見えないリスクを、
意思決定できる情報へ。

はい。自己診断プランでは、AI が評価・分析・レポートまで自走し、人を介さず結果が出ます。専門家レビュー以上のプランでは、確定前に当社のセキュリティコンサルタントが評価を承認し、外部 CISO 機能として運用できます。情報システム部門が兼務で対応されている体制でもご利用いただけます。

はい。評価結果は経営層向けの PDF レポート(スコアサマリー・経済分析・投資優先度・改善ロードマップ)に自動でまとまります。リスクの状況と投資の根拠を、定量的なデータとともに報告できます。

必要な体制に応じて選べます。AI が自動で完結する自己診断、専門家が確定前に承認し四半期レビューも付く専門家レビュー、専任担当が外部 CISO として伴走する専任CISO、グループ横断・規制対応を個別設計するエンタープライズの 4 プランで、料金は公開しています(エンタープライズは個別見積)。まず自己診断で現状を可視化し、経営への説明力や手厚い伴走が必要になった段階で上位プランをご検討いただけます。

各プランごとに月次の AI 利用量上限を設けています。具体的な数値は契約時にご案内します。通常のご利用で上限に達することは稀ですが、上限に近づいた場合には事前にご連絡し、必要に応じて上位プランへの移行や追加枠についてご相談いただけます。

ご検討中のプランと同じ機能を 14 日間無料でお試しいただけます。トライアル中はアセスメント 1 回・ユーザー 3 名まで・AI 利用量に上限があり、PDF レポートには評価用の透かしが入ります。期間終了後も 14 日間は閲覧のみ可能で、本契約に移行いただくと、トライアル中のアセスメント結果やレポートはそのまま引き継がれます。

ご利用プランによります。自己診断プランでは AI が一次評価から確定まで自走し、即時に結果が出ます。専門家レビュー以上のプランでは、経営層に提出する前に弊社のセキュリティコンサルタントが内容を承認する二段階フローとなり、承認後にスコア・リスク分析・レポートが確定します。

「1 アセスメント(1 回の評価)につき、確定前に 1 回」のレビュー・承認を指します。月ごと・契約期間ごとの回数ではありません。同一テナントで複数のアセスメントを実施する場合は、それぞれの確定前にレビューが入ります。

リスクは独自手法 ACRA(MITRE ATT&CK 準拠)で攻撃チェーン上に定量化し、想定損失額は国際標準 FAIR(Factor Analysis of Information Risk)とモンテカルロ・シミュレーションにより「確率分布」として算出します。「年間損失は 95% の確率でいくらの範囲に収まり、最悪ケースでいくらを超えるか」まで提示するため、単一の予測値より確度の高い投資判断材料になります。最適投資額は情報セキュリティ経済学の Gordon-Loeb モデルで算出します。

はい。CIS Controls v8.1.2 / NIST Cybersecurity Framework (CSF) 2.0 / ISO 27001:2022 / サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）/ OWASP Top 10 for LLM / AIガバナンス成熟度評価 の 6 フレームワーク、計 628 評価項目を同一テナント内で並行アセスメントできます。アセスメントごとに別の IG / ★ レベルを選択することも可能です。

はい。OWASP Top 10 for LLM Applications 2025(MITRE ATLAS の攻撃戦術タグ付き)に対応しており、プロンプトインジェクション・機密情報漏洩・データ/モデルポイズニング・過剰なエージェンシー等の AI 固有リスクを、既存のサイバーリスク分析(ACRA)・投資対効果(ROI)と同じ枠組みで可視化できます。社内チャットボット・RAG・AI エージェント等を業務利用・開発・提供している組織向けです。

はい。NIST AI RMF 1.0 と ISO/IEC 42001:2023 の観点を参照して当社が独自に構成した「AIガバナンス成熟度評価」(10 管理領域・68 設問)で評価できます。OWASP Top 10 for LLM が個々の AI システムの技術的リスクを扱うのに対し、本フレームワークは『組織として AI をどう統治・管理するか』という組織・ポリシー層を、0〜5 の成熟度として可視化します。全プランでご利用いただけます。NIST・ISO/IEC が公式に提供する規格そのものではなく、認証を保証するものではありません。

ロードマップの各フェーズを終えたと仮定したときに、攻撃者にとって狙いやすい領域がどこへ相対的に移るかを、セキュリティゲーム理論(Stackelberg Security Games; Tambe ほか, 2011)の考え方を応用した独自モデルで先読みし、AI が解説を添える機能です。実際の攻撃発生確率を予測するものではありません。専任CISO / エンタープライズプランで提供します。詳しい算出根拠と参考文献(DOI 付き)はヘルプの「残存リスク・シフト分析 算出根拠」セクションをご覧ください。

可能です。専門家レビュー プランで最大 5 つ、専任CISO プランで最大 15 のテナントを管理でき、より大規模なグループ構成はエンタープライズ プラン(個別見積)で対応します。親テナントの管理者・閲覧者は各テナントのスコア・リスク・契約状況を横断的に閲覧・集計でき、データはテナント間で完全分離されます。

AWS 東京リージョン内に保存されます。テナント間でデータは完全分離され、ログインから評価・レポート生成までの主要操作はすべて監査ログに記録されます(1 年間保持・CSV / JSON エクスポート対応)。

いいえ。AI ヒアリング・リスク分析・レポート生成に AI(大規模言語モデル)を利用しますが、本サービスを通じて送信されたデータが AI の学習に使われることはありません。データは AWS 東京リージョン内に保存され、テナント間で完全に分離されます。詳細はプライバシーポリシーに記載しています。

多要素認証、強固なパスワードポリシー、ブラウザセキュリティ対策、機能別のレート制限、全主要操作の監査ログ保持・エクスポート、エラー監視を実装しています。テナント間のデータは完全に分離され、相互参照できない設計です。

月単位のサブスクリプション契約です。最低利用期間など詳細についてはお問い合わせください。