一覧に戻る

Custom Framework Builder：独自のフレームワークを追加

2026年9月17日

Custom Framework Builderは、X-Analytics AI Toolboxのエージェントです。独自のフレームワークを、サイバーリスクプロファイルの中で実際に機能する一部に変えます。ファイルをアップロードし、名前を付けて説明を入力します。エージェントがドメイン、質問、回答キーを読み取って構築し、完成したフレームワークを、回答を収集できる状態でプロファイル設定に配置します。

主なポイント

独自のフレームワークをスプレッドシートとしてアップロードすると（タブは1つでも複数でも可）、エージェントがX-Analyticsに組み込みます。
回答キーはそのまま引き継がれます。自由形式のドル金額、成熟度スケール、0〜5の範囲のいずれにも対応しています。
アップロードするファイルの列にマッピングを記載すれば、コントロールをCIS CSC 8.1などの既存のフレームワークにマッピングできます。
ファイルに不明確な点があればエージェントが質問します。本番環境に何かが反映される前に、構築されたフレームワークをご自身で確認します。
フレームワークの稼働後は、2通りの方法で入力します。AIのガイドに沿って質問を順に進める「Auto-fill」か、「Configure manually」です。
X-AnalyticsのAIガバナンスフレームワーク（4つのドメインにわたる118の質問）は、カスタマーサクセスチームから入手できます。

X-Analyticsの最高イノベーション責任者であるBob Vescioが、カスタムのAIガバナンスフレームワークをアップロードから確定まで構築し、続いてその入力方法とマッピングの編集方法を順を追って解説します。

Custom Framework Builderエージェントとは？

Custom Framework Builderは、X-Analytics AI Toolboxのエージェントです。独自のフレームワークを、サイバーリスクプロファイルの正式な一部としてX-Analyticsに取り込みます。アップロードされたフレームワークファイルを読み取り、その構造を解釈して、製品に組み込みます。

フレームワークは、ご自身で作成したもの、貴社独自のもの、X-Analyticsが貴社のために構築したもののいずれでも構いません。稼働後は、アカウント内のほかのすべてのフレームワークと並んでプロファイル設定に配置されます。

カスタムフレームワークの追加方法

エージェントを開きます。「AIツール」に移動し、「custom」と入力します。そこにあるフレームワーク構築用のエージェントは、Custom Framework Builderだけです。
「Create Framework」を選択します。エージェントから、ファイル、名前、説明の3つを求められます。
アップロードして説明を入力します。ここで入力した名前と説明が、プロファイル設定の「フレームワーク」にそのまま表示されます。次に開く人にもわかりやすい説明を書いてください。
エージェントが構築します。すべてのタブを読み取り、ドメインと質問を特定し、各回答キーを解釈します。規模の大きいフレームワークほど時間がかかります。ファイルに不明確な点や欠落があれば、本番環境に何かが反映される前に、エージェントがその点について質問します。
構築内容を確認します。エージェントが、ドメイン、質問数、各回答キーをどう解釈したかを報告します。
確定します。「Yes, finalize the framework」を選択します。変更が必要な点があれば、確定後ではなく確定前にエージェントに伝えてください。
回答の収集を始めます。フレームワークは、指定した名前と説明が付いた状態で、プロファイル設定の「フレームワーク」に追加されます。

エージェントが対応するフレームワークの種類

要素	エージェントの対応内容
レイアウト	タブは1つでも複数でも構いません。複数タブのワークブックでも、1シートのフレームワークでも問題ありません。
回答キー	ドル金額などの自由形式の入力、成熟度スケール、0〜5の範囲。1つのフレームワーク内で複数の種類の回答キーを混在させることもできます。
マッピング	アップロードするファイルの列にCIS CSC 8.1などの対象コントロールを記載すると、エージェントがそこにマッピングします。
ドメインと質問	ファイルから直接読み取ります。

アップロードするファイルで定義している内容が多いほど、構築はスムーズに進みます。回答キーとマッピングがあらかじめ指定されているフレームワークなら、途中で答える質問も少なくなります。

カスタムフレームワークへの入力方法

フレームワークの稼働後、プロファイル設定から2つの方法で入力できます。

	Auto-fill	Configure manually
仕組み	AIのガイドに沿って各質問を順に進めます	フレームワークを開いて直接回答します
最適な用途	最初の一通りの回答をすばやく揃える場合	詳細を把握している質問に正確に答える場合
表示内容	ガイド付きのプロンプト	アップロードしたファイルのドロップダウン、スケール、自由形式フィールド（指定どおり）

手動設定では、アップロードした内容が忠実に反映されます。ドロップダウンはドロップダウンとして、0〜5の質問は0〜5のスケールで表示され、自由形式のフィールドは自由形式のままです。

フレームワーク稼働後のマッピングの変更

マッピングは稼働後も変更できます。アップロード時の内容で固定されることはなく、いつでも調整できます。「設定」、「アカウント設定」、「フレームワーク」の順に開きます。フレームワークの横にある編集アイコンを選択し、続いて設定の歯車アイコンを選択します。そこから、フレームワーク内の各コントロールとサブコントロールについて、マッピングを追加または削除できます。

X-Analyticsのチームがスーパー管理者として、マッピング作業を一緒に進めることもできます。カスタマーサクセスチームにご連絡ください。チームが手配します。

X-AnalyticsのAIガバナンスフレームワークの利用

ご利用いただけます。X-Analyticsは、組織がAIのユースケースを通じて抱えるリスクを把握するために構築したAIガバナンスフレームワークを管理しています。4つのドメインにわたる118の質問で構成され、AIのユースケースとそれぞれで何がリスクにさらされているか、0〜5のスケールによるガバナンスに関する質問、同じスケールによる対策に関する質問を扱います。アカウントへの追加をご希望の場合は、カスタマーサクセスチーム（customersuccess@x-analytics.com）までお問い合わせください。

