Bitsightは、幅広いリスクデータセットへのアクセスを提供し、脅威インテリジェンスと継続的なエクスポージャー監視を組み合わせることで、サプライチェーン全体のリスク軽減をチームが実現できるよう支援しています。
Gartnerは次のように述べています。「サードパーティ起因のサイバーセキュリティ侵害の急増は、サイバーセキュリティリーダーとそのチームがサードパーティのサイバーセキュリティリスクをどう管理するかについて、根本的な転換を迫っています。サイバーセキュリティリーダーは、予防一辺倒の考え方から、迅速な検知を優先し、インシデントの影響を最小化し、AIを思慮深く活用してプロセスを改善する考え方へと移行する必要があります」
しかし、ほとんどの組織は依然として、こうした転換を実現するには組織構造、ワークフロー、データの面で分断されすぎています。セキュリティ運用チームは自社のエンタープライズが直面するエクスポージャーや脅威については可視性を持っていますが、拡張されたサプライチェーン全体にわたる同様の可視性やリーチは持ち合わせていません。サードパーティリスクチームはリスクのあるベンダーと連携できますが、能動的に働きかけるための脅威インテリジェンスを欠いていることが少なくありません。その結果、サードパーティはエンタープライズの侵害のほぼ半数を占めており、この割合は前年から60%以上増加しています。
Bitsightは、セキュリティチームとリスクチームが単一のインテリジェンスプラットフォーム上で活動できるようにすることで、この分断を橋渡ししています。これにより、サプライチェーン全体のエクスポージャーを特定し、進行中の脅威にリアルタイムのコンテキストを付加し、修復ワークフローや対応の優先順位付けを行うことが可能になります。
チームを連携させ、信頼できるサイバーリスクインテリジェンスをAIワークフローに直接組み込む新機能は、以下のとおりです。
- Bitsight Beacon(現在一般提供中)は、セキュリティリーダーが直面する最も困難な課題の一つに対応します。組織は通常、サプライチェーン全体のエクスポージャーに関する可視性が限られている上に遅延も生じるため、攻撃対象領域として守りきることが不可能になっています。Bitsight Beaconは、重要なベンダーのエクスポージャーや脆弱性、悪意ある活動、侵入、認証情報の窃取、侵害状況を継続的に監視し、セキュリティチームが調査に必要な情報を、リスクチームがベンダーへの対応を促すために必要な情報を、それぞれ提供します。
- Bitsight Model Context Protocol(MCP)とエージェント機能は、手作業による分析をこれ以上増やすことなく、増大し続けるアラート量を顧客が管理できるよう支援します。MCPとエージェントは、Bitsightの継続的に更新されるインテリジェンスをAI対応ワークフローに直接組み込み、分析や意思決定の根拠を信頼できるサイバーリスクのコンテキストに置きます。わずか1か月で400社を超える顧客がアーリーアクセスに登録しており、AI対応ワークフローにおいて信頼できるインテリジェンスへのニーズが高いことを裏付けています。
Bitsightの最高経営責任者(CEO)であるJohn Clancy氏は、次のように述べています。「AIは脅威の状況を一変させつつあります。モデルが進化するにつれ、サプライチェーン全体のあらゆる接続点が事業を混乱させかねない経路となり得ます。Bitsightは、10年以上にわたって蓄積してきたコンテキスト化・優先順位付け済みのサプライチェーンインテリジェンスへのアクセスを開放することで、リスクリーダーやセキュリティリーダーがこの局面に対応できるよう支援する、他にない立ち位置にあります」
顧客のリスク管理を支援
エクスポージャーを実際の脅威インテリジェンスやビジネスコンテキストと結び付けることで、同プラットフォームは顧客が抱える3つの大きな課題の解決を後押ししています。
- シグナルが多すぎて、何が重要かの確信が持てない。 Bitsightは資産、技術、脆弱性、ベンダー、依存関係を継続的にマッピングし、エクスポージャーがどこに存在し、何に影響を及ぼすかを可視化します。
- 脅威の動きがチームの対応速度を上回っている。 Bitsightはエクスポージャーを実際の脅威インテリジェンスやビジネスコンテキストと結び付け、直ちに対応が必要な事項を特定します。
- 分断されたプロセスが対応を遅らせている。 Bitsightは、セキュリティチームには調査のための技術的な証拠を、リスクチームには修復を進めるためのコンテキストを、同一のインテリジェンスから提供します。
Cornerstone Building Brandsのサイバーセキュリティ担当ディレクターであるJason Adams氏は、次のように述べています。「大規模なデジタルフットプリント全体からリスクが集中している領域を発見し、検証することは容易ではありません。Bitsightは、何千ものリスクベクトルを自動的に取り込んで一目でわかるビューにまとめてくれるため、深刻度別にリスクを素早く特定し、修復作業の優先順位を付け、継続的な改善を推進することができます」
翻訳元: https://www.helpnetsecurity.com/2026/09/14/bitsight-beacon/
