本文へ
無料診断

会社図鑑

株式会社SHIFT

SHIFT SECURITY（SECURE AQ）・東証プライム 3697

ソフトウェアテストのSHIFTのセキュリティ部門で、旧SHIFT SECURITYの診断・ペネトレーションテスト・SOC・フォレンジックを引き継ぐ。2026年9月にSHIFT本体へ合併し、セキュリティは「SECURE AQ」ブランドに統合された。開発・テストとあわせて診断を頼みたい企業に向く。

  • IPAの基準適合リスト 4区分
  • 24時間365日
  • 事故後の緊急対応
公式サイトで確かめる ↗頼めるサービス
SHIFT SECURITY（SECURE AQ）脆弱性診断・ペネトレーションテスト・監視・SOC・MDR
52

評価（100点満点）

  • 公的15/35
  • 透明さ5/20
  • 対応力20/20
  • 基盤12/25

確認 2026.10.27

SERVICES

SHIFT SECURITY（SECURE AQ）に、
頼めること

脆弱性診断ペネトレーションテスト監視・SOC・MDR事故対応・フォレンジックコンサル・体制づくりクラウド設定診断

  • サービス図鑑に掲載脆弱性診断

    Webアプリ、プラットフォーム、スマホアプリ、クラウド（CIS Benchmarks準拠）、生成AIシステム、ソースコードを対象に診断します。Webとスマホアプリはブロンズからプラチナまで4段階あり、守る情報の重さに合わせて診断項目の数を選べます。

    このサービスを詳しく見る →公式 ↗
  • サービス図鑑に掲載ペネトレーションテスト・選択式TLPT・レッドチーム演習

    脅威シナリオに沿って模擬攻撃を行い、脆弱性診断では見つからない攻撃経路を証拠とともに報告します。選択式TLPTはシナリオを標準化・パッケージ化して、低コスト・短期間での実施を掲げています。

    このサービスを詳しく見る →公式 ↗
  • サービス図鑑に掲載SOCサービス（セキュリティ監視・分析）

    UTM、EDR、SASE、IaaS、CNAPPなどのログを24時間365日監視・相関分析し、危険度の高いアラートを通知して初動判断を支援します。標準のパッケージSOCと、複数製品の混在環境に合わせるカスタマイズSOCがあります。

    このサービスを詳しく見る →公式 ↗
  • サービス図鑑に掲載年間契約型インシデントレスポンス IR-1・フォレンジック対応

    IR-1は事前契約に基づいてデジタルフォレンジックと初動対応を行い、封じ込めの推奨アクションを示します。契約がない場合も、インシデント後の詳細調査と原因分析を単発のフォレンジック対応として受けています。

    このサービスを詳しく見る →公式 ↗
  • サービス図鑑に掲載セキュリティコンサルティング

    CSIRT/PSIRTの構築と運用支援、ISOやNIST・国内ガイドラインへの準拠性評価とロードマップ策定、AWSセキュリティアセスメント、ゼロトラスト導入支援、DevSecOps支援などを提供しています。

    このサービスを詳しく見る →公式 ↗
01
CHAPTER 1 · ABOUTどんな会社？

ひとことで言うと

得意なこと
  • 脆弱性診断
  • ペネトレーションテスト
  • 監視・SOC・MDR
会社の大きさ—

東京都・2005年設立

料金見積り

事故後の緊急対応も受ける

WHAT THEY DO受けている業務

  • 脆弱性診断受けている
  • ペネトレーションテスト受けている
  • 監視・SOC・MDR受けている
  • 事故対応・フォレンジック受けている
  • コンサル・体制づくり受けている
  • ISMS・Pマーク取得支援—
  • 教育・訓練—
  • クラウド設定診断受けている
  • 自社製品の開発—
  • 製品の販売・導入—
  • 中小企業向けパッケージ—
  • 警備・物理セキュリティ—

編集部のまとめ

ソフトウェアテスト大手のSHIFTが、2026年9月に子会社SHIFT SECURITYを吸収して社内で提供しているセキュリティ事業です。

  • 脆弱性診断の対象が広く、Web・スマホアプリ・クラウド・生成AI・ソースコードまで段階別のプランで選べるため、複数のシステムを一つの窓口で継続的に診断したい企業や、開発・テストをすでにSHIFTに頼んでいる企業に向きます。
  • SOCは月額9万円からの入口があり、監視とインシデント対応（IR-1）を契約で備えておきたい中堅以上の組織にも合います。
続きを読む
  • 一方で、診断の価格表は非公開で、プランごとに見積もりが必要です。
  • 社名が変わった直後のため、契約書の相手方、過去の報告書や保守契約の引き継ぎ先、IPAのサービスリスト上の旧社名表記を依頼前に確認してください。
  • 診断のグレード（ブロンズ〜プラチナ）は扱う個人情報や業界規制で選ぶ形なので、対象システムの性質を整理してから相談すると話が早く進みます。
02
CHAPTER 2 · HOW TO ORDER頼み方と料金

