はじめに
CIS Critical Security Controlsのスコアのマッピングと採点が、数分で完了します。
X-Analyticsの最高イノベーション責任者であるBob Vescioが、X-Analytics AI Toolboxに含まれるエージェントの一つ、CIS CSC 8.1 アップロードエージェントを順を追って解説します。
機能概要
CIS CSC 8.1 アップロードエージェントは、X-Analytics AI ToolboxのAIエージェントです。1つのファイルをもとに、CIS Critical Security Controlsのプロファイルを数分で最新の状態に更新します。このエージェントは「コンプライアンス」タブにあり、他のフレームワーク用のアップロードエージェントと並んでいます。
入力として使えるのは、X-Analyticsのテンプレートか、すでにお持ちのエビデンスファイルのいずれかです。どちらの場合も、X-Analyticsがファイルを読み取ってスコアを解釈し、CIS Controlsフレームワークへのマッピングまで行います。
仕組み
エージェントを起動し、方法を選択します：
- エビデンスファイルのアップロード：Deloitte、EY、EisnerAmperといった企業のレポートです。X-Analyticsがこれを読み取ってコントロールとの対応関係をすべて特定し、0〜5、0〜4、アルファベットによる評価、パーセンテージといったスコアを、CIS CSCで使われるパーセンテージのスケールに変換します。
- X-Analyticsテンプレートのアップロード：すべてのサブコントロールをオフラインで採点できるExcelファイルです。準備ができたらアップロードすると、最も具体的な結果が得られます。
X-Analyticsは、元のスケールをお客様と確認したうえで、各所見を該当するコントロールにマッピングします。5段階評価で3.5だったCISコントロール1（企業資産のインベントリ）は、X-Analytics内では70%として反映されます。レポートがコントロールは対象としていてもそのサブコントロールまでは扱っていない場合、X-Analyticsはコントロール単位の値をその配下のサブコントロールに適用します。18のCISコントロールすべてに同じ処理が行われます。
得られる成果
- 最新のCIS CSCプロファイル：18のコントロールとそのサブコントロールすべてに新しいスコアが反映されます。
- 読みやすいビュー：マッピングが完了した時点で、結果をメトリクスカードとして確認できます。
- 共有可能なリンク：メトリクスカードを組織の内外を問わず誰にでも送信できます。有効期限は24時間、7日間、1か月、または任意の期間から設定できます。
- スピード：処理全体にかかるのは1〜2分です。
よくある質問
X-Analyticsとは？
X-Analyticsは、サイバーセキュリティとリスクのリーダーが、サイバーとAIに関するあらゆる意思決定に答えを手にして臨めるよう支援します。その答えとは、数分で得られる、測定可能なリスク低減の機会です。X-Analyticsプラットフォームは、CISO、経営幹部、取締役会、そしてリスク管理業界が、サイバーセキュリティとAIの戦略を最も重要なビジネス上の優先事項と整合させるために頼りにしているサイバーリスク・インテリジェンスエンジンです。
X-AnalyticsのCIS CSC 8.1 アップロードエージェントとは何ですか？
X-Analytics AI ToolboxのAIエージェントです。テンプレートまたはエビデンスファイルからCIS Controlsのスコアを読み取り、18のCIS Critical Security Controlsすべてにマッピングして、数分でプロファイルを更新します。
テンプレートを使う代わりに、コンサルティング会社のレポートをアップロードできますか？
はい。DeloitteやEYのレポートなどのエビデンスファイルをアップロードすると、X-Analyticsがそれを読み取ってスコアを解釈し、CIS Controlsフレームワークにマッピングします。すべてのサブコントロールにスコアを付けたい場合は、テンプレートのほうがより具体的な方法です。
X-Analyticsは異なるスコアのスケールをどのように扱いますか？
X-Analyticsは、元のスケールをお客様と確認したうえで、0〜5、0〜4、アルファベットによる評価、パーセンテージなど、あらゆる入力をCIS CSCフレームワークで使われるパーセンテージのスケールに変換します。
ウォークスルー全編を視聴
上の動画では、コンサルティング会社のエビデンスレポートとX-Analyticsテンプレートという2つのアップロード方法に加え、結果をメトリクスカードとして共有する方法も紹介しています。
かつては数週間かかっていたことを、X-Analyticsは数分で提供します。
エージェントについてご質問がありますか？X-Analyticsのカスタマーサクセスチーム（customersuccess@x-analytics.com）までお問い合わせください。