セキュリティ
評価
脆弱性評価を、
一次評価まで自動化。
株式会社JSOLのシステムリスクアセスメント業務に、AskDonaのBatch Assessmentを適用しました。約400項目の評価基準について、AIエージェントが社内文書から根拠を探し、JSOLが定める判定区分に沿って一次評価を実施しています。項目ごとに、回答案、判断理由、参照元、不足情報まで提示します。
数百項目に及ぶ評価基準。
重要なのは、判定と根拠をあわせて確認できること。
システムリスクアセスメントやセキュリティ評価では、回答欄を埋めるだけでなく、その判断がどの規程、運用手順書、管理台帳、監査証跡に基づいているのかまで確認できることが重要です。
設問ごとに、どの資料を参照すべきかを探す。該当箇所を読み、求められている内容に照らして対応状況を判断する。さらに、資料名や該当箇所を記録し、確認する側が評価の妥当性を確かめられる状態にする。
こうした確認を、数百項目にわたって繰り返していないでしょうか。
約400項目の評価基準を、
AIエージェントが一次評価。
株式会社JSOLのシステムリスクアセスメント業務に、AskDonaのBatch Assessmentを適用しました。約400項目の評価基準について、AIエージェントが社内文書から根拠を探し、JSOLが定める判定区分に沿って一次評価を実施しました。
判定の根拠となる証跡や不足情報を明示することで、評価品質の標準化を支援。検証では、判定精度90%以上、1システムあたり平均45%の工数削減が確認されています。
Batch Assessmentは、評価基準や判定区分を業務に応じて設計できるため、リスク評価、コンプライアンスチェック、自己点検準備など幅広い評価業務に応用できます。
「AIが属人性を解消し、人によって書き忘れたり、あえて書かなかったりする点も漏れなく記載してくれる」
株式会社JSOL セキュリティ推進部
Batch Assessment
アセスメント業務を、
AIエージェントと進める時代へ。
人が一件ずつ行っていた評価を、
AIエージェントが根拠をもとに一括実行。
評価結果だけでなく、判断理由と根拠まで示す。
それが、Batch AssessmentのAIエージェント。
Batch Assessmentでは、チェックシートの各項目について、AIエージェントが登録済みの社内文書を確認し、一次評価を行います。項目ごとに、回答案に加えて、判断理由、参照した資料と該当箇所、判断に必要な不足情報まで提示します。
担当者は、シートを一から埋めるのではなく、AIエージェントが提示した結果をレビューします。不足している証跡の補足、判断の難しい項目の確認、未対応事項への対策に集中できます。
項目ごとに、
回答・根拠・不足情報を一覧に。
年1回で終わらない、
リスク評価を。 Risk assessment that
leads to change.
根拠が残るから、本当の改善につながります。Because the basis remains, it drives real improvement.
よくあるご質問
システムリスクアセスメントの評価基準表、情報セキュリティチェックシート、自己点検シートといった、Excelなどで管理している数百項目規模のシートに対応します。各項目を登録済みの社内文書と照合し、AIエージェントが一次評価を行います。
いいえ。AIエージェントは回答案・判断理由・参照元・不足情報を整理して提示しますが、最終的な判断と提出は、担当者が結果をレビューしたうえで行う運用を想定しています。
項目ごとに、判断理由、参照した社内文書の名称と該当箇所、引用を提示します。確認する側が、評価の妥当性を後からたどれる形で記録に残ります。
はい。規程、運用手順書、管理台帳、監査証跡、過去回答などの既存文書を登録するだけで、AIエージェントが横断的に参照します。新たに資料を作り直す必要はありません。
判断に必要な情報が足りない項目は、その内容を「不足情報」として明示します。担当者は、証跡の補足や追加確認に集中できます。