HOW TO ORDER相談から契約まで

見積りは2〜3社から取ると、範囲と料金の違いが分かります。

流れ

  1. ヒアリング（要件の確認とヒアリングシートの記入）
  2. 診断計画の作成と見積もり、合意後に契約
  3. 診断の設計と実施（進捗を毎日報告）
  4. 報告書の提出（最短1営業日）
  5. オプションで再診断・報告会

料金と受ける案件

料金の目安
公表なし（見積り）
小さな案件・中小企業
—
24時間365日
あり
事故後の緊急対応
あり
対応地域
札幌・東京・名古屋・大阪・福岡
料金のくわしい説明

SOCサービスは公式ページに「月額9万円から」と記載があり、それ以外は監視対象のヒアリング後に見積もりです。脆弱性診断は診断範囲に応じた見積もりで、価格表は公開されていません。

公表している実績：脆弱性診断の実績として、金融業界で15,000件以上、業務システムで1,200件以上の診断を公式に掲げています（2026年7月時点、診断エンジニア200名以上）。導入事例には株式会社ADKホールディングス、ビッグローブ株式会社、株式会社ニッセンホールディングスが掲載されています。

03
CHAPTER 3 · TRUST信頼できる？

CERTIFICATIONS公的な登録

会社の自己申告ではなく、公的な名簿や認証で確かめられることです。

  • ありIPA 基準適合サービスリスト脆弱性診断・デジタルフォレンジック・セキュリティ監視・運用・ペネトレーションテスト
  • なしお助け隊サービス—
  • なしISMS（ISO/IEC 27001）—
  • なしプライバシーマーク—

法人番号 —

SCORE点数のつけ方

公的な名簿・公開情報で確かめられることを数えた点です。仕事の質そのものを保証する点ではありません。

公的な確認15 / 35
透明さ5 / 20
対応力20 / 20
会社の基盤12 / 25

評価の式をすべて見る →

04
CHAPTER 4 · COMPAREほかと比べる

SIMILAR同じ仕事を受ける会社

セコム（セコムトラストシステムズ）

セコムトラストシステムズ株式会社

監視・SOC・MDR・事故対応・フォレンジック・コンサル・体制づくり・脆弱性診断
85
  • 公的35/35
  • 透明さ5/20
  • 対応力20/20
  • 基盤25/25
所在地
東京都
従業員
1,126人
IPAリスト
3区分
24時間
対応

IPA基準適合ISMSPマーク

セコムグループの情報セキュリティ会社。SOCが24時間365日監視し、事故時は専門組織「サイバー消防団」が現地に駆けつけて対応する（24時…

詳しく見る公式サイト ↗
LAC

株式会社ラック

脆弱性診断・ペネトレーションテスト・監視・SOC・MDR・事故対応・フォレンジック
83
  • 公的35/35
  • 透明さ5/20
  • 対応力20/20
  • 基盤23/25
所在地
東京都
従業員
2,467人
IPAリスト
5区分
24時間
対応

IPA基準適合ISMSPマーク

監視センター「JSOC」による24時間365日の監視と、事故後の緊急対応を受ける「サイバー救急センター」を持ち、IPAリストでは脆弱性診断・…

詳しく見る公式サイト ↗
日立ソリューションズ

株式会社日立ソリューションズ

脆弱性診断・ペネトレーションテスト・事故対応・フォレンジック・コンサル・体制づくり
81
  • 公的35/35
  • 透明さ5/20
  • 対応力20/20
  • 基盤21/25
所在地
東京都
従業員
14,630人
IPAリスト
4区分
24時間
対応

IPA基準適合ISMSPマーク

日立グループのSIerで、セキュリティでは監査・脆弱性診断・ペネトレーションテスト・フォレンジックの4区分でIPAリストに載る。インシデ…

詳しく見る公式サイト ↗
デジタルデータフォレンジック（DDF）

デジタルデータソリューション株式会社

事故対応・フォレンジック・脆弱性診断・ペネトレーションテスト・監視・SOC・MDR
79
  • 公的35/35
  • 透明さ5/20
  • 対応力20/20
  • 基盤19/25
所在地
東京都
従業員
302人
IPAリスト
3区分
24時間
対応

IPA基準適合ISMSPマーク

データ復旧事業を母体にしたフォレンジック調査の会社。ランサムウェア感染や不正アクセスの被害調査から、退職者による情報の持ち出しや…

詳しく見る公式サイト ↗
05
CHAPTER 5 · MOREもっと知りたい

NEWSSHIFT SECURITY（SECURE AQ）が出てくるニュース

HISTORY沿革

  1. 9月、株式会社SHIFTを設立
  2. 10月、SHIFTがISMS（ISO27001:2005）の認証を取得
  3. 6月、セキュリティ事業を担う子会社「株式会社SHIFT SECURITY」を設立
  4. 9月1日、SHIFT SECURITYが親会社のSHIFTに吸収合併され、セキュリティサービスはSHIFTのサービスサイトで案内される形になる

