セキュリティ規定の抜け漏れを見える化 GSXがAI診断サービスを開始
GSXはAIとコンサル知見を組み合わせた文書診断サービスを開始した。文書確認の負担や費用を抑えつつ、的確な改善方針を提示し、企業の効率的なセキュリティ体制強化を支援するという。
グローバルセキュリティエキスパート（以下、GSX）は2026年3月27日、AI技術とコンサルティング知見を組み合わせた新サービス「セキュリティ・ドキュメント診断」の提供を始めたと発表した。企業のセキュリティ規定文書の分析を効率化し、各種ガイドラインへの適合状況を迅速に可視化するという。
AIと専門家の評価を組み合わせた「セキュリティ・ドキュメント診断」の概要（出典：GSXのWebサイト）
サプライチェーン評価制度やISMS、CIS Controlsに対応
近年、デジタルトランスフォーメーションの進展やサイバー攻撃の高度化を背景に、企業には国際規格や政府、業界団体が示すガイドラインへの対応が求められている。だがGSXによると、規定文書が基準に適合しているかどうかを確認するには時間と労力がかかり、コンサルティング費用の高さも導入のハードルになっていた。
セキュリティ・ドキュメント診断は、従来のアセスメント工程のうち文書分析に絞り、AIによる自動分析とGSXのコンサルタントによる評価を組み合わせたサービスだ。まずAIは、企業の規定文書を読み取り、サプライチェーン評価制度やISMS、CIS Controlsなど複数の基準と照合する。続いて、GSXのコンサルタントが分析結果に基づいて矛盾や不足箇所の重要度を評価し、最終的に改善方針を含む診断レポートとして提示する。
この一連の処理によって、従来のコンサルティングの約3分の1の期間で結果を提供できるようになったという。なお本サービスは、セグエセキュリティの「AIによる規定文書診断」の仕組みに、GSXのコンサルティングサービスを組み合わせて提供される。AIによる網羅的な文書分析に加え、GSXのコンサルタントが重要度評価や改善方針の提示を担うことで、実務で使いやすい診断結果につなげるとしている。
対応するガイドラインは、経済産業省や金融庁、厚生労働省、総務省の各種指針に加え、ISMSやCIS Controlsなど計11種類で、今後も拡充する予定だ。GSXは本サービスを通じて、ガイドライン対応に課題を抱える企業の現状把握とセキュリティ体制強化を支援する方針だ。
Copyright © ITmedia, Inc. All Rights Reserved.
ニュースピックアップ
関連記事
こんなメディアも見られています
キーマンズネットに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
アクセスランキング
-
1
6TBファイルのサーバ移行、M365ユーザーの八雲町がSharePointでなく「あえてBox」の理由
-
2
今日から始める「AIエージェント」入門 ～Gemini Enterprise編～
-
3
「Claude」3倍高速化の裏で、Anthropic開発者が「あえてしなかったこと」：899th Lap
-
4
AIエージェントでサイバー攻撃は100倍速に 2026年最新事例から見る防御策とは
-
5
Javaアプレットは、なぜ今も情シスを悩ませる？ 残った業務システムの“延命”問題
-
6
「閉じた環境」で生成AIをどう使うか 大分市が「庁内だけで使える環境」を構築
-
7
人同士の面接をAIが解析する「面接支援AI」提供開始 面接官のスキルアップも可能
-
8
CodexやClaude Codeが作ったアプリ、実は「未完成」かも 本当に「完成」させる“5つの条件”
-
9
「Gemini Notebook」になって何が変わった？ NotebookLMからの変更点をおさらい
-
10
Excelの10万行データを3分でAIに処理させる、M365 Copilotの使い方
キーマンズネット SNS
@Keymansをフォロー
インフォメーション
注目情報をチェック
キーマンズネットをフォロー