- 公的28/35
- 透明さ10/20
- 対応力20/20
- 基盤21/25
- 所在地
- 東京都
- 従業員
- 815人
- IPAリスト
- 6区分
- 24時間
- 対応
IPA基準適合ISMS
野村総合研究所グループのセキュリティ専門会社で、IPAリストの6区分すべてに登録がある。日米印・デンマークの拠点で24時間365日のSOCを…
提供:NRIセキュアテクノロジーズ株式会社(日本)
実際の攻撃を想定して、守りの仕組みが効くかを確かめるメニューです。実環境で疑似マルウェアを使うレッドチームオペレーション、目標を決めたペネトレーションテスト、Active Directory環境を短期・低コストで試すFast Pentest、不審メール対応訓練があります。
評価(100点満点)
確認 2026.10.27
WHAT IT PROTECTS
専門家がWebサイトや機器を調べて、攻撃されそうな弱点を見つけるサービスです。
家の「戸締まりの点検」をプロに頼むようなもの。
攻撃者より先に、専門家が弱点を見つけます。
ねらわれやすい場所を実際に調べます。
危ない順に、直し方を報告書にまとめます。
第三者の診断結果を示せます。
これだけでは守れないこと
ひとことで言うと
なし(または不明)
お金を払う前に試したい人には不向き
すでに診断や監視を入れていて、本当に攻撃を止められるかを確かめたい中堅・大企業向けです。
「初回だけ」の割引のことがあります。2年目からの料金も見ておきましょう。
レッドチームオペレーションは1,200万円〜(税別)。Fast Pentest・ペネトレーションテストは見積り
レッドチームオペレーション
1,200万円〜(税別)
シナリオ作成、疑似攻撃、振り返り。全体で約4か月
ペネトレーションテスト
見積り
ゴールを決めた侵入の検証
Fast Pentest
見積り
社内端末1台・AD1台を対象に固定項目で検証
不審メール対応訓練
見積り
従業員向けの訓練
確認日時点の公式サイトの表示です。
点数は「確かめられる証拠の多さ」です。
評価
54位/98件
34点。分類の真ん中は40点
料金の安さ
—
月額が公表されていないため比べられません
第三者の証拠
0件
分類の平均は0.6件
売っている会社とは別の機関が確かめた結果です。
公式サイトに、独立した試験機関の結果・外部監査・認証の記載は見つかりませんでした(2026-10-27時点)。
脆弱性診断を選ぶときに見る項目
| 形 | 手動診断 |
|---|---|
| 対象 | サーバー |
| 料金の目安(円〜) | 12,000,000 |
| 日本語の報告書 | — |
提供している会社
IPA基準適合ISMS
野村総合研究所グループのセキュリティ専門会社で、IPAリストの6区分すべてに登録がある。日米印・デンマークの拠点で24時間365日のSOCを…
| サイバーアタックシミュレーション(NRIセキュア) | VAddy | Vex | セキュリティ診断サービス(NTT西日本) | |
|---|---|---|---|---|
| 評価 | 34 | 74 | 70 | 69 |
| 料金 | 見積り | 月16,500円〜 | 月55,000円〜 | 外貨建て |
| 無料 | — | 7日体験 | 14日体験 | — |
| 返金保証 | — | — | — | — |
| 日本語窓口 | フォーム | フォーム | 電話 | 電話 |
| 第三者の証拠 | 0件 | 2件 | 0件 | 1件 |
| 形 | 手動診断 | 両方 | ツール | 両方 |
| 対象 | サーバー | Web | Web | Web・サーバー |
| 料金の目安(円〜) | 12,000,000 | 19,800 | 660,000 | 1,056,000 |
| 日本語の報告書 | — | ○ | ○ | ○ |
脆弱性診断は、Webサイトやサーバーの弱点を、攻撃される前に見つけるためのものです。最初に確かめるのは、診断の対象(Webアプリか、サーバーやネットワークか)と範囲(何画面・何台か)です。ツールによる自動診断か、人による手動診断かで、見つけられる弱点と料金が大きく変わります。
脆弱性診断の選び方と98件の一覧 →ARTICLES
レッドチームオペレーションは1,200万円〜(税別)。Fast Pentest・ペネトレーションテストは見積り
無料プランや無料体験は、公式サイトで確認できませんでした。
日本語のフォーム窓口があります。
公式サイトに、独立した試験機関・監査の結果は見つかりませんでした。
セキュリティ診断は脆弱性を網羅的に洗い出すのが目的で、見つけた脆弱性を悪用した試行は行いません。ペネトレーションテストはゴールを決め、脆弱性を悪用してゴールに届くかを評価するもので、網羅的な洗い出しは行いません。
含まれません。評価するのは、対象機器の脆弱性を悪用してゴールを達成できるかどうか、つまり機器の堅牢さに限られます。EDRなどによる検知やインシデント対応の評価はレッドチームオペレーションの領域です。
| 公式サイト | https://www.nri-secure.co.jp/service/assessment |
|---|---|
| 提供元 | NRIセキュアテクノロジーズ株式会社 |
| 所在国 | 日本 |
| 日本法人・国内代理店 | — |
| 使う人 | 中小企業・大企業 |
誤りを見つけたらお問い合わせから知らせてください。確かめて直します。