PX-A
Pixie Atlas
資産棚卸し
組織・資産・ID・委託先・業務・OT・クラウドを横断棚卸し。
Pixie Defense Suiteは、組織・ID・委託先・システム・OT・ソフトウェア部品・復旧体制を Mission Graph として統合し、重要業務停止に至る構造的リスクと対策の優先度を明らかにします。
既存のセキュリティ製品は“何が危ないか”を教えます。私たちが必要としているのは、“何が止まるか”“何から直すべきか”です。
EDR、SIEM、IAM、SBOM、OT監視、GRC — 重要インフラの防御は、いま八つ以上の道具に分散しています。
しかし重大インシデントは脆弱性単体ではなく、組織・ID・委託先・復旧手順の関係性の連鎖から生まれます。
結果として「何が止まりうるか」「何から直すべきか」を一枚で説明できる組織は、ほとんど存在しません。
だからこそ、防御側もまた関係性の側に立たなければなりません。重要業務を起点に、人・ID・システム・委託先・OT・ソフトウェア部品・復旧手順をひとつのグラフとして統合する。
Pixie Defense Suite は、攻撃パスを探すツールではありません。Mission Graph を中核とする任務保証プラットフォームです。
一覧化されたCVEや構成不備は、防御計画を立てるには平面的すぎます。実際のインシデントは、複数のID・委託先・OT・復旧手順を跨いで連鎖します。
Mission Graph は、その連鎖そのものを一級市民として扱います。重要業務を頂点に、停止までの経路を計算可能にします。
Pixie Twin は、組織のデジタル双子です。七つのレイヤーを縦断する関係性を抽出し、Mission Graph を構築します。各レイヤーは独立に更新可能で、リアルタイムに整合します。
Pixie Defense Suite は十のモジュールで構成されます。Mission Graph を中核に、ID・委託先・SBOM・復旧・OT監視・経営判断までをひとつの平面でつなぎます。
組織・資産・ID・委託先・業務・OT・クラウドを横断棚卸し。
企業構造を Mission Graph として表現する中核基盤。
経営層・SOC・OT・CSIRTが同じグラフを見るための画面。
特権・委託先接続・リモート保守を解析。
SBOM/HBOM/VEX/EOLを業務影響に接続。
バックアップ・RTO/RPO・代替運用を分析。
対策のROI、統制、チケット化を提示。
SIEM/EDR/PAM/IdPのアラートをグラフ上で文脈化。
内製ソフト・CI/CD・APIの設計検証を支援。
匿名化された業界横断の類似構造リスク通知。
既存の資産・ID・委託先・OT・SBOM・バックアップ情報を取り込み、最初の Mission Graph を構築。
重要業務を頂点に、停止までの構造的経路と Mission Risk Score を算出。
一つの統制が潰すリスクパス本数を提示。経営層・SOC・OT が同一画面で判断。
対策後のグラフ差分・復旧 RTO・代替運用の信頼性を継続的に検証。
重要業務ごとに、停止経路と現在のリスクスコア。
一つの統制でいくつのリスクパスが消えるか。投資判断資料。
想定シナリオごとの RTO・代替運用・手動運転の信頼性。
委託先別のID・接続経路・特権・契約期間と業務影響。
部品から業務影響まで、CVE・VEX・EOL の影響範囲を追跡。
構造的リスクと優先対策を、説明可能な形で月次出力。
重要インフラで起きる重大インシデントは、ほぼ常に複数の弱点が構造的に連鎖した結果です。以下は、Pixie Defense Suite が Mission Graph 上で扱う代表的なリスクパターンを、抽象化したシナリオとして整理したものです。
※ 実顧客の構成・攻撃手順・検知ルール・脆弱性詳細は公開しません。すべて防御側の分析例として再構成したものです。
委託先接続、共有アカウント、踏み台端末、監視不足、OT境界、復旧属人化が連鎖し、保守時間外でも到達可能な経路が残る。
Vendor Access Graph として、ベンダー別 · 接続経路別の業務影響を可視化。Work Order Correlation により未承認接続を識別し、Privileged Session Context で保守作業中の権限拡張範囲を明らかにします。
グループネスト、サービスアカウント、緊急用 ID、特権の横断利用が、SSO · PAM · クラウド · OT 踏み台を貫いて重要業務に到達する。
Identity Attack Path Graph で、各 ID から重要業務までの到達距離と業務影響の総和を算出。Toxic Combination Detection で潜在的な権限結合を発見し、Access Review を業務影響順に自動生成します。
部品台帳としての SBOM だけでは「どの業務が止まるか」は分からない。ランタイムと業務までの三段リネージが必要。
Component-to-Runtime-to-Mission の三段マッピングと、Reachability / VEX による影響確定。パッチ不能なリスクには Pixie Shield が代替対策と Defense ROI を提示します。
攻撃そのものより、復旧できないことが致命傷になる。バックアップは取れていても、復旧手順 · 復旧用 ID · 代替運用 · 復旧担当者が同時に揃わなければ業務は戻らない。
Recovery Dependency Graph で復旧の循環依存を発見。Minimum Viable Mission を起点に、復旧シーケンス最適化と Manual Operation Readiness の整備優先度を提示します。
攻撃者が制御そのものを変えなくても、監視データを改ざん · 遅延させれば、運用判断が崩れる。これはサイバー · フィジカル整合性の問題。
Data Lineage Graph と Telemetry Confidence Score により、判断材料の信頼度を定量化。Cyber-Physical Consistency Check で物理的に矛盾するデータを検知します。
正規権限による操作でも、作業文脈とズレれば重大リスクになる。攻撃ではなく、運用の正常な手順そのものが業務停止の引き金になる。
Work Context Authorization により、作業申請内容に紐づく権限のみを動的に許可。Change Drift Detection で範囲外変更を即時に文脈化し、Rollback Readiness を提示します。
通常の脅威インテリジェンスは「攻撃者 · IP · ハッシュ · CVE」を共有する。Pixie は「壊れ方」そのものの構造を共有する。
Structural Risk Fingerprint と Graph Similarity Matching により、攻撃が起きる前に「同じ壊れ方」の存在を通知。Privacy-Preserving Intelligence で、参加企業のデータは匿名化されたまま流通します。
電力 · 通信 · 水道 · 交通 · 医療
装備品 · OT工場 · サプライチェーン
化学 · 半導体 · 重工業 · 食品
銀行 · 取引所 · クリアリング
中央省庁 · 自治体 · 独法
MSSP · 監査会社 · CSIRT
攻撃パスではなく、業務停止までの構造を起点に設計。脆弱性スキャナーや CSPM では到達できない領域。
予防だけでなく、止まったあと何時間で何が戻るか — RTO・代替運用・手動運転の信頼性まで評価。
一つの統制でいくつのリスクパスが潰れるか。投資対効果を経営層に示せる形で提示。
夜間・保守時間・契約終了後・災害時 — 時間条件で変化するリスクを Temporal Mission Graph で扱う。
対象業務と関心領域の擦り合わせ。NDA前は構成情報を共有不要。
抽象化サンプルと既往データから、最小 Mission Graph を構築。
想定リスクパスと優先対策を提示。経営層向けレビュー。
本番データでの段階導入計画。データ取り扱いと法務枠組みの確定。
重要インフラ・防衛関連の組織向けに、Mission Graph デモと PoC を実施しています。NDA前の詳細情報は不要です。関心領域だけお知らせください。