NEC　フロンティアAIを活用し、脆弱性の検出から対処までワンストップ支援

日本電気　2026年9月2日発表

---

　NECは、フロンティアAIを活用し、IT/ネットワーク資産の発見から脆弱性の検出、リスク分析、優先順位付け、対応策の立案・対処、運用改善までをワンストップで支援する自律型マネージドサービスを、価値創造モデル「BluStellar(ブルーステラ)」のもと、AI駆動型マネージドサービス「BluStellar Intelligent Managed Service」として、9月末より金融機関・製造業・流通サービス業から提供を開始する。
　本サービスは、資産情報、脆弱性情報、業務影響をAIを用いて統合的に分析し、顧客ごとに優先して対処すべきリスクを特定するとともに、対応策の提案から対処までをワンストップで支援する。さらに、AIを活用して脆弱性対応状況やシステム運用データを継続的に分析し、リスク評価や改善施策の立案を通じて運用改善サイクルを継続的に回すことで、脅威に先回りして備えるサイバーレジリエンスを実現する。NECは、本サービスで3年間に売上高300億円を目指す。

■本サービスの特長
(1) AIによる脆弱性対応プロセスの高速化
　AIを活用し、IT/ネットワーク資産の発見から脆弱性の検出、対応優先順位の判断、パッチ適用、進捗管理、運用改善までを効率的にワンストップで支援する。これにより、従来は人手に頼っていた脆弱性対応の高速化を実現し、セキュリティリスク低減を支援する。

(2) パートナー連携とAI活用により、脆弱性対応を高度化
　先進的なパートナー企業とのエコシステムと、次世代サイバーセキュリティサービス「CyIOC(サイオック)」で活用するセキュリティ向けAI技術「cotomi Security for Industry」を連携し、脆弱性リスクを分析する。CVSS(Common Vulnerability Scoring System)などの業界標準指標に加え、機器のインターネットへの露出状況、悪用事例、業務への影響などを踏まえ、米国CISAのBOD26-04に基づいて対応優先度を判断する。
　また、単独では優先度が低い脆弱性であっても、複数の脆弱性を組み合わせることで、重要資産への攻撃が可能となる場合がある。本サービスでは、そのような脆弱性の組み合わせを特定・評価し、実際の攻撃リスクに応じて優先度を見直す。さらに、優先順位付けから対応方針の策定、緩和策の検討までを支援する。これにより、脅威情報や業務影響を踏まえた迅速かつ的確なリスク判断を実現し、限られた人員やリソースを重要なリスクへの対応に集中させることができる。

(3) AI駆動型マネージドサービスと実践知で、サイバーレジリエンスを継続的に向上
　専門人材の確保が難しい顧客に対しても、AI駆動型マネージドサービスとして、脆弱性対応状況やシステム運用データを継続的に分析し、リスク評価や改善施策の立案を支援する。
　また、NECが自社をゼロ番目のクライアントと位置付ける取り組みである「クライアントゼロ」を通じて得られた実践知と、社会インフラやミッションクリティカル領域で培った知見を随時サービスに反映することで、顧客のサイバーレジリエンスの継続的な向上を支援する。

■サービスメニュー
　以下の3サービスを9月末より提供開始する。
・BluStellar Intelligent Managed Service IT/ネットワーク資産管理サービス
・BluStellar Intelligent Managed Service 脆弱性管理サービス
・BluStellar Intelligent Managed Service 脆弱性対処サービス