59
- 公的20/35
- 透明さ20/20
- 対応力10/20
- 基盤9/25
- 所在地
- 東京都
- 従業員
- —
- IPAリスト
- 2区分
- 24時間
- —
IPA基準適合
エスプールが2025年に設立したセキュリティ子会社で、海外出身者を含むホワイトハッカーを直接雇用し、ペネトレーションテストやレッドチ…
Redチーム演習・フィッシングシミュレーション（CyberCrew）
提供：株式会社CyberCrew（日本）
実際の攻撃者と同じ手法で組織を模擬攻撃し、SOCやCSIRTが攻撃に気づいて対応できるかを評価する演習です。社員にフィッシングメールを模して送り反応を確かめるシミュレーションも別メニューで用意しています。
- コンサル・監査・認証支援で4位／39件
Redチーム演習・フィッシングシミュレーション（CyberCrew）コンサル・監査・認証支援
評価（100点満点）
- 証拠5/35
- 透明さ30/35
- 使いやすさ14/30
確認 2026.10.27
WHAT IT PROTECTS
Redチーム演習・フィッシングシミュレーション（CyberCrew）を入れると、
こんなことから守れます
社内のセキュリティのルールや体制づくり、ISMS・Pマークなどの認証の取得、監査を専門家が手伝うサービスです。
会社の「セキュリティの家庭教師」のようなもの。
-
何から手をつけていいか分からない
今の状態を調べて、優先順位をつけて示します。
-
取引先から対策を求められて答えられない
チェックリストへの回答や体制づくりを手伝います。
-
認証の取得に時間がかかる
ISMSやPマークの取得・更新の準備を手伝います。
-
事故のときの動き方が決まっていない
連絡先や手順を決めた体制づくりを手伝います。
これだけでは守れないこと
- ×機器やソフトそのものを入れるわけではない
- ×決めたルールを社内で守るのは自分たち
01
CHAPTER 1 · ABOUTどんなもの？
ひとことで言うと
おすすめな人
- 中小企業・大企業で使う
費用の目安外貨建て
なし（または不明）
気をつけること
お金を払う前に試したい人には不向き
FEATURESできること・向かない人
できること
- 実際の攻撃者の手法で模擬攻撃
- SOC・CSIRTの検知と対応力を評価
- MITRE ATT&CKを基にシナリオを調整
- EDR回避やAD奪取も想定
- フィッシングで社員の反応を確認
- 再演習やBlueチーム研修にも対応
こんな人には向きません
- お金を払う前に試したい人
- 第三者の試験・監査で確かめられるものを選びたい人
編集部のまとめ
Redチーム演習は、SOCやCSIRT、EDRなどの守りの仕組みをすでに持っていて、それが本当に機能するかを確かめたい中堅以上の会社に向きます。
- 守りの仕組みがまだない会社が受けても、得られるものは限られます。
- 社員の意識を確かめたいだけなら、20万円（税別）からのフィッシングシミュレーションのほうが手軽です。
続きを読む
- フィッシングシミュレーションの詳しい内容は演習ページには書かれていないため、送る通数や結果の報告の形を見積りで確かめてください。
- 演習後には、見つかった弱点の改善支援、再演習、Blueチーム向けのトレーニングにも対応すると公式に書かれています。
BASICS基本の情報
- 返金保証
- —
- 日本語の窓口
- フォーム
- 対応OS
- —
- 日本語の画面
- あり
- 使う人
- 中小企業・大企業
- 提供元
- 日本
02
CHAPTER 2 · PRICE & STARTいくら？どう始める？
PRICE料金はいくら？
「初回だけ」の割引のことがあります。2年目からの料金も見ておきましょう。
いちばん安い正規プラン外貨建て
料金のくわしい説明
目安（税別）：Redチーム演習1,500,000円〜、フィッシングシミュレーション 都度200,000円〜/回・年間500,000円〜/年
Redチーム演習
1,500,000円〜（税別）
1〜2の特定目的に絞った模擬攻撃と報告
フィッシングシミュレーション（都度）
200,000円〜/回（税別）
ベーシックな訓練メール
フィッシングシミュレーション（年間）
500,000円〜/年（税別）
年間を通じた訓練
確認日時点の公式サイトの表示です。
START & STOP始め方とやめ方
使い始めるまで
- ヒアリング
- 見積り
- 契約
- 範囲の定義と合意
- 演習実行・報告書・報告会
CHECKLIST申し込む前のチェック
03
CHAPTER 3 · TRUST信頼できる？
