、エクスポージャー、コントロール、脅威、そしてそれらの関係性を、一貫性のある明確に定義された方法で表現する仕組みです。オントロジーは実世界の損失データと貴社のビジネスおよびプログラムの特性を組み合わせるため、すべての数値が透明性・防御可能性・再現性を備えています。これが、デモできるAIと、根拠をもって説明できるAIとの違いです。
プロファイル(ビジネスやビジネスユニットなど、定義されたスコープにおけるリスクの見方)は数分以内に構築できます。平均的には、包括的なサイバーリスクのインサイトが1時間以内に得られます。
プロファイルを構築した直後から、高度なサイバーリスクのインサイトをご覧いただけます。多くのお客様は、既存のプログラムを変更することなく、カスタマーサクセスチームとの1〜2回のミーティングを経て、議論や意思決定にそれらを組み込み始めます。
お客様からは毎月約1時間程度との声をいただいています。その大半は、合併、買収、新しいテクノロジーの導入といった変化の後も、プロファイルがビジネスとプログラムを正確に表しているかを確認する作業です。ソリューションと担当のカスタマーサクセスチームが、こうした更新の反映を容易にします。
数ヶ月ではなく数分です。新しいビジネスを買収しましたか?プロファイルは1時間以内に更新されます。ビジネスの一部を売却しましたか?1時間以内です。完全に組織を再編しましたか?もうお分かりですね。これは中小企業、大企業、プライベートエクイティのポートフォリオ、そしてその中間のあらゆる組織に当てはまります。
X-AnalyticsはMCPを介して既存のツールに接続し、既存環境の入れ替えは不要です。インテリジェンスは最初の1分から役立ち、接続するたびに脆弱性、エンドポイント、GRC、サプライチェーンのライブデータが分析に加わり、精度が高まります。
X-Analyticsソリューションとリスク管理の実践に精通した専任のカスタマーサクセスマネージャーによるエンタープライズレベルのサポートに加え、疑問が生じた際には当社の幅広い専門家チームにアクセスいただけます。
CISOは、保護するビジネスと同様にそれぞれ固有です。しかし最も一般的な用途は優先順位付けです。どのリスクが最大のエクスポージャーを抱えているか、どのアクションが1ドルあたり最も多くのリスクを低減するか、そして何から着手すべきか。さらに同じ指標が、投資の正当化、戦略の策定、関係者への説明にも活用され、誰もが根拠をもって語れる数値となります。
取締役会は力になりたいと考えており、サイバーリスクが彼らのすでに話す言語、すなわち金額で示されたときに最も力を発揮できます。X-Analyticsを使えば、「95%準拠しています」が「これが当社のエクスポージャーであり、ギャップを埋めるにつれてこれだけ低下しました」に変わり、取締役会とセキュリティチームが共通の理解のもとで意思決定できるようになります。
いいえ。既存のツールはリスクを検出し追跡するものであり、X-Analyticsはそれらが支えるプログラムを完成させます。ツールが検出した事象の背後にある財務エクスポージャーを測定し、それを低減するアクションを順位付けします。その優先順位は、すでに運用中のワークフローに還元されます。
CRQツールはエクスポージャーを定量化してそこで終わります。X-Analyticsは全体像を完成させるエージェンティックなサイバーリスクソリューションです。財務エクスポージャーを測定し、1ドルあたり最も多くのリスクを低減するアクションと数分で結びつけます。数値は現在地を示すだけですが、X-Analyticsのオントロジーは、それに対して何をすべきかを根拠をもって示します。
はい、そしてご自身で検証いただけます。すべての推奨事項は説明可能です。どの入力がエクスポージャーを動かしたのか、なぜそのアクションがその順位にあるのかを確認できます。この推論は、実際のサイバー損失事象から構築された、特許取得済みで市場実証済みのサイバーリスクオントロジーの上で動作します。これは年間数万件のサイバー保険契約に情報を提供しているのと同じアプローチです。
“X-Analyticsは透明で拡張可能なアプローチを提供し、市場が求める財務エクスポージャー分析、リスク優先順位付け、予算合理化を提供することで他社との差別化を実現しています。”
Ed Amoroso
CEO、TAG