AIを活用したサイバー攻撃の高度化に対し、日本電気株式会社が自律型のマネージドサービス「BluStellar Intelligent Managed Service」を発表しました。ITやネットワーク資産の発見から脆弱性の検出、リスク分析、優先順位付け、対処、運用改善までを一連で支援し、9月末から金融機関、製造業、流通サービス業に提供開始します。資産情報や脆弱性情報、業務影響を統合的に分析し、個別の環境で優先すべきリスクを特定します。さらに対応提案から実行、継続的な運用改善までをAIで支援し、先回りの備えを可能にするサイバーレジリエンスの実現を目指します。売上高は3年間で300億円を目標としています。
提供の背景とサービスの特長
AIの進展により、脆弱性の公表から短期間で悪用されるケースが増え、クラウド活用や分散化で資産管理も複雑化しています。その結果、膨大な脆弱性や脅威情報を人手のみで評価し続けることが難しくなっています。日本電気株式会社は、監視と検知に加え、AIによるリスク分析と対策の実行、改善を継続する運用モデルへの転換を支援します。特長の一つは、脆弱性対応プロセスの高速化で、資産の発見からパッチ適用や進捗管理、運用改善までの一連を効率化します。次に、パートナー連携とセキュリティ向けAI技術「cotomi Security for Industry」を活用し、CVSSに加え、露出状況や悪用事例、業務影響を踏まえて米国CISAのBOD26-04に基づく優先度判断を行います。さらに複数の脆弱性の組み合わせによる実攻撃リスクも評価し、優先度を見直します。
サービスメニューと今後の展開
9月末からは三つのメニューを提供します。ITとネットワーク資産管理、脆弱性管理、脆弱性対処の各サービスです。AI駆動型マネージドサービスとして、対応状況や運用データを継続的に分析し、リスク評価や改善施策の立案を支援します。また、自社をゼロ番目のクライアントとする「クライアントゼロ」で得た実践知や、社会インフラやミッションクリティカル領域の知見を反映します。今後は、サイバーインテリジェンスとAI技術を掛け合わせ、プロアクティブな脆弱性検知やAIエージェントによる迅速な防御策の立案と対処を実装予定です。Google CloudやServiceNowからは連携に関する歓迎コメントが寄せられ、金融分野からも包括的支援への期待が示されています。価値創造モデル「BluStellar」のもと、AIコア技術「cotomi」を中核に、安全で安心なAIサービスの提供を通じて課題解決を目指します。
詳しくは「日本電気株式会社」の公式ページまで。レポート／DXマガジン編集部
