2026年9月2日
日本電気株式会社

NECは、フロンティアAIを活用し、IT/ネットワーク資産の発見から脆弱性の検出、リスク分析、優先順位付け、対応策の立案・対処、運用改善までをワンストップで支援する自律型マネージドサービスを、価値創造モデル「BluStellar(ブルーステラ、注1)」のもと、AI駆動型マネージドサービス「BluStellar Intelligent Managed Service」として、本年9月末より金融機関・製造業・流通サービス業から提供を開始します。
本サービスは、資産情報、脆弱性情報、業務影響をAIを用いて統合的に分析し、お客さまごとに優先して対処すべきリスクを特定するとともに、対応策の提案から対処までをワンストップで支援します。さらに、AIを活用して脆弱性対応状況やシステム運用データを継続的に分析し、リスク評価や改善施策の立案を通じて運用改善サイクルを継続的に回すことで、脅威に先回りして備えるサイバーレジリエンスを実現します。NECは、本サービスで3年間に売上高300億円を目指します。

背景

昨今、生成AIをはじめとするAI技術の進展により、サイバー攻撃は急速に高度化しています。攻撃者はAIを活用して脆弱性の探索や攻撃コードの生成、攻撃対象の分析を効率化しており、脆弱性の公表後、短期間で悪用されるケースが増加しています。
また、AX(AI Transformation)の推進に伴うクラウド活用の拡大やシステムの分散化により、企業が管理すべきIT/ネットワーク資産は増加・複雑化しています。企業は、日々公表される膨大な脆弱性情報や脅威情報に対し、実際の悪用可能性や業務影響を踏まえて優先順位を判断し、適切な対策を講じることが求められています。しかし、こうした判断や対処を人手のみで迅速かつ継続的に実施することは、困難になっています。
このような背景から、システム運用には従来の監視・検知中心のアプローチに加え、AIを活用したリスク分析と対策の実行・改善を継続的に行う運用モデルへの転換が求められています。NECは、長年培ってきたセキュリティ運用とマネージドサービスの知見を融合し、お客さまのセキュリティ運用の高度化と継続的なリスク低減を支援します。

本サービスの特長

1. AIによる脆弱性対応プロセスの高速化

AIを活用し、IT/ネットワーク資産の発見から脆弱性の検出、対応優先順位の判断、パッチ適用、進捗管理、運用改善までを効率的にワンストップで支援します。これにより、従来は人手に頼っていた脆弱性対応の高速化を実現し、セキュリティリスク低減を支援します。

2. パートナー連携とAI活用により、脆弱性対応を高度化

先進的なパートナー企業とのエコシステムと、次世代サイバーセキュリティサービス「CyIOC(サイオック、注2)」で活用するセキュリティ向けAI技術「cotomi Security for Industry(注3)」を連携し、脆弱性リスクを分析します。CVSS(Common Vulnerability Scoring System、注4)などの業界標準指標に加え、機器のインターネットへの露出状況、悪用事例、業務への影響などを踏まえ、米国CISAのBOD26-04(注5)に基づいて対応優先度を判断します。
また、単独では優先度が低い脆弱性であっても、複数の脆弱性を組み合わせることで、重要資産への攻撃が可能となる場合があります。本サービスでは、そのような脆弱性の組み合わせを特定・評価し、実際の攻撃リスクに応じて優先度を見直します。さらに、優先順位付けから対応方針の策定、緩和策の検討までを支援します。これにより、脅威情報や業務影響を踏まえた迅速かつ的確なリスク判断を実現し、限られた人員やリソースを重要なリスクへの対応に集中させることができます。

3. AI駆動型マネージドサービスと実践知で、サイバーレジリエンスを継続的に向上

専門人材の確保が難しいお客さまに対しても、AI駆動型マネージドサービスとして、脆弱性対応状況やシステム運用データを継続的に分析し、リスク評価や改善施策の立案を支援します。
また、NECが自社をゼロ番目のクライアントと位置付ける取り組みである「クライアントゼロ」を通じて得られた実践知と、社会インフラやミッションクリティカル領域で培った知見を随時サービスに反映することで、お客さまのサイバーレジリエンスの継続的な向上を支援します。

サービスメニュー

以下の3サービスを9月末より提供開始します。

今後の展開

今後、NECのサイバーインテリジェンスとAI技術を活用し、プロアクティブな脆弱性検知や、AIエージェントによる迅速な防御策立案・対処を支援する機能を実装します。マネージドサービスの高度化と、サイバーインテリジェンスのさらなる進化を推進することで、変化する脅威に自律的かつ迅速に対応できるAI駆動型マネージドサービスの提供を目指します。

NECは、価値創造モデル「BluStellar」のもと、業種横断の知見と最先端テクノロジーによりビジネスモデルを変革し、社会課題とお客さまの経営課題を解決に導きます。そのコアテクノロジーであるAIにおいては、NEC開発のAIコア技術「cotomi(コトミ)」(注6)を中核としたAIサービスを展開しています。今後もサービスや機能の拡充などさらなる付加価値の創出とともに、セキュアで安全・安心なAI サービスの提供を通じて、お客さまの課題解決を目指します。

本サービスの提供にあたり、連携パートナー企業および本取り組みにご賛同いただいた企業より、以下のコメントをいただいています。

NEC のフロンティア AI を活用した先進的なセキュリティ運用サービスの提供開始を、歓迎いたします。AI によるサイバー攻撃が頻発する中、セキュリティ運用の現場では単なるアラートの検知にとどまらず、ビジネス影響を踏まえたリスクの優先順位付けと、攻撃者に先んじた自律的な修復サイクルの確立が強く求められています。
グーグル・クラウド・ジャパンは、Google AI Threat Defense の重要かつ先駆的なローンチパートナーであるNEC と共に歩めることを光栄に思います。
攻撃者の先を行くための AI ネイティブな防御戦略を共に具現化し、社会インフラをはじめとするあらゆるお客様のシステムを安全に守り抜く支援を加速してまいります。

グーグル・クラウド・ジャパン合同会社　代表　三上 智子

NEC様とはこれまで様々な領域で協業を重ねてまいりました。ServiceNowは、AIの活用が進む現代において、複雑化するセキュリティリスクへの対応を支えるソリューションの提供を強化しています。今回のBluStellar Intelligent Managed Serviceにおいても、脆弱性対処の高度化を支えるパートナーとしてServiceNowをご活用いただき、検知から対処までを一気通貫で支える取り組みに参画できることを大変意義深く感じています。今後もNEC様との連携を通じて、お客様のセキュリティ運用の高度化と社会課題の解決に貢献してまいります。

ServiceNow Japan合同会社 社長執行役員 鈴木 正敏

AI技術の進化に伴い、社会インフラを担う金融業界においても、これまで以上に堅牢なサイバーセキュリティ態勢の構築が求められています。脅威の検知から対応までをAIも活用しながら包括的に支援するNECの本取り組みは、今後のサイバーセキュリティ強化の一助となるものとして期待しています。

三井住友信託銀行株式会社

以上

BluStellar Intelligent Managed Serviceについて

URL：https://jpn.nec.com/cloud/intelligent-managed/index.html

本件に関するお客さまからのお問い合わせ先

NEC　クラウド・マネージドサービス インフォメーションデスク
E-Mail：info@ebiz.jp.nec.com