GALEA Cyber、AIで動く
主権型GRCプラットフォーム
サイバーコンサルティングの専門知識を1つのツールに。AIで自動化されたISO 27005リスク管理アプローチ、6つのコンプライアンスフレームワーク、フランスでホスティングされたソブリンプラットフォーム。
御社のITコンテキストから、Galea が分析を生成します
Galeaは技術的・組織的情報を収集し、AIで分析し、実行可能なリスクシナリオを生成します。
- 脆弱性スキャナー Qualys · Rapid7
- Azure · Google Workspace
- CMDB
- イベントとログ
- 文書コーパス
- 監査報告書
- アーキテクチャ文書
- 業務コンテキスト
優先順位付けされた65のアクションを継続的に追跡
手をかけずに最新に保たれるリスクマトリクス
影響度×発生可能性で、シナリオがISO 27005の4×4マトリクス上に自動配置されます。ワンクリックで絞り込み、リスクの推移を追えます。
列挙ではなく、実証された脆弱性
Galeaが侵入口を洗い出し、実際の攻撃で各脆弱性を実証し、侵害経路の全体を再構成します。インジェクションからセッション窃取まで、事業への影響を添えて示します。
あらゆる面から準拠状況を管理する
複数の規制・規格を同時に監査できます。Galeaがカバー率をリアルタイムで算出します。
ISO 27001:2022
情報セキュリティマネジメントシステムです。附属書Aの93の管理策をあらかじめ収録し、領域ごとの評価と適用宣言書の追跡を行います。
NIS2
ネットワークと情報システムのセキュリティに関する欧州指令です。区分（重要・準重要）の判定、24時間以内の早期警告と72時間以内の報告義務、そして必須のセキュリティ対策を扱います。
DORA
デジタル・オペレーショナル・レジリエンス法。金融セクターのデジタル耐性に関する欧州規則です。侵入テスト、委託先のICTリスク管理、インシデント報告を扱います。
HDS・GDPR
フランスの医療データホスティング認証と一般データ保護規則です。処理記録、影響評価、データ主体の権利対応、そして必須のHDS認証を扱います。
約束ではなく、8年の実務
Galea は、8年にわたり活動するサイバーセキュリティ企業 Phishia が提供しています。
Phishia のチームは、サイバーセキュリティとコンプライアンスの案件を400件以上手がけてきました。
現在、163の組織が Phishia と Galea の支援を受けています。
データはフランス国内に。
AIもまた同じです。
地政学的に不確実な状況では、リスクと準拠に関するデータの所在そのものが戦略的な論点になります。Galeaは、データもそれを分析するAIモデルも、欧州の域外に出ないことを保証します。
Galea のデータはフランス国内、ルーベの OVHcloud にホスティングされています。同社のサービスは ISO 27001、HDS、および個人データ保護のマネジメント規格である ISO/IEC 27701 の認証を受けています。Galea のデータが米国へ移転されることはありません。
Galea の AI エージェント TARS は、フランス企業 Mistral AI のモデルを、フランス国内のホスティングで利用しています。Galea はお客様のデータ分析において、OpenAI にも Google にも Amazon にも依存しません。
Galea は欧州の制度に合わせて欧州で設計されたものであり、米国製品を転用したものではありません。GDPR への適合は後付けではなく、設計に組み込まれています。
ISO 27005 を支えるAI
Galeaは、サイバーセキュリティに特化した欧州のAIを備えたソブリンな分析エンジンに支えられています。ANSSIの5つのワークショップを自動化し、文脈に沿ったリスクシナリオを生成しながら、EBIOS Risk Managerの方法論的な厳密さを保ちます。
ANSSIの5つのワークショップを自動化
と基盤
源
シナリオ
シナリオ
対応
資産ごとに3〜5件のシナリオを、リスク源・攻撃経路・MITRE ATT&CKの手法とともに生成します
AIが4×4マトリクス上に初期評価を提示し、専門家が根拠を添えて補正します。全過程を追跡できます
業種と成熟度に合わせた対策計画を、G·P·D·Rモデルに沿って分類します
Galeaは、発生可能性と、モデル化した攻撃経路上の想定損失を掛け合わせ、各リスクの年間予想損失額を算出します。
ツールの先にある、専門家の伴走
Galeaはソフトウェアにとどまりません。伴走サービスPhishiaでは、セキュリティエンジニアのチームがGRCの取り組みをご案内します。初期監査、設定、研修、そして四半期ごとのフォローアップまで。
Phishiaのコンサルタントが、GaleaのAIを活用しながら5つのステップをご一緒に進めます
研修セッション：プラットフォームの使い方、セキュリティの基本、標的型メールの模擬訓練
3か月ごとに状況を見直し、経営層向けの報告書を整えます
初期監査、ガイド付きISO 27005の5ステップ、チーム研修、四半期レビュー4回、認証準備、優先サポート。
Galeaでどれだけ抑えられるかを試算
現在のセキュリティ費用を見積もり、削減できる金額をご確認ください。
Galeaの価格は税別、年間契約（2か月分無料）。必要に応じて選べるモジュールは月額100〜1,000 €です。
組織のセキュリティ強化の準備はできましたか？
サイバーレジリエンスの推進にGaleaを信頼している企業に加わりましょう。30分のデモ。
すでにお客様ですか？ プラットフォームへアクセス