本文へ
無料診断

会社図鑑

株式会社エヌ・エフ・ラボラトリーズ

NFLabs.・NTTドコモビジネス株式会社 60%・株式会社FFRIセキュリティ 40% の合弁

NTTドコモビジネスとFFRIセキュリティの合弁会社で、攻撃者視点のペネトレーションテスト・脆弱性診断と、実習中心のセキュリティ教育研修が二本柱。IPAリストでは脆弱性診断とペネトレーションテストに載る。料金は公開していない。

  • IPAの基準適合リスト 2区分
公式サイトで確かめる ↗頼めるサービス
NFLabs.脆弱性診断・ペネトレーションテスト・教育・訓練
38

評価（100点満点）

  • 公的20/35
  • 透明さ5/20
  • 対応力5/20
  • 基盤8/25

確認 2026.10.27

SERVICES

NFLabs.に、
頼めること

脆弱性診断ペネトレーションテスト教育・訓練自社製品の開発

  • サービス図鑑に掲載脆弱性診断

    診断員がツールによるスキャンと手動検査を組み合わせ、短期間で対象システムの脆弱性を洗い出します。報告書では対策の優先度と具体策を平易に説明するとしています。

    このサービスを詳しく見る →公式 ↗
  • サービス図鑑に掲載ペネトレーションテスト

    攻撃の専門知識を持つテスターが疑似攻撃を行い、侵入や情報窃取など事前に決めた目標を達成できるかを評価し、重要データに到達されるまでの経路を示します。

    このサービスを詳しく見る →公式 ↗
  • サービス図鑑に掲載教育研修（BootUP研修・高度技術研修・ロール別研修）

    セキュリティエンジニアの基礎固め、ペネトレーションテストやマルウェア解析・疑似マルウェア開発などの高度な研修、CSIRT・SOCアナリストなど役割別の研修を、実際に手を動かす形式で行います。

    このサービスを詳しく見る →公式 ↗
  • サービス図鑑に掲載Purple Flair

    ブラウザだけで演習環境が立ち上がる実践型の学習システムです。ペネトレーションテストやインシデント対応などの日本語教材を持ち、AIが学習者の操作ログからスキルを判定して次の問題を提案します。

    このサービスを詳しく見る →公式 ↗
01
CHAPTER 1 · ABOUTどんな会社？

ひとことで言うと

得意なこと
  • 脆弱性診断
  • ペネトレーションテスト
  • 教育・訓練
会社の大きさ108人

東京都・2019年設立

料金見積り

事故後の対応は確認できず

WHAT THEY DO受けている業務

  • 脆弱性診断受けている
  • ペネトレーションテスト受けている
  • 監視・SOC・MDR—
  • 事故対応・フォレンジック—
  • コンサル・体制づくり—
  • ISMS・Pマーク取得支援—
  • 教育・訓練受けている
  • クラウド設定診断—
  • 自社製品の開発受けている
  • 製品の販売・導入—
  • 中小企業向けパッケージ—
  • 警備・物理セキュリティ—

編集部のまとめ

エヌ・エフ・ラボラトリーズは、NTTドコモビジネス（60%）とFFRIセキュリティ（40%）の合弁会社で、従業員108名（2026年4月）です。

  • 事業は攻撃者視点の脆弱性診断・ペネトレーションテストと、実習中心の教育研修の二本柱です。
  • 社内のセキュリティ人材を育てたい企業、特にペネトレーションテストやレッドチームを内製化したい組織や、CSIRT・SOCの担当者を短期間で育てたい組織に向きます。
続きを読む
  • 診断は、秘密保持契約から報告会、再テストまでの流れが公式に示されています。
  • 一方、料金は公開されておらず、事故後のフォレンジック調査や24時間の監視運用は主要サービスとして掲げていません。
  • 事故対応の窓口を探している場合は別の会社を検討することになります。
  • 依頼前には、診断とペネトレーションテストのどちらが目的に合うか、研修の場合は受講者の現在のスキル水準と人数を整理しておくと、提案の精度が上がります。
02
CHAPTER 2 · HOW TO ORDER頼み方と料金

