はじめに
2つの質問に答えて、10の脅威カテゴリのいずれかに客観的な脅威スコアを設定できます。設定したスコアがプロファイルとエクスポージャーに反映される様子も確認できます。
X-Analyticsの最高イノベーション責任者であるBob Vescioが、X-Analytics AI ToolboxのCyber Threat Modification & Calibrationエージェントを順を追って解説します。
機能概要
Threat CalibrationとThreat Assessmentは、X-Analytics AI Toolboxに含まれる2つのAIエージェントで、一連の流れで動作します。Threat Calibrationを使うと、組織が実際に経験してきたことに基づいて、10の脅威カテゴリそれぞれに客観的な脅威スコアを設定できます。Threat Assessmentは、キャリブレーションした脅威の状況を共有可能なレポートにまとめます。
プロファイルには、10の脅威カテゴリそれぞれについて、0〜10のスケールで脅威のポジションが設定されています。初期状態では、各カテゴリはX-Analyticsが毎月更新する業界の評価基準の値になっています。カテゴリに自社の経験を反映させたい場合は、Threat Calibrationで根拠に基づいて設定できます。
仕組み
インサイト > AIツールに移動し、「threat」を検索して、Calibrate Threatを選択します。X-Analyticsに、10の脅威カテゴリすべての現在の脅威スコアが表示されます。
キャリブレーションするカテゴリを選び、次の2つの質問に答えます：
- 発生状況：組織がその脅威を最後に経験した時期。
- 種類：これまでに確認した脅威の形態（最も一般的なものから順に列挙）。
エージェントはこれらの回答から脅威スコアを算出し、変化を表示します。そのため、数値は透明性が高く、根拠をもって説明できるものになります。
スコアを受け入れると、プロファイルが更新され、全体のエクスポージャーにも反映されます。
その後、X-Analyticsが一覧全体を再表示するため、キャリブレーションするのは1つのカテゴリだけでも、10カテゴリすべてでも構いません。完了したら、オプション11「I am done calibrating, and I want to view my threat assessment report」を選択すると、X-AnalyticsがそのままThreat Assessmentに移ります。
Threat Assessmentレポートには、次の内容が含まれます：
- プロファイル名、抱えているエクスポージャー、10カテゴリ全体にわたるマクロな脅威状況、コントロール有効性。
- エグゼクティブサマリー。
- 全110シナリオを網羅するインタラクティブな脅威グリッド。脅威が最も高い資産順、または値が最も高い脅威順に並べ替えられます。
- 業界の評価基準との比較。
- 損失カテゴリごとの、脅威カテゴリ別・脅威の種類別の内訳。
- 該当するすべての脅威カテゴリの脅威カード。リスクの大きい順に並び、抱えているリスク、コントロール有効性、損失タイプ、関連資産、脅威の種類を表示します。
このレポートは共有可能なアーティファクトです。編集して出典を追加したり、Vaultに保存したり、期限付きのリンクを生成して、X-Analyticsへのアクセス権がない人も含め誰でも確認できるようにしたりできます。
業界の評価基準を使わずにキャリブレーションする場合は、毎月、遅くとも90日ごとに再キャリブレーションしてください。CrowdStrikeエージェントを通じて脅威を更新することもできます。
得られる成果
- 実際に経験したことに基づく、任意のカテゴリの客観的な脅威スコア。
- 説明でき、妥当性も示せる透明な計算。
- スコアを受け入れた瞬間に更新されるプロファイルとエクスポージャー。
- エクスポージャー、コントロール有効性、該当するすべての脅威を網羅した、共有可能なThreat Assessmentレポート。
- 出発点となる、毎月更新される業界の評価基準。
よくある質問
X-AnalyticsのThreat Calibrationエージェントとは何ですか？
X-Analytics AI ToolboxのAIエージェントです。組織自身の経験に基づいて、10の脅威カテゴリのいずれかに客観的な脅威スコアを設定し、その結果をプロファイルとエクスポージャーに反映させます。以前はCyber Threat Modification & Calibrationエージェントという名称でした。
エージェントはどのように脅威スコアを算出しますか？
キャリブレーションするカテゴリについて、組織がその脅威を最後に経験した時期と、これまでに確認した脅威の種類という2つの質問に答えます。エージェントはその回答から0〜10のスケールでスコアを算出し、変化を表示します。
各脅威カテゴリの初期値は何によって決まりますか？
10の脅威カテゴリはそれぞれ、初期状態ではX-Analyticsが毎月更新する業界の評価基準の値に設定されています。どのカテゴリも自社の経験に合わせてキャリブレーションでき、いつでも評価基準の値に戻せます。
Threat Assessmentエージェントとは何ですか？
脅威の状況に関する共有可能なレポートを生成する新しいAIエージェントです。レポートには、エクスポージャー、マクロな脅威状況、コントロール有効性、110シナリオにわたる脅威グリッド、業界の評価基準との比較、該当するすべての脅威カテゴリの脅威カードが含まれます。
どのくらいの頻度で再キャリブレーションすべきですか？
業界の評価基準を使わずにキャリブレーションする場合は、毎月、遅くとも90日ごとに再キャリブレーションしてください。
Threat AssessmentレポートをX-Analyticsの外部と共有できますか？
はい。任意の有効期間を設定した共有リンクを生成すると、リンクを知っている人は誰でもレポートを確認できます。
ウォークスルー全編を視聴
上の動画では、脅威カテゴリのキャリブレーションを、2つの質問からスコアの更新まで順を追って紹介し、そのままThreat Assessmentレポートに進んで、その共有方法を説明しています。
エージェントについてご質問がありますか？X-Analyticsのカスタマーサクセスチーム（customersuccess@x-analytics.com）までお問い合わせください。
© 2026 X-Analytics. All rights reserved.