教育・訓練の会社

1L

LAC

株式会社ラック

脆弱性診断・ペネトレーションテスト・監視・SOC・MDR・事故対応・フォレンジック

83

• 公的35/35
• 透明さ5/20
• 対応力20/20
• 基盤23/25

所在地

東京都

従業員

2,467人

IPAリスト

5区分

24時間

対応

IPA基準適合ISMSPマーク

監視センター「JSOC」による24時間365日の監視と、事故後の緊急対応を受ける「サイバー救急センター」を持ち、IPAリストでは脆弱性診断・…

2B

BBSec

株式会社ブロードバンドセキュリティ

脆弱性診断・ペネトレーションテスト・監視・SOC・MDR・事故対応・フォレンジック

78

• 公的20/35
• 透明さ15/20
• 対応力20/20
• 基盤23/25

所在地

東京都

従業員

254人

IPAリスト

6区分

24時間

対応

IPA基準適合お助け隊

脆弱性診断・監視・緊急対応・PCI DSS準拠支援を手がける上場のセキュリティ専業で、IPAリストの全6区分に載る。中小企業向けにはお助け隊…

3G

GMOサイバーセキュリティ byイエラエ

GMOサイバーセキュリティ byイエラエ株式会社

脆弱性診断・ペネトレーションテスト・監視・SOC・MDR・事故対応・フォレンジック

76

• 公的28/35
• 透明さ5/20
• 対応力20/20
• 基盤23/25

所在地

東京都

従業員

341人

IPAリスト

6区分

24時間

対応

IPA基準適合ISMS

ホワイトハッカーによる脆弱性診断・ペネトレーションテストを主力とし、IPAリストの6区分すべてに登録がある。ゲームのチート対策やIoT機…

4E

EGセキュアソリューションズ（イー・ガーディアングループ）

EGセキュアソリューションズ株式会社

脆弱性診断・ペネトレーションテスト・監視・SOC・MDR・コンサル・体制づくり

72

• 公的28/35
• 透明さ15/20
• 対応力13/20
• 基盤16/25

所在地

東京都

従業員

69人

IPAリスト

2区分

24時間

対応

IPA基準適合ISMS

Webアプリケーションのセキュリティを専門に創業した会社で、Webアプリ診断を中心に、プラットフォーム診断、ペネトレーションテスト、WAF…

5A

Alpha Net

株式会社アルファネット

脆弱性診断・ペネトレーションテスト・事故対応・フォレンジック・コンサル・体制づくり

70

• 公的35/35
• 透明さ5/20
• 対応力12/20
• 基盤18/25

所在地

東京都

従業員

575人

IPAリスト

3区分

24時間

—

IPA基準適合ISMSPマーク

大塚商会系列のITインフラ構築・運用会社で、脆弱性診断・ペネトレーションテストに加え、Webサイト改ざん時の緊急調査やフォレンジックも…

6A

AGEST（デジタルハーツグループ）

株式会社AGEST

脆弱性診断・ペネトレーションテスト・監視・SOC・MDR・事故対応・フォレンジック

69

• 公的20/35
• 透明さ15/20
• 対応力20/20
• 基盤14/25

所在地

東京都

従業員

—

IPAリスト

4区分

24時間

対応

IPA基準適合

ソフトウェアのテストと品質保証を本業とするデジタルハーツグループの会社で、Webアプリ・スマホアプリの脆弱性診断、ペネトレーションテ…

7F

Five Drive

株式会社ファイブドライブ

脆弱性診断・ペネトレーションテスト・事故対応・フォレンジック・コンサル・体制づくり

69

• 公的28/35
• 透明さ15/20
• 対応力12/20
• 基盤14/25

所在地

東京都

従業員

—

IPAリスト

5区分

24時間

—

IPA基準適合ISMS

脆弱性診断・ペネトレーションテストから事故後のフォレンジック、情報セキュリティ監査まで、IPAリストの5区分すべてに載る診断・監査の…

8N

NTT Security

NTTセキュリティ・ジャパン株式会社

監視・SOC・MDR・コンサル・体制づくり・脆弱性診断・事故対応・フォレンジック

65

• 公的13/35
• 透明さ15/20
• 対応力20/20
• 基盤17/25

所在地

東京都

従業員

330人

IPAリスト

なし

24時間

対応

ISMS

NTTグループのセキュリティ事業会社の日本法人で、マネージドセキュリティとコンサルティングを手がける。MDRはSOCが24時間365日分析し、…

9G

GSX

グローバルセキュリティエキスパート株式会社

脆弱性診断・ペネトレーションテスト・事故対応・フォレンジック・コンサル・体制づくり

65

• 公的28/35
• 透明さ5/20
• 対応力12/20
• 基盤20/25

所在地

東京都

従業員

221人

IPAリスト

5区分

24時間

