はじめに
M&A Assessmentエージェントは、サイバーデューデリジェンスを効率化します。OSINT 評価で対象企業を外部からスキャンすることも、M&A Assessment Reportで完全なリスクプロファイルとレポートを作成することもできます。どちらも、X-Analytics AI Toolboxにあるこのエージェントの中に用意されています。
X-Analyticsの最高イノベーション責任者であるBob Vescioが、X-Analytics AI ToolboxのM&A Assessmentエージェントと、あらかじめ用意された2つのオプションであるOSINT 評価とM&A Assessment Reportを解説します。
機能概要
M&A Assessmentエージェントは、X-Analytics AI ToolboxのAIエージェントです。対象企業のサイバーリスクを分析してM&Aのデューデリジェンスを効率化し、買収前にその企業のサイバーエクスポージャーを把握できるようにします。
使い方は2通りあります。
対象企業からほとんど情報が得られない場合は、OSINT 評価を実行して外部からスキャンします。完全なリスクプロファイルと、案件の判断に向けたレポートを作成する準備ができたら、M&A Assessment Reportを実行します。
どちらも、X-Analyticsのすべてのお客様とパートナーが追加料金なしで利用できます。
仕組み
直接のデータが乏しい場合は、まずOSINT 評価から始めます：
- M&A Assessmentエージェントを開いてOSINT 評価を選択し、対象企業の正式名称と正規のWebアドレスを1つ入力します。OSINTは、サプライチェーン（サードパーティ）分析から実行することもできます。
- 保護対策、プライバシー、レジリエンスにわたるアルファベットによる評価を含む概要が得られます。各項目は0〜100のスケールで採点され、すべてのスコアにその根拠が示されます。
- シャドーAIチェックでは、対象企業の内部で稼働しているにもかかわらず開示されていないAIを洗い出します。他のオープンソースインテリジェンス製品では扱われない項目です。
- 優先順位付けされた推奨事項が得られるため、スキャンの結果を行動につなげられます。
案件の判断材料をそろえる準備ができたら、M&A Assessment Reportで全体像を構築します：
- 対象企業の新しいプロファイルを作成します。AIによるプロファイル作成機能を使うことも、業種、売上高、従業員数、営業時間、レコードの件数と種類など、事業特性に関する質問にご自身で回答することもできます。
- 対象企業からNIST CSFやCIS Critical Security Controlsの完全な評価を入手できない場合は、代わりに業界の評価基準データをもとにプロファイルを構築します。全体像をどの程度保守的に見積もるかに合わせて、25、50、75パーセンタイルのいずれかを選びます。
- M&A Assessment Reportを実行し、レポートで表すフレームワークをCIS、NIST、テクノロジー実装の中から選びます。
- レポートを確認し、必要に応じてプロンプトで調整したら、「convert to PDF」と入力して、組織の内外で共有できるようにします。
得られる成果
- 名前とWebアドレスだけで得られる、対象企業のサイバーセキュリティ態勢の外部からの評価
- 開示されていないAIを洗い出すシャドーAIチェック（買収価格に影響したり、交渉の論点になったりする可能性があります）
- 直接のデータが入手できない場合に業界の評価基準データから構築する、対象企業のサイバーリスクプロファイル
- 対象企業のサイバーリスクに関する、整理された編集可能なレポート（実施可否の判断にそのまま持ち込めます）
ウォークスルー全編を視聴
上の2本の動画では、M&A Assessmentエージェント内の2つのツールを順を追って紹介しています。実在する対象企業のOSINTスキャンと、評価基準データをもとに構築したプロファイル、そして共有可能なPDFに変換したレポートです。
コンサルタントも、アナリストも、待ち時間も必要ありません。
エージェントについてご質問がありますか？X-Analyticsのカスタマーサクセスチーム（customersuccess@x-analytics.com）までお問い合わせください。
© 2026 X-Analytics. All rights reserved.