このフレームワークは、Effects of AI Adoptionエージェントと対になるものです。このエージェントは、AIの導入によってコントロールのカバー範囲が広がる箇所で、NIST CSFとCIS CSCのスコアを引き下げます。AIガバナンスプログラムを文書化することで、それらのスコアは回復します。

得られる成果

X-Analytics内に取り込まれた独自のフレームワーク。ドメイン、質問、回答キーをそのまま保って構築され、ほかのすべての項目とともにプロファイル設定に配置されます。
すでに運用しているものにマッピングされたフレームワーク。CIS CSCやほかのフレームワークに紐づいたコントロールを、いつでも調整できます。
収集を始められる回答。自動入力でも手入力でも、ほかのデータと同じサイバーリスクプロファイルに反映されます。

このエージェントの場所

Custom Framework Builderは、プロファイル設定内の「AIツール」で、ほかのプロファイルエージェントとともに配置されています。CIS CSC アップロード、NIST CSF Upload、Profile Integrity Checkと同じ場所です。ライブラリ全体については、AI Toolboxのウォークスルーで紹介しています。

あわせて視聴したい関連ウォークスルー：

あらゆるサイバー成熟度レポートをNIST CSF 2.0プロファイルに変換（フレームワークではなく、既存の評価を取り込む場合）
Effects of AI Adoption（AIガバナンスフレームワークが応える対象となるエージェント）
Activities Log（フレームワークの稼働後にプロファイルに加えられたすべての変更を確認する場合）

X-Analyticsとは

X-Analyticsは、サイバーセキュリティとリスクのリーダーが、サイバーとAIに関するあらゆる意思決定に答えを手にして臨めるよう支援します。その答えとは、数分で得られる、測定可能なリスク低減の機会です。X-Analyticsは、CISO、経営幹部、取締役会、そしてリスク管理業界が、サイバーセキュリティとAIの戦略を最も重要なビジネス上の優先事項と整合させるために頼りにしているサイバーリスク・インテリジェンスソリューションです。

よくある質問

X-AnalyticsのCustom Framework Builderとは何ですか？X-Analytics AI Toolboxのエージェントで、独自のフレームワークをX-Analyticsに組み込みます。フレームワークファイルを名前と説明とともにアップロードすると、エージェントがそのドメイン、質問、回答キーを解釈し、完成したフレームワークをプロファイル設定に配置します。

どのようなファイルをアップロードしますか？スプレッドシート形式のフレームワークです。複数のタブにまたがっていても、1つのタブに収まっていても構いません。どちらの場合も、エージェントが構造を読み取ります。

どの種類の回答キーに対応していますか？ドル金額などの自由形式の入力、成熟度スケール、0〜5の範囲に対応しています。1つのフレームワーク内でこれらを組み合わせることもできます。

カスタムフレームワークをCIS CSCやNIST CSFにマッピングできますか？はい。アップロードするファイルの列にCIS CSC 8.1などの対象コントロールを記載すると、エージェントがそこにマッピングします。マッピングは、フレームワークの稼働後に追加または削除することもできます。

構築にはどのくらい時間がかかりますか？数分です。規模の大きいフレームワークほど時間がかかり、エージェントはすべてのタブを処理してから、確認用に結果を返します。

ファイルに欠落がある場合はどうなりますか？エージェントがその点について質問します。アップロードしたファイルに疑問点、欠落、不明確な点があれば、フレームワークが本番環境に反映される前に、エージェントから確認があります。

構築後のフレームワークにはどのように入力しますか？方法は2つあります。「Auto-fill」では、AIのガイドに沿って各質問を順に進めます。「Configure manually」ではフレームワークが開き、アップロードしたファイルのドロップダウンやスケールがそのまま反映された状態で、直接回答できます。

フレームワークの稼働後にマッピングを変更できますか？はい。「設定」、「アカウント設定」、「フレームワーク」の順に開き、編集アイコン、設定の歯車アイコンの順に選択すると、任意のコントロールやサブコントロールのマッピングを追加または削除できます。X-Analyticsのチームが一緒に作業することもできます。

X-Analyticsには構築済みのAIガバナンスフレームワークがありますか？はい。X-AnalyticsのAIガバナンスフレームワークは、4つのドメインにわたる118の質問で構成され、組織がAIのユースケースを通じて抱えるリスクを把握します。アカウントへの追加は、カスタマーサクセスチームにご依頼ください。

X-AnalyticsはCRQツールですか？いいえ。X-Analyticsはサイバーリスク・インテリジェンスソリューションです。サイバーリスク・インテリジェンスにはCRQの要素が含まれており、X-Analyticsはそれらを意思決定にまでつなげます。Custom Framework Builderのような特化型のAIエージェントを通じて、サイバーリスクを測定し、それを低減するアクションと結び付けます。

ウォークスルー全編を視聴

上の動画では、X-AnalyticsのAIガバナンスフレームワークをアップロードから確認、確定まで構築し、続いて手動での入力と、「アカウント設定」からのマッピングの編集を順を追って紹介しています。

エージェントについてご質問がありますか？X-Analyticsのカスタマーサクセスチーム（customersuccess@x-analytics.com）までお問い合わせください。

© 2026 X-Analytics. All rights reserved.

サイバーリスクを理解するAI

デモを予約