[新製品・サービス]

2026年9月28日(月)日川 佳三（IT Leaders編集部）

シェアする

リスト

　日立製作所の「脆弱性・パッチ探索分析レポートサービス」は、脆弱性情報とセキュリティパッチを自動で収集し、システムへの影響度を分析して対応の優先度を整理するサービスである（図1）。情報収集に自動化プログラムを使い、その後の情報整理やリスク評価にAIエージェントを使う。

図1：「脆弱性・パッチ探索分析レポートサービス」の概要（出典：日立製作所）
拡大画像表示

　まず、自動化プログラムを巡回させ、脆弱性情報データベース、ソフトウェアベンダーの公式サイト、セキュリティアドバイザリーなどを参照し、日々公開になる脆弱性情報やセキュリティパッチ情報を24時間365日収集する。

　次に、収集した情報を企業のシステム構成と照合したうえで、AIエージェントを活用し、自社システムに影響する脆弱性やセキュリティパッチを網羅的に抽出する。また、脆弱性の深刻度や悪用可能性を踏まえ、リスク評価に必要な情報を整理して提示し、対応優先度の判断を支援する。

　「多数の脆弱性情報が公開された際でも、自社システムへの影響やリスクの大きさに応じて、優先的に対応すべき対象を特定できる。これまで担当者が多くの時間をかけて行っていた、評価・判断業務を効率化する」（日立製作所）としている。

　ファーストユーザーとなる日本取引所グループ（JPX）と2026年7月から9月にかけて効果検証を実施した。担当者が実施した場合は1日あたり約2.5時間かかる脆弱性情報の収集時間が約0.5時間にまで短くなることと、収集した情報が業務で活用するために十分な品質を備えることを確認した。

　パッチ適用の判断も、収集した脆弱性情報とシステムの構成管理表をAIエージェントを活用して照合し、該当製品やバージョンへの影響有無を自動判定できることを実証した。担当者はAIエージェントの判定結果を参考にパッチ適用の要否を最終判断できるようになることを確認した。