DIXVが革新するセキュリティ対策
株式会社DIXVは、脆弱性診断からコード修正、さらに継続監視までを一つのサービスとして提供するセキュリティサブスクリプション「S³(エス・キューブ)」の提供を開始しました。この新しいサービスは、従来の分断されたセキュリティ対策から脱却し、顧客にとって利便性の高いセキュリティ対応を実現します。
S³の背景
従来の多くのセキュリティ対策は、年に1回の脆弱性診断を基にした点検型サービスが一般的でした。これにより診断結果の修正や、その後の継続的な監視が別のベンダーで行われることが多く、情報セキュリティに関する迅速な対応が困難でした。このため、顧客はリアルタイムでの安全状態の確認ができず、モニタリング体制ともどかしさを感じていました。
DIXVは、こうした課題に着目し、セキュリティ対策を「作業」ではなく「状況」として維持することを目的にS³を開発しました。これにより、常に安全な状態を保つことが可能になります。
S³の特徴
S³は以下の3つの主要なプロセスで構成されています:
1.
Scan(診断)
自動脆弱性診断ツール「Vex」を用い、アプリケーションエンジニアがユーザーインターフェースや業務フローを考慮しながらシナリオ診断を行います。これにより、従来のツールでは発見しにくい脆弱性も見逃しません。
2.
Solve(修正・実装)
診断を担当したエンジニアが直接コード修正を担当します。これにより、診断結果と修正の間に生じるタイムラグを解消し、一貫した責任のもと迅速に対応することができます。
3.
Secure(継続監視)
Gitリポジトリと連携したAIによるコード診断が行われ、差分診断や新しい脆弱性情報と定期的に照合されます。これにより、インシデントの前に早期に対処することができるのです。
S³の提供する価値
この新しいモデルでは、必要なタイミングで診断と修正を実施できる即時性があり、さらに継続的に安全な状態を維持します。これによって、様々なベンダーとの調整や責任の所在を明確にし、負担を減らします。また、月額サブスクリプション制度により、大きな初期投資を必要とせず、予算の平準化が可能になるのも大きなメリットです。
単品メニューの提供
DIXVでは、S³を主要サービスとして位置づけつつ、導入に際しての入口として以下の単品メニューも用意しています:
- - 脆弱性機械診断
- - 脆弱性シナリオ(マニュアル)診断
- - AIコード診断
これらはすべてS³へ引き継ぐことが可能で、お客様のセキュリティニーズに柔軟に対応します。
展示会情報
DIXVは、2026年3月10日と12日に開催される「Security Days Spring 2026」に出展予定です。展示会では、S³の具体的な利用例を紹介し、セキュリティ対策の重要性と新たなアプローチをご覧いただける機会になります。
開催日:2026年3月10日
会場:コングレコンベンションセンター
住所:〒530-0011 大阪府大阪市北区大深町3-1
開催日:2026年3月12日
会場:ONE FUKUOKA CONFERENCE HALL
住所:〒810-0001 福岡県福岡市中央区天神1-11-1
DIXVについて
DIXVは、AI技術を駆使したソフトウェア開発及びソリューション提供を行う技術企業です。顧客の安全を重視したサービスを展開し、アプリケーションエンジニアによる設計から運用までの支援を通じ、クライアントのビジネスをサポートしています。
公式サイトをチェックする
株式会社DIXVの取り組みを通じ、セキュリティの新たな時代が幕を開けようとしています。持続的な安全保証を求める企業にとって、S³はまさに最適な選択肢となるでしょう。