—

IPA基準適合ISMS

中堅・中小企業向けのセキュリティ対策とセキュリティ教育を柱とする専門会社。IPAリストでは監査・脆弱性診断・ペネトレーションテスト・…

10S

Secure Innovation

株式会社セキュアイノベーション

脆弱性診断・ペネトレーションテスト・監視・SOC・MDR・事故対応・フォレンジック

62

• 公的28/35
• 透明さ5/20
• 対応力12/20
• 基盤17/25

所在地

沖縄県

従業員

150人

IPAリスト

5区分

24時間

—

IPA基準適合ISMS

沖縄に本社を置き、手動とツールを組み合わせた脆弱性診断、SOC、フォレンジック、IoT・車載機器の試験までを扱う。札幌から福岡まで拠点…

11L

LEON TECHNOLOGY

株式会社レオンテクノロジー

脆弱性診断・ペネトレーションテスト・事故対応・フォレンジック・コンサル・体制づくり

62

• 公的28/35
• 透明さ5/20
• 対応力12/20
• 基盤17/25

所在地

東京都

従業員

—

IPAリスト

4区分

24時間

—

IPA基準適合ISMS

脆弱性診断・ペネトレーションテストからフォレンジック、PCI DSS審査、CSIRT構築支援まで扱う。診断は自社社員のみで行い、累計診断件数…

12網

網屋

株式会社網屋

自社製品の開発・監視・SOC・MDR・脆弱性診断・コンサル・体制づくり

61

• 公的28/35
• 透明さ5/20
• 対応力5/20
• 基盤23/25

所在地

東京都

従業員

252人

IPAリスト

3区分

24時間

—

IPA基準適合ISMS

ログ管理製品「ALog」の開発元で、中堅・中小企業向けにSentinelOneを使った監視・運用を代行する「セキュサポ」も提供する。IPAリストで…

13C

CDI

株式会社サイバーディフェンス研究所

脆弱性診断・ペネトレーションテスト・事故対応・フォレンジック・教育・訓練

60

• 公的28/35
• 透明さ5/20
• 対応力12/20
• 基盤15/25

所在地

東京都

従業員

—

IPAリスト

4区分

24時間

—

IPA基準適合ISMS

ペネトレーションテスト、制御システム・IoT機器の診断、レッドチーム演習といった攻撃側の技術検証と、フォレンジック調査・インシデント…

14C

CyberCrew（サイバークルー）

株式会社CyberCrew

脆弱性診断・ペネトレーションテスト・教育・訓練

59

• 公的20/35
• 透明さ20/20
• 対応力10/20
• 基盤9/25

所在地

東京都

従業員

—

IPAリスト

2区分

24時間

—

IPA基準適合

エスプールが2025年に設立したセキュリティ子会社で、海外出身者を含むホワイトハッカーを直接雇用し、ペネトレーションテストやレッドチ…

15G

GMO Flatt Security

GMO Flatt Security株式会社

脆弱性診断・ペネトレーションテスト・クラウド設定診断・コンサル・体制づくり

58

• 公的28/35
• 透明さ15/20
• 対応力5/20
• 基盤10/25

所在地

東京都

従業員

—

IPAリスト

3区分

24時間

—

IPA基準適合ISMS

Webアプリ・API・クラウド・LLMアプリなど開発者寄りの診断とペネトレーションテストを手がけ、自社製品のShisho Cloud、Takumi、学習サー…

16P

Proactive Defense

株式会社神戸デジタル・ラボ

脆弱性診断・事故対応・フォレンジック・コンサル・体制づくり・教育・訓練

56

• 公的20/35
• 透明さ5/20
• 対応力12/20
• 基盤19/25

所在地

兵庫県

従業員

—

IPAリスト

2区分

24時間

—

IPA基準適合

神戸市に本社を置くシステム開発会社で、「Proactive Defense」の名でWebアプリ・API・クラウド・スマホアプリ・kintoneアプリなどの脆弱…

17V

VLCセキュリティ

株式会社VLCセキュリティ

脆弱性診断・ペネトレーションテスト・事故対応・フォレンジック・コンサル・体制づくり

55

• 公的20/35
• 透明さ5/20
• 対応力12/20
• 基盤18/25

所在地

東京都

従業員

69人

IPAリスト

3区分

24時間

—

IPA基準適合

スイス発のAI診断基盤ImmuniWebと手作業を組み合わせた脆弱性診断、ペネトレーションテストやレッドチーム演習、事故後のフォレンジックま…

18U

UBsecure

株式会社ユービーセキュア

脆弱性診断・ペネトレーションテスト・自社製品の開発・製品の販売・導入

55

• 公的28/35
• 透明さ5/20
• 対応力5/20
• 基盤17/25

所在地

東京都

従業員

147人

IPAリスト

