潜在的なリスクを見極めるよう設計されたAIで、買収先とサプライヤーを評価

デューデリジェンス向け
AIは買収先やベンダーのサイバーリスクをどう管理できるのか?
AIは、各買収先やサプライヤーが貴社にもたらすサイバーリスクを評価し、統合計画から契約条件まで対応のあり方を形づくることで、M&Aやサードパーティリスクのデューデリジェンスを支援できます。X-Analyticsはサイバーリスク管理のためのAIです。各買収先とサプライヤーを貴社自身のサイバーリスクプロファイルに照らして評価するため、評価結果にはその関係が貴社のビジネスにとって何を意味するかが反映されます。
引き継ぐリスクを評価する
各買収先やサプライヤーを貴社自身のビジネスに照らしてプロファイリングし、貴社との関係性と、その企業固有のリスクプロファイルの両方を考慮します。
X-Analyticsに聞く

Target Co.準備完了
$38.4M
推定年間財務エクスポージャー
外部攻撃対象領域公開サービス 214 件 · 重大 9 件
認証情報の露出漏えい 1,120 件
メールセキュリティDMARC 未適用
内部アクセス不要 · 即日ディールルーム
対応を組み立てる
買収先ごとにリスクを削減する統合計画を受け取れます。また、共有データの制限から賠償責任補償の強化まで、各サプライヤーとの関係を調整することで、そのサプライヤーがもたらすエクスポージャーがどう変わるかを把握できます。
X-Analyticsに聞く

統合ロードマップ · Target Co.ランク付け
リモートアクセスに MFA を適用1~30 日目−$8.1M
公開サービスにパッチ1~45 日目−$5.7M
エンドポイントに EDR30~90 日目−$3.9M
最初の 90 日 · エクスポージャー削減−46%
視野を広げる
自社組織から各買収先、サプライヤーまで、ビジネスエコシステム全体のサイバーリスクを統合的に把握できます。
X-Analyticsに聞く

サードパーティのエクスポージャーベンダー 148 社
給与計算の委託先重大 · 個人情報へのアクセス$6.3M
IT 運用の委託先重大 · 管理者アクセス$5.0M
クラウドのファイル共有高 · データ保存$3.3M
マーケティング基盤中 · 連絡先データ$1.4M
上位 10 社 · サードパーティの 71%$24.7M
成果
$1T+
の運用資産がX-Analyticsによってガバナンスされています。
「同社はポートフォリオ全体にわたる潜在的な財務エクスポージャーを特定・低減することで、サイバーリスクへの財務エクスポージャーを10億ドル以上削減しました。そしてサイバーセキュリティは、同社のバリュークリエーション戦略の中心的な柱となりました。」
よくある質問
X-Analyticsに関するよくある質問への回答をご覧ください。
- X-Analyticsは、サイバーリスク管理のためのAIです。プラットフォームのドメイン特化型AIが、貴社専用のサイバーリスクプロファイルを構築し、サイバーリスク管理の意思決定を筋道立てて導くことで、チームによるエクスポージャーの削減を支援します。サイバーセキュリティチーム、プライベートエクイティファーム、コンサルティングファームが、戦略の策定、日々のセキュリティ業務の優先順位付け、買収先やサプライヤーの評価にX-Analyticsを活用しています。
- エクスポージャーを削減するアクションをAIに比較検討させ、順位付けさせることで、サイバーリスク管理の意思決定に優先順位を付けられます。X-Analyticsのドメイン特化型AIは、この作業を貴社のサイバーリスクプロファイルの中で行い、状況の変化に合わせて順位を常に最新に保ちます。そのため、リスクベースのプログラムの構築、日々のセキュリティ業務の推進、買収先やサプライヤーの評価のいずれにおいても、チームは常にどこに注力すべきかを把握できます。
- AIは、各買収先やサプライヤーが貴社にもたらすサイバーリスクを評価し、統合計画から契約条件まで対応のあり方を形づくることで、M&Aやサードパーティリスクのデューデリジェンスを支援できます。X-Analyticsはサイバーリスク管理のためのAIです。各買収先とサプライヤーを貴社自身のサイバーリスクプロファイルに照らして評価するため、評価結果にはその関係が貴社のビジネスにとって何を意味するかが反映されます。
- X-Analyticsは、各サプライヤーを貴社のサイバーリスクプロファイルに照らして評価します。取り扱うデータや接続するシステムといった貴社のビジネスとの関係性に加え、そのサプライヤーのセキュリティプログラムの詳細やオープンソースインテリジェンスも考慮します。これらを組み合わせることで、そのサプライヤーでインシデントが発生した場合に貴社にとって何を意味するかが明らかになります。
- 買収対象企業のサイバーリスクプロファイルは数分で構築でき、デューデリジェンスを通じて詳細な情報が得られるにつれて精度が高まります。そのため、ディールチームは最初の協議の段階からサイバーリスクを検討できます。
- はい。X-AnalyticsのコネクタはCrowdStrikeやDrataなどのツールのデータをサイバーリスクプロファイルに取り込みます。また、設定変更の候補や新規プロジェクトの提案といった推奨事項を、それらのプラットフォームに送り返すこともできます。

