はじめに
完了済みのHHS SRA 3.6を、測定可能なサイバーリスクプロファイルに変換できます。HIPAAのワークシートからNIST CSFのスコアまで、数分で完了します。
X-Analyticsの最高イノベーション責任者であるBob Vescioが、X-Analytics AI Toolboxに含まれるSRA 3.6 (HIPAA) Uploadエージェントを順を追って解説します。
機能概要
SRA 3.6 (HIPAA) Uploadエージェントは、X-Analytics AI ToolboxのAIエージェントです。組織がHHS発行のSRA 3.6ワークシートですでに完了したHIPAAセキュリティ規則への取り組みを、X-Analytics内でNIST CSF 2.0に基づくプロファイルに変換します。
完了したSRAファイルをアップロードすると、エージェントがすべての回答をNIST CSFの0〜5のスケールに変換し、現在のプロファイルとの差分を提示します。新しいスコアを適用するかどうかは、ご自身で決められます。
本エージェントが対応するのは、保健福祉省（HHS）の公式SRA 3.6ツールです。HHSがHIPAAセキュリティ規則の実施にあたって医療機関に使用を指示しているワークシートと同じものです。
仕組み
エージェントを開き、「Upload SRA Results」をクリックして、完了したSRA 3.6ファイルを選択します。そこからエージェントは次の処理を行います：
- SRAの7つのセクションすべてを読み取り、すべての質問に回答済みであることを確認します。ファイルの整合性チェックも行います。
- HHSが公開済みの両者の対応付けを用いて、SRAの回答をNIST CSF 2.0のスコアに変換します。
- 旧CSF 1.1の参照を再マッピングします（たとえば、旧フレームワークのPR.MAは、CSF 2.0ではPR.PSに対応します）。そのため、変換の過程で失われる情報はありません。
- スコア算出のロジックを透明に開示します。SRAの各回答がどのようにNIST CSFのスコアになるかを確認できます。
- 並列比較ビューを返します：カテゴリとサブカテゴリごとに、SRAに基づくスコア、現在のプロファイルのスコア、その差分を表示します。
その後、SRAに基づくスコアでプロファイルを更新するかどうかを選択します。
得られる成果
- NIST CSF 2.0に基づくプロファイル（チームがすでに実施したHIPAAへの取り組みをもとに構築）
- スコアごとの可視化（SRAによってプロファイルのどこが、どれだけ変わるか）
- CSF 2.0への自動対応付け（SRA内に残る旧CSF 1.1の参照の整理を含む）
- 連動したサイバーリスクプロファイル（以降のすべてのエクスポージャー値、緩和策の判断、リスク移転の分析にHIPAAへの取り組みを反映）
HHSのスコアとNIST CSFの間で手作業による変換が必要だった作業が、今では完全な透明性を保ったまま数分で完了します。
X-Analyticsとは？
X-Analyticsは、サイバーセキュリティとリスクのリーダーが、サイバーとAIに関するあらゆる意思決定に答えを手にして臨めるよう支援します。その答えとは、数分で得られる、測定可能なリスク低減の機会です。
X-Analyticsプラットフォームは、CISO、経営幹部、取締役会、そしてリスク管理業界が、サイバーセキュリティとAIの戦略を最も重要なビジネス上の優先事項と整合させるために頼りにしているサイバーリスク・インテリジェンスエンジンです。
よくある質問
X-AnalyticsのSRA 3.6 (HIPAA) Uploadエージェントとは何ですか？
SRA 3.6 (HIPAA) Uploadエージェントは、X-Analytics AI ToolboxのAIエージェントです。完了したHHS SRA 3.6ファイルを取り込み、HIPAAセキュリティ規則への回答を0〜5のスケールでNIST CSF 2.0のスコアに変換します。これにより、HIPAAのために行った作業が、X-Analytics内のサイバーリスクプロファイル全体に反映されます。
SRA 3.6とは何ですか？
SRA 3.6は、米国保健福祉省（HHS）が、医療機関によるHIPAAセキュリティ規則の実施を支援するために発行しているセキュリティリスク評価（Security Risk Assessment）ツールです。このツールは7つのセクションの質問で構成されており、HHSはSRAの回答とNIST CSFのカテゴリの対応関係を公開しています。
このエージェントはNIST CSF 2.0に対応していますか？
はい。エージェントは、更新されたカテゴリ構成も含め、SRA 3.6の回答を0〜5の成熟度スケールでNIST CSF 2.0に対応付けます。SRA内に旧CSF 1.1の参照（たとえばPR.MA）がある場合は、対応するCSF 2.0のカテゴリに自動的に再マッピングされます。
ウォークスルー全編を視聴
上の動画では、完了したSRA 3.6ファイルのアップロード、整合性チェック、SRAからNIST CSFへのスコア算出ロジック、そして結果に基づくプロファイルの更新までを順を追って紹介しています。
これまでアナリストが数週間かけていた作業を、X-Analyticsは数分で実現します。
エージェントについてご質問がありますか？X-Analyticsのカスタマーサクセスチーム（customersuccess@x-analytics.com）までお問い合わせください。