HOW TO ORDER相談から契約まで

見積りは2〜3社から取ると、範囲と料金の違いが分かります。

流れ

  1. 問い合わせて要望を相談する（診断・ペネトレーションテストの組み合わせを提案）
  2. 秘密保持契約を結ぶ
  3. 診断対象・内容・期間・手法を確認し、プランと見積もりを受け取る
  4. 現地またはリモートでテストを実施する
  5. 報告書の提出と報告会、修正後の再テストを受ける

料金と受ける案件

料金の目安
公表なし（見積り）
小さな案件・中小企業
—
24時間365日
—
事故後の緊急対応
—
対応地域
東京都千代田区（本社）
03
CHAPTER 3 · TRUST信頼できる？

CERTIFICATIONS公的な登録

会社の自己申告ではなく、公的な名簿や認証で確かめられることです。

  • ありIPA 基準適合サービスリスト脆弱性診断・ペネトレーションテスト
  • なしお助け隊サービス—
  • なしISMS（ISO/IEC 27001）—
  • なしプライバシーマーク—

法人番号 4010401143277

PUBLIC RECORDS国のデータでの記録

国の公開データベースに載っている記録です。会社の自己申告ではありません。

29社会保険の加入者数（人）
2019設立の年
0国の調達の受注（件）
0登記の変更の記録（件）
商号（登記）株式会社エヌ・エフ・ラボラトリーズエヌエフラボラトリーズ
法人番号4010401143277
本店所在地（登記）東京都千代田区大手町２丁目３番１号
代表者代表取締役 小山 覚
社会保険の加入者29人日本年金機構の適用事業所（1事業所）・最初の適用 2022.09.01
国の競争参加資格C

国の認定・資格1件

  • 物品の製造：・物品の販売：・役務の提供等：Cデジタル庁

出典：gBizINFO（経済産業省）・日本年金機構 適用事業所検索・国税庁 法人番号公表サイト（2022.07.14 時点のデータを 2026.10.27 に取得）

SCORE点数のつけ方

公的な名簿・公開情報で確かめられることを数えた点です。仕事の質そのものを保証する点ではありません。

公的な確認20 / 35
透明さ5 / 20
対応力5 / 20
会社の基盤8 / 25

評価の式をすべて見る →

04
CHAPTER 4 · COMPAREほかと比べる

SIMILAR同じ仕事を受ける会社

セコム（セコムトラストシステムズ）

セコムトラストシステムズ株式会社

監視・SOC・MDR・事故対応・フォレンジック・コンサル・体制づくり・脆弱性診断
85
  • 公的35/35
  • 透明さ5/20
  • 対応力20/20
  • 基盤25/25
所在地
東京都
従業員
1,126人
IPAリスト
3区分
24時間
対応

IPA基準適合ISMSPマーク

セコムグループの情報セキュリティ会社。SOCが24時間365日監視し、事故時は専門組織「サイバー消防団」が現地に駆けつけて対応する（24時…

詳しく見る公式サイト ↗
LAC

株式会社ラック

脆弱性診断・ペネトレーションテスト・監視・SOC・MDR・事故対応・フォレンジック
83
  • 公的35/35
  • 透明さ5/20
  • 対応力20/20
  • 基盤23/25
所在地
東京都
従業員
2,467人
IPAリスト
5区分
24時間
対応

IPA基準適合ISMSPマーク

監視センター「JSOC」による24時間365日の監視と、事故後の緊急対応を受ける「サイバー救急センター」を持ち、IPAリストでは脆弱性診断・…

詳しく見る公式サイト ↗
日立ソリューションズ

株式会社日立ソリューションズ

脆弱性診断・ペネトレーションテスト・事故対応・フォレンジック・コンサル・体制づくり
81
  • 公的35/35
  • 透明さ5/20
  • 対応力20/20
  • 基盤21/25
所在地
東京都
従業員
14,630人
IPAリスト
4区分
24時間
対応

IPA基準適合ISMSPマーク

日立グループのSIerで、セキュリティでは監査・脆弱性診断・ペネトレーションテスト・フォレンジックの4区分でIPAリストに載る。インシデ…

詳しく見る公式サイト ↗
デジタルデータフォレンジック（DDF）

デジタルデータソリューション株式会社

事故対応・フォレンジック・脆弱性診断・ペネトレーションテスト・監視・SOC・MDR
79
  • 公的35/35
  • 透明さ5/20
  • 対応力20/20
  • 基盤19/25
所在地
東京都
従業員
302人
IPAリスト
3区分
24時間
対応

