はじめに
現在のフレームワーク実装がもつリスク低減力を、ドル建てで確認できます。所要時間は数分です。
X-Analyticsの最高イノベーション責任者であるBob Vescioが、X-Analytics AI Toolboxで対になる2つのエージェント、NIST CSF Strengths AnalysisエージェントとCIS CSC Strengths Analysisエージェントを解説します。
機能概要
Strengths Analysisエージェントは、X-Analytics AI ToolboxのAIエージェントです。現在のフレームワーク実装がもつリスク低減力を、ドル建てで示します。1つはNIST CSF 2.0を対象とし、もう1つはCIS CSC 8.1を対象とします。各エージェントには、リスク低減力を確認する4つの方法が用意されています：Implementation Report、CategoryまたはControl Strength Analysis、Sub-CategoryまたはSub-Control Strength Analysis、そしてDivestment Toolです。
まず、確認したいフレームワークを選びます。エージェントは、すべての機能、カテゴリ、サブカテゴリ（またはコントロールとサブコントロール）の実装値と、その取り組みによってすでに低減されたリスクのドル額を、数分で返します。
仕組み
エージェントを開き、どの分析を行うかを選びます：
- Implementation Report：すべての機能、カテゴリ、サブカテゴリにわたる、現在の実装値または成熟度の値をわかりやすく示すビュー。
- Category / Control Strength Analysis：現在の実装によってすでに低減されたリスクのドル額を、機能とカテゴリ（またはコントロール）のレベルで示し、残りのリスク低減機会と並べて表示します。
- Sub-Category / Sub-Control Strength Analysis：フレームワークの最も深い階層での、項目ごとのリスク低減力。
- Divestment Tool：インタラクティブなMetric Cardです。任意の機能やカテゴリで実装スライダーを引き下げると、プロファイルに再び加わるリスクのドル額を確認できます。
リスク低減力の値と残りの機会の値は常に対で表示されるため、現在の位置と今後の伸びしろを同じビューで読み取れます。
得られる成果
- チームがすでに実施したフレームワークの取り組みに対する、根拠を示せるドル建ての数値
- 各機能とカテゴリのROI入力値（実装コストと組み合わせて使用）
- 投資縮小が最も賢明な選択となる領域と、最もコストが高くつく領域についての明確な見通し
- NIST CSF 2.0とCIS CSC 8.1の両方を同じドル建ての言語で表す、2つの並行するエージェント
よくある質問
X-Analyticsとは？
X-Analyticsは、サイバーセキュリティとリスクのリーダーが、サイバーとAIに関するあらゆる意思決定に答えを手にして臨めるよう支援します。測定可能なリスク低減の機会を、数分で提供します。
X-Analyticsプラットフォームは、CISO、経営幹部、取締役会、そしてリスク管理業界が、サイバーセキュリティとAIの戦略を最も重要なビジネス上の優先事項と整合させるために頼りにしているサイバーリスク・インテリジェンスエンジンです。
X-AnalyticsのStrengths Analysisエージェントとは何ですか？
X-Analytics AI Toolboxに含まれる、対になった2つのAIエージェントです。NIST CSF Strengths AnalysisエージェントはNIST CSF 2.0を、CIS CSC Strengths AnalysisエージェントはCIS CSC 8.1を対象とします。どちらも、現在の実装によってすでに低減されたリスクのドル額を返し、予算が圧迫されているときに使える投資縮小のビューも備えています。
X-AnalyticsにおけるStrength Analysisとは何ですか？
現在のフレームワーク実装がすでに低減したリスクのドル額です。残りのリスク低減機会と合わせて見ることで、チームがすでに行った取り組みのリターンを明確に把握できます。
Divestment Toolとは何ですか？
Strengths Analysisエージェント内のインタラクティブなMetric Cardです。機能またはカテゴリを選択し、実装スライダーを引き下げると、プロファイルに再び加わるリスクのドル額を確認できます。サイバー予算が圧迫され、根拠を示せる投資縮小の判断が必要なときに役立ちます。
ウォークスルー全編を視聴
上の動画では、NIST CSF Category Strength AnalysisとNIST CSF Divestment Toolをライブの値で紹介し、投資縮小スライダーによってリスクのドル額がリアルタイムでどう変化するかも示しています。CIS CSC Strengths Analysisエージェントも、CIS CSC 8.1を対象に同じように動作します。
かつては数週間かかっていたことを、X-Analyticsは数分で提供します。
エージェントについてご質問がありますか？X-Analyticsのカスタマーサクセスチーム（customersuccess@x-analytics.com）までお問い合わせください。