NIST CSF から損失・脅威アラインメントエージェントのご紹介

NIST CSFの各サブカテゴリが削減するリスクの正確な金額がわかります。目標からドル建てのケースへ、数分で。

X-AnalyticsのChief Innovation Officer、Bob Vescioが、X-Analytics AI Toolboxのエージェント、NIST CSF から損失・脅威アラインメントエージェントを解説します。

NIST CSF から損失・脅威アラインメントエージェントは、X-Analytics AI Toolboxに搭載されたAIエージェントです。NIST CSF 2.0のすべてのサブカテゴリを、貴組織においてそれが削減するリスクのドル金額に結びつけます。0〜5の成熟度スケールで目標を設定すると、エージェントはその目標を下回る各サブカテゴリを、現在のスコア、埋めるべきギャップ、ドル建てのリスク削減額、主要・副次・三次の損失要因、および関連する主要リスクシナリオとともに表示します。

X-Analytics内の既存のNIST CSF 2.0プロファイルを使用して動作します。すでに作成済みの場合、エージェントは自動的に分析を実行します。

エージェントを開き、0〜5のスケールで目標成熟度スコアを指定します。そこから、エージェントはNIST CSFの6つの機能（統治、識別、保護、検知、対応、回復）全体にわたって分析を実行します。目標を下回る各サブカテゴリについて、エージェントは以下を返します：

• 現在のスコア（0〜5のスケール、小数点以下2桁）
• 目標までのギャップ（成熟度ポイント）
• ギャップを埋めた場合のドル建てリスク削減額
• 主要・副次・三次の損失要因（そのサブカテゴリが重要な理由を正確に把握するため）
• 関連リスクシナリオ（データ侵害、事業中断、ランサムウェア、不正流用を含む）

ビューは機能別および組織全体で集計されるため、サブカテゴリの詳細と、設定した目標の下にある総リスク削減機会の両方を確認できます。

• ドル建ての総リスク削減機会（目標を下回るすべてのサブカテゴリが目標まで引き上げられた場合）
• サブカテゴリごとのドル金額（どのサブカテゴリが最もリスクを動かすか、どこに最初に集中すべきかを把握するため）
• 各サブカテゴリの損失要因ストーリー（経営陣が「なぜこれなのか」と質問したときに答えられるよう）
• PDFレポート（CFO、CEO、または取締役会と共有可能）

エージェントはどのサブカテゴリが最もリスクを動かすかを示すため、投資を均等に分散させるのではなく、作業の優先順位を付けることができます。

X-Analyticsは、サイバーセキュリティおよびリスクリーダーが、すべてのサイバー・AIに関する意思決定に、測定可能なリスク削減機会という答えを手に入れて臨めるよう支援します。数分で提供されます。

X-Analyticsプラットフォームは、CISO、経営幹部、取締役会、およびリスク管理業界がサイバーセキュリティとAI戦略を最も重要なビジネス優先事項と整合させるために依存するサイバーリスクインテリジェンスエンジンです。

世界中の組織のリーダーが、明確なサイバー・AIリスクインテリジェンスとその行動指針を求めてX-Analyticsを信頼しています。

X-AnalyticsのNIST CSF から損失・脅威アラインメントエージェントとは何ですか？

NIST CSF から損失・脅威アラインメントエージェントは、X-Analytics AI Toolbox内のAIエージェントで、NIST CSF 2.0のすべてのサブカテゴリを、貴組織においてそれが削減するリスクのドル金額に結びつけます。0〜5のスケールで成熟度目標を設定すると、エージェントは目標を下回る各サブカテゴリを、現在のスコア、目標までのギャップ、リスク削減ドル、損失要因、および関連するリスクシナリオとともに表示します。

エージェントはNIST CSF 2.0に特化して動作しますか？

はい。エージェントはNIST CSF 2.0を基盤に構築されており、更新された統治機能（現在は0〜5の成熟度スケールを使用）を含みます。エージェントを実行するには、X-AnalyticsにNIST CSF 2.0の既存プロファイルが必要です。

エージェントはNIST CSF対策のROIを比較できますか？

エージェントは各成熟度ギャップを埋めた場合のドル建てリスク削減額を示します。ROIを計算するには、そのリスク削減額と、サブカテゴリを目標まで引き上げるための実装作業のコスト（新技術、コントロール変更、プロセス改善）を比較してください。実際には、ほとんどのプログラム改善が複数のサブカテゴリを同時に動かすため、影響を受けるサブカテゴリ全体の集計リスク削減額をプログラムコストと比較することになります。

X-AnalyticsはCRQツールですか？

いいえ。X-Analyticsはサイバーリスクインテリジェンスエンジンです。CRQがリスク数値を算出するのに対し、X-AnalyticsはNIST CSF から損失・脅威アラインメントエージェントのような専門AIエージェントを通じて、ドルで説明できる意思決定を提供します。

全体のウォークスルーを視聴

上記の動画では、NIST CSFの目標設定、サブカテゴリ別分析、総リスク削減機会、およびPDFレポートを順に説明しています。

以前はアナリストが数週間かけて行っていた作業を、X-Analyticsは数分で提供します。

エージェントについてご質問がありますか？ X-Analyticsのカスタマーサクセスチーム（customersuccess@x-analytics.com）までお問い合わせください。