IPA基準適合ISMSPマーク

データ復旧事業を母体にしたフォレンジック調査の会社。ランサムウェア感染や不正アクセスの被害調査から、退職者による情報の持ち出しや…

詳しく見る公式サイト ↗
05
CHAPTER 5 · MOREもっと知りたい

HISTORY沿革

  1. 1月に東京都港区芝浦を本社として設立しました（会社概要の設立日は2019年1月16日。沿革欄は2018年と表記）
  2. 4月にセキュリティ人材を育成する教育研修事業を、5月にセキュリティの受託事業を始めました
  3. ペネトレーションテストサービスの提供を始めました
  4. 本社を東京都千代田区大手町（大手町プレイス ウエストタワー）に移しました
  5. IPAの「情報セキュリティサービス基準適合サービスリスト」に掲載されました
  6. 演習型のセキュリティ学習システム「Purple Flair」をリリースしました

FAQよくある質問

株式会社エヌ・エフ・ラボラトリーズには何を頼めますか？

脆弱性診断、ペネトレーションテスト、教育・訓練、自社製品の開発を受けています。

IPAの基準適合リストに載っていますか？

載っています（区分：脆弱性診断、ペネトレーションテスト）。

料金の目安は公表されていますか？

公式サイトに料金の目安は出ていません。見積りになります。

事故が起きたあとの緊急対応は頼めますか？

公式サイトで、事故後の緊急対応を受けているとは確認できませんでした。

脆弱性診断とペネトレーションテストのどちらを頼めばよいですか。

同社は、まず相談を受けて要望からどちらか、または両方を組み合わせた案を示すとしています。脆弱性診断は弱点を広く洗い出すもの、ペネトレーションテストは事前に決めた目標（侵入や情報窃取）が達成できるかを疑似攻撃で確かめるものと説明しています。

診断後の修正確認もしてもらえますか。

サービスの流れの最後にアフターフォローと再テストがあり、修正を確認するための再テストや継続的な改善の相談を受け付けるとしています。

全項目と出典（確認日 2026-10-27）
商号株式会社エヌ・エフ・ラボラトリーズ
本店・本社東京都千代田区大手町2-3-1 大手町プレイスウエストタワー26階
設立2019 会社概要の設立日は2019年1月16日
資本金200,000,000円
従業員108人 2026年4月時点（連結／単体の別は記載なし）
上場・親会社NTTドコモビジネス株式会社 60%・株式会社FFRIセキュリティ 40% の合弁
公式サイトhttps://www.nflabs.jp/

出典

  1. founded http://www.nflabs.jp/company 2026-10-27
  2. capital_jpy http://www.nflabs.jp/company 2026-10-27
  3. employees http://www.nflabs.jp/company 2026-10-27
  4. parent http://www.nflabs.jp/company 2026-10-27
  5. corporate_number https://info.gbiz.go.jp/hojin/ichiran?hojinBango=4010401143277 2026-10-27
  6. ipa_list https://www.ipa.go.jp/security/ug65p90000019fc0-att/20261009_2.pdf 2026-10-27
  7. ipa_list https://www.ipa.go.jp/security/ug65p90000019fc0-att/20261009_6.pdf 2026-10-27
  8. products https://www.nflabs.jp/ 2026-10-27
  9. history https://www.nflabs.jp/company 2026-10-27
  10. services https://www.nflabs.jp/service/security/ 2026-10-27
  11. services https://www.nflabs.jp/service/training/ 2026-10-27
  12. services https://www.nflabs.jp/service/purple-flair/ 2026-10-27
  13. how_to_order https://www.nflabs.jp/service/security/ 2026-10-27
  14. faq https://www.nflabs.jp/service/security/ 2026-10-27
  15. note https://www.nflabs.jp/company 2026-10-27

誤りを見つけたらお問い合わせから知らせてください。確かめて直します。

会社図鑑

株式会社エヌ・エフ・ラボラトリーズに相談する前に

見積りは2〜3社から取ると、範囲と料金の違いが分かります。同じ仕事を受ける会社は一覧から探せます。

公式サイトへ ↗脆弱性診断の会社を比べる