企業の安全対策の隙をAIが常時監視　米DigitalXForceが運用基盤を世界展開

米DigitalXForceは2026年10月25日、企業のサイバーセキュリティや統制状況をAIで常時監視・運用する基盤「X-ROC（XForce Risk Operations Center）」のグローバル展開を継続して進めると発表した。定期的な監査報告書の作成にとどまりがちだった従来のガバナンス・リスク・コンプライアンス（GRC）管理を改め、対策が実際に機能しているかをリアルタイムに把握し、優先度の高い対処を導く運用モデルを提供する。

発表に合わせて同社が公表した調査報告「DigitalXForce Security Posture Benchmark 2026」によると、公開された統制対策データを分析した2,112社において、適用可能なセキュリティ対策の実施率中央値は98.9％に達していた。しかし、個別の項目を見ると大きな対策の抜け漏れが残っている実態が浮き彫りになった。具体的には、54.9％の企業がデータ保護および暗号化の領域で少なくとも1つの必須対策を欠いており、回答のあった2,098社中52.0％が暗号化と鍵管理に不備を抱えていた。さらに42.3％では構成管理や資産管理に対策漏れが見られ、全対策を実施していた企業は26.7％にとどまった。この調査はNISTやCISの基準に対応した12分野94項目の独自モデルで検証されており、表面的な適合スコアが高くても重大な事業リスクが隠れている課題を示している。

X-ROCはこの課題を解消するため、統制の不備やリスク状況の変化を検知し、事業への財務的影響度と紐付けて是正作業を管理する仕組みを持つ。基盤内では独自開発のAIエンジン「AI JedAI」および「XForce GPT」がリスク信号を分析し、関連する問題の相互関係を整理したうえで優先順位付けや経営陣向けのリポート作成を支援する。さらに、単なる技術的な危険度だけでなく損失額の試算を加味して対応順序を判断するほか、ServiceNowやJiraといった企業向け業務ツールと連携して是正対応を割り当てる。対策完了前には統制の再テストによる効果検証を必須とし、証拠に基づいたリスク低減を実現する。

利用形態としては、企業が自社で直接システムを運用する形態と、同社が監視や報告を代行して顧客が是正対応を担うマネージドサービスの2種類を用意する。クラウド環境およびハイブリッド環境への配備に対応し、多国籍企業の地域ごとのデータ保持規制にも配慮した。DigitalXForceの創業者兼最高経営責任者（CEO）を務めるLalit Ahluwalia氏は「X-ROCは企業のリスク運用を再定義する。AI、継続的な統制保証、リスクインテリジェンスを組み合わせることで、リスクへの後手対応から先回りした管理への移行を支援する」とコメントしている。

同社の基盤は15のモジュールを統合したデータ基盤を持ち、50以上の法規制枠組みや250の外部ツール連携をサポートしている。調査会社IDCによる「IDC MarketScape」の2025年GRCソフトウェア部門および2026年サードパーティリスク管理部門でリーダー評価を受けたほか、「2026 Cyber Defense Magazine Global InfoSec Awards」での受賞歴を持つなど、第三者機関からの評価をテコにグローバル企業への普及を加速させる考えだ。