仕組み
サイバーリスク評価の実施プロセス
このページで分かること
- AIヒアリングで評価が進む様子（ツール連携は不要）
- AIが自走し、専門家レビューが品質を担保する流れ
- 分析を短期・中期・長期の実行ロードマップに落とす過程
AIがサイバーリスクを
評価・分析・報告
人を介さずにリスク評価が行える可視化プランに加え、
実行プラン以上では、アドオンにて外部CISOによる評価レビューと施策実行支援をご提供します。
- 01ASSESS
AI ヒアリング
AI との対話で、セキュリティ対策の実施状況を評価します。
対象プラン全プラン
- 02ANALYZE
リスク分析
ACRA 4 フェーズモデルで攻撃チェーンリスクを定量化します。
対象プラン全プラン
- 03OPTIMIZE
投資最適化
経済モデルで最適な投資配分と投資対効果を算出します。
対象プラン実行プラン以上（可視化プランは対象外）
- 04PLAN
戦略・ロードマップ
目標成熟度に向けた短期・中期・長期の施策計画を策定します。
対象プラン施策の管理・実行ビューも、AI による自動立案と PDF への出力も、実行プラン以上
- 05REPORT
レポート
経営層向けレポートを自動生成。ここまで人を介さず到達します。
対象プラン可視化プラン以上（経済分析の章は実行プラン以上）
専門家レビュー
AI の評価をセキュリティコンサルタントが検証・承認。経営への説明力を担保します。
対象プラン専門家レビュー アドオンご契約時
自己診断では、評価・分析・レポートをすべて AI が自走し、人を介さず完結します。
専門家レビュー アドオンでは、確定前にセキュリティコンサルタントが外部 CISO として承認し、経営への説明力を担保します。
評価の終了後は、課題への対応が中心に。
初回の評価で洗い出されたセキュリティ課題は、リスク項目として一覧で管理できます。担当者・期限・対応状況・コメントを記録し、進捗をダッシュボードで可視化。2 回目以降の評価では、前回から状況が変わった項目を中心に短く確認すればよく、ゼロからやり直す必要はありません。経営層向けレポートは、いつでも最新の状態で出力できます。
インシデント対応の記録と、収束後の再発防止リスク項目の作成
万一インシデントが発生した際は、あらかじめ定義した CSIRT 体制のもとで記録・状態管理し、対応タイムラインを残せます。収束後のポストモーテムからは再発防止のためのリスク項目を生成し、次の評価・改善サイクルへ還元します。
答えるのは、関係する項目だけ。
すべての項目にひとつずつ答える必要はありません。
AI が要点だけを対話で聞き、専門用語はかみ砕いて質問します。
ツールの連携設定も不要です。
公式定義(規格本文)
重要なデータを定期的にバックアップし、必要なときに復旧できる状態を維持していますか?
具体的な対策(該当するものを選択)
採点は裏で進むので回答中の待ち時間は短く、スコアと改善点(課題・推奨)は完了後にまとめて確認できます。
※ 画面はイメージです。実際のヒアリング内容は、ご利用のフレームワークに応じて変わります。
全部は聞きません
選んだ対象レベルに関係する項目だけに、質問を絞り込みます。
変わった所だけ確認
2 回目以降は、前回から状況が変わった項目を中心に短く確認します。
一度答えれば使い回し
別のフレームワークで答えた内容は AI が引き継ぎ、同じことを二度聞きません。
書くより選ぶ
多くは選択肢からクリックで回答。社内規程などの書類を添付すれば、AI が読み取って反映します。
ツール連携は、不要です。
クラウド基盤(AWS 等)や XDR・SIEM などと API でつなぐ設定作業はありません。AI との対話にお答えいただくだけで、現状を評価します。情シスの工数をかけずに、すぐ始められます。
AI は対話のなかで回答を深掘りし、運用の頻度やカバレッジまで具体的に確認します。社内規程などの書類を添付すれば、その内容をエビデンスとして読み取り、評価に反映します。
さらに専門家レビュー アドオンをご契約の場合は、確定前にセキュリティコンサルタントが評価を検証し、正確性を担保します。
入力データは、AI の学習に使われません。
AI ヒアリングやリスク分析には AI を利用しますが、ご入力いただいたデータが AI の学習に使われることはありません。
詳細はプライバシーポリシーをご確認ください。
専門知識がなくても、ご利用いただけます。
セキュリティの専門用語が分からなくても、AI の質問に答えるだけで評価が進みます。
評価結果に基づく、短期・中期・長期の施策計画
アセスメントの課題と ROI 投資優先度をもとに、
目標成熟度に向けた短期・中期・長期の施策ロードマップを AI が立案します。
※ 施策の手動管理・実行ビュー(重大性と投資対効果で追跡・状態管理)も、AI による自動立案と PDF レポートへの出力も、実行プラン以上でご利用いただけます。
可視化プランは対象外です。
目標から逆算した計画
目標成熟度(0〜5)を設定し、現状とのギャップを短期・中期・長期の施策に落とし込みます。
AI が立案、自社が確定
AI が戦略・ロードマップの全体像を文章で提示。自社の正式なセキュリティ戦略として確定します。
ROI と一貫、レポートにも出力
金額・ROSI は ROI 分析の数値をそのまま使用。確定後は経営層向け PDF レポートにも章として出力します。
※ 画面はイメージです。施策・数値はサンプルで、実際はアセスメント結果と ROI 分析に基づいて生成されます。
ヒアリングの前に、規程類を入れておく。
エビデンスライブラリに規程類・手順書をまとめて投入しておくと、AIが関連文書を踏まえた状態でヒアリングを進めます。設問ごとに関連文書が表示され、同じ規程を毎回探して説明し直す手間が減ります(実行プラン以上・追加費用なし)。
エビデンスライブラリの詳細を見る評価結果を再利用した、チェックシート回答草案の作成
承認済みの評価結果は、取引先から届くセキュリティチェックシートの回答草案にも再利用できます。AIが受領Excelから設問を抽出し、評価結果と突合した草案を作成。確定は人が行います(実行プラン以上)。
セキュリティチェックシート回答支援の詳細を見る