COMPAREDほかのコンサル・監査・認証支援と比べてどう？
点数は「確かめられる証拠の多さ」です。
評価
4位／39件
49点。分類の真ん中は34点
料金の安さ
—
月額が公表されていないため比べられません
第三者の証拠
0件
分類の平均は0.1件
EVIDENCE外部のテストでの成績
売っている会社とは別の機関が確かめた結果です。
公式サイトに、独立した試験機関の結果・外部監査・認証の記載は見つかりませんでした（2026-10-27時点）。
コンサル・監査・認証支援を選ぶときに見る項目
| 扱うテーマ | TLPT・CSIRT |
|---|---|
| 料金の目安（円〜） | 200,000 |
SCORE点数のつけ方と提供元
提供している会社
04
CHAPTER 4 · COMPAREほかと比べる
COMPARE似たサービスと比べる
| Redチーム演習・フィッシングシミュレーション（CyberCrew） | アシスト（ISMSアシスト・Pマークアシスト） | お助け隊サービス（新類型）実証事業（セキュアイノベーション） | 認証パートナー（スリーエーコンサルティング） | |
|---|---|---|---|---|
| 評価 | 49 | 70 | 64 | 55 |
| 料金 | 外貨建て | 月30,000円〜 | 月0円〜 | 月50,000円〜 |
| 無料 | — | 14日体験 | プランあり | — |
| 返金保証 | — | — | — | — |
| 日本語窓口 | フォーム | 電話 | フォーム | 電話 |
| 第三者の証拠 | 0件 | 0件 | 0件 | 0件 |
| 扱うテーマ | TLPT・CSIRT | ISMS・Pマーク | 規程・体制・監査 | ISMS・Pマーク |
| 料金の目安（円〜） | 200,000 | 30,000 | 0 | 50,000 |
ほかの選択肢
05
CHAPTER 5 · MOREもっと知りたい
WORDSこのページの言葉
- ペネトレーションテスト
- 専門家が実際に攻撃者のように侵入を試して、守りの穴を確かめる調査。
- MITRE
- 米国の非営利団体。実際の攻撃の手口をまねて、EDRなどがどこまで見つけられるかを評価しています。
- フィッシング
- 本物そっくりの偽サイトに誘い、IDやカード番号を入力させる詐欺。
- EDR
- 会社のパソコンの動きを見張り、怪しい動きを見つけて止めるソフト。
- 脆弱性
- ソフトや設定にある弱点。攻撃者はここをねらって入り込みます。
- SOC
- 専門のチームが、会社のネットやパソコンを24時間見張るサービス。
FAQよくある質問
Redチーム演習・フィッシングシミュレーション（CyberCrew）の料金はいくらですか？
目安（税別）：Redチーム演習1,500,000円〜、フィッシングシミュレーション 都度200,000円〜/回・年間500,000円〜/年
無料で使えますか？
無料プランや無料体験は、公式サイトで確認できませんでした。
日本語で問い合わせできますか？
日本語のフォーム窓口があります。
第三者による試験や監査は受けていますか？
公式サイトに、独立した試験機関・監査の結果は見つかりませんでした。
ペネトレーションテストとどう違いますか。
ペネトレーションテストは脆弱性を使って侵入できるかの技術的な評価が中心です。Redチーム演習は、その攻撃を組織が検知して対応できるかを評価する点が違います。
本番環境で行えますか。
行えます。業務への影響を抑えるため、対象範囲や攻撃の内容を事前に調整し、同意を得たうえで実施します。重大な検知や侵入成功の際は、事前に決めたルールで報告します。
全項目と出典（確認日 2026-10-27）
| 公式サイト | https://cyber.spool.co.jp/service/red-team-assessment/ |
|---|---|
| 提供元 | 株式会社CyberCrew |
| 所在国 | 日本 |
| 日本法人・国内代理店 | — |
| 使う人 | 中小企業・大企業 |
出典
- features https://cyber.spool.co.jp/service/red-team-assessment/ 2026-10-27
- price https://cyber.spool.co.jp/price/ 2026-10-27
- faq_extra https://cyber.spool.co.jp/service/red-team-assessment/ 2026-10-27
誤りを見つけたらお問い合わせから知らせてください。確かめて直します。