FAQよくある質問

株式会社SHIFTには何を頼めますか？

脆弱性診断、ペネトレーションテスト、監視・SOC・MDR、事故対応・フォレンジック、コンサル・体制づくり、クラウド設定診断を受けています。

IPAの基準適合リストに載っていますか？

載っています（区分：脆弱性診断、デジタルフォレンジック、セキュリティ監視・運用、ペネトレーションテスト）。

料金の目安は公表されていますか？

公式サイトに料金の目安は出ていません。見積りになります。

事故が起きたあとの緊急対応は頼めますか？

受けています。24時間365日の対応をうたっています。

SHIFT SECURITYに依頼していた案件はどうなりますか。

株式会社SHIFT SECURITYは2026年9月1日付でSHIFTに吸収合併され、事業はSHIFTが引き継ぎました。サービス情報はSHIFTのサービスサイトのセキュリティカテゴリで案内されています。

SOCはどれくらいで使い始められますか。

公式には、ヒアリング・見積もり、契約、初期開設作業（接続確認、ログ受信確認、ポータル準備）を経て監視開始となり、契約から最短2週間で利用できると案内されています。

インシデントが起きたときの窓口はありますか。

サービスサイトにセキュリティ緊急対応窓口のページがあります。電話の問い合わせ窓口は0120-142-117（平日9:00〜18:00）です。

全項目と出典（確認日 2026-10-27）
商号株式会社SHIFT
本店・本社東京都港区麻布台1-3-1 麻布台ヒルズ 森JPタワー
設立2005 株式会社SHIFT SECURITYは2026年9月1日付で親会社の株式会社SHIFTに吸収合併された。IPAリスト（2026年10月9日掲載）には旧社名で載っている
資本金—
従業員—
上場・親会社東証プライム 3697
公式サイトhttps://service.shiftinc.jp/service_cat/security/

出典

  1. founded_note https://www.shiftsecurity.jp/ 2026-10-27
  2. name https://www.shiftinc.jp/company/outline/ 2026-10-27
  3. hq https://www.shiftinc.jp/company/outline/ 2026-10-27
  4. founded https://www.shiftinc.jp/company/outline/ 2026-10-27
  5. listed https://www2.jpx.co.jp/disc/36970/140120180214472205.pdf 2026-10-27
  6. products https://service.shiftinc.jp/service_cat/security/ 2026-10-27
  7. hours_247 https://service.shiftinc.jp/service_cat/security/ 2026-10-27
  8. emergency https://service.shiftinc.jp/service_cat/security/ 2026-10-27
  9. regions https://www.shiftinc.jp/company/ 2026-10-27
  10. ipa_list https://www.ipa.go.jp/security/ug65p90000019fc0-att/20261009_2.pdf 2026-10-27
  11. ipa_list https://www.ipa.go.jp/security/ug65p90000019fc0-att/20261009_3.pdf 2026-10-27
  12. ipa_list https://www.ipa.go.jp/security/ug65p90000019fc0-att/20261009_4.pdf 2026-10-27
  13. ipa_list https://www.ipa.go.jp/security/ug65p90000019fc0-att/20261009_6.pdf 2026-10-27
  14. otasuke https://www.ipa.go.jp/security/sme/otasuketai/servicelist/index.html 2026-10-27
  15. history https://www.shiftinc.jp/company/history/ 2026-10-27
  16. history https://www.shiftsecurity.jp/ 2026-10-27
  17. services https://service.shiftinc.jp/service_cat/security/ 2026-10-27
  18. services https://service.shiftinc.jp/service/vulnerability-assessment/ 2026-10-27
  19. services https://service.shiftinc.jp/service/soc/ 2026-10-27
  20. how_to_order https://service.shiftinc.jp/service/vulnerability-assessment/ 2026-10-27
  21. price_notes https://service.shiftinc.jp/service/soc/ 2026-10-27
  22. clients https://service.shiftinc.jp/service/vulnerability-assessment/ 2026-10-27
  23. clients https://service.shiftinc.jp/service_cat/security/ 2026-10-27
  24. faq https://www.shiftsecurity.jp/ 2026-10-27
  25. faq https://service.shiftinc.jp/service/soc/ 2026-10-27
  26. faq https://service.shiftinc.jp/service_cat/security/ 2026-10-27

誤りを見つけたらお問い合わせから知らせてください。確かめて直します。

会社図鑑

株式会社SHIFTに相談する前に

見積りは2〜3社から取ると、範囲と料金の違いが分かります。同じ仕事を受ける会社は一覧から探せます。

公式サイトへ ↗脆弱性診断の会社を比べる