3区分

24時間

—

IPA基準適合ISMS

Webアプリケーション診断を中心に、プラットフォーム診断・スマホアプリ診断・ペネトレーションテスト（TLPT含む）を行う。自社開発の検査…

19C

Cybereason

サイバーリーズン合同会社

自社製品の開発・監視・SOC・MDR・事故対応・フォレンジック・ペネトレーションテスト

54

• 公的15/35
• 透明さ5/20
• 対応力20/20
• 基盤14/25

所在地

東京都

従業員

—

IPAリスト

1区分

24時間

対応

IPA基準適合

EDR製品Cybereasonの日本法人で、東京本社のほか大阪・名古屋に拠点を持つ。MDRサービスがIPAのセキュリティ監視・運用サービスに載ってお…

20S

SCSKセキュリティ

SCSKセキュリティ株式会社

脆弱性診断・ペネトレーションテスト・監視・SOC・MDR・教育・訓練

49

• 公的20/35
• 透明さ5/20
• 対応力13/20
• 基盤11/25

所在地

東京都

従業員

—

IPAリスト

3区分

24時間

対応

IPA基準適合

SCSKの100%子会社として2023年に発足したセキュリティ専門会社。脆弱性診断・ペネトレーションテスト・監視運用でIPAリストに載り、EDR・N…

21S

Soliton

株式会社ソリトンシステムズ

自社製品の開発・脆弱性診断・事故対応・フォレンジック・コンサル・体制づくり

48

• 公的13/35
• 透明さ5/20
• 対応力5/20
• 基盤25/25

所在地

東京都

従業員

655人

IPAリスト

なし

24時間

—

ISMS

電子証明書によるネットワーク認証「NetAttest EPS」など、認証・アクセス制御・ログ収集の製品を開発する国産メーカー。IPAのサービス基…

22認

認証パートナー

株式会社スリーエーコンサルティング

ISMS・Pマーク取得支援・コンサル・体制づくり・教育・訓練

47

• 公的12/35
• 透明さ15/20
• 対応力3/20
• 基盤17/25

所在地

大阪府

従業員

252人

IPAリスト

なし

24時間

—

Pマーク

Pマーク・ISMS・ISO9001などの認証取得と運用を支援する会社で、従業員252名（2026年9月）。「認証パートナー」は1規格あたり月額5万円（…

23C

Cyberzeal

株式会社Cyberzeal

脆弱性診断・ペネトレーションテスト・監視・SOC・MDR・事故対応・フォレンジック

39

• 公的20/35
• 透明さ5/20
• 対応力12/20
• 基盤2/25

所在地

東京都

従業員

—

IPAリスト

3区分

24時間

—

IPA基準適合

ベトナムのViettel Cyber Securityの日本総代理店として、脆弱性診断・ペネトレーションテスト、SOC（SOC Edge）、侵害調査、レッドチーム…

24N

NFLabs.

株式会社エヌ・エフ・ラボラトリーズ

脆弱性診断・ペネトレーションテスト・教育・訓練・自社製品の開発

38

• 公的20/35
• 透明さ5/20
• 対応力5/20
• 基盤8/25

所在地

東京都

従業員

108人

IPAリスト

2区分

24時間

—

IPA基準適合

NTTドコモビジネスとFFRIセキュリティの合弁会社で、攻撃者視点のペネトレーションテスト・脆弱性診断と、実習中心のセキュリティ教育研修…

25セ

セキュアサイクル

株式会社セキュアサイクル

脆弱性診断・コンサル・体制づくり・教育・訓練

36

• 公的15/35
• 透明さ5/20
• 対応力3/20
• 基盤13/25

所在地

福岡県

従業員

—

IPAリスト

1区分

24時間

—

IPA基準適合

北九州市に本社を置き、Webアプリ・API・スマホアプリ・プラットフォームの脆弱性診断をリモート中心で行う。再診断は1回まで無償と公式に…

26C

ChillStack

株式会社ChillStack

脆弱性診断・自社製品の開発・教育・訓練

31

• 公的15/35
• 透明さ5/20
• 対応力3/20
• 基盤8/25

所在地

東京都

従業員

—

IPAリスト

1区分

24時間

—

IPA基準適合

AIを使った経費不正検知やAIシステムの保護を自社製品として開発するスタートアップで、Webサービス等のセキュリティ診断も手がけ、IPAリ…

27B

Bridge

株式会社Bridge

脆弱性診断・ペネトレーションテスト・監視・SOC・MDR・教育・訓練

29

• 公的15/35
• 透明さ5/20
• 対応力5/20
• 基盤4/25

所在地

東京都

従業員

—

IPAリスト

2区分

24時間

—

IPA基準適合

Webアプリ診断・プラットフォーム診断・ペネトレーションテストを行う小規模な専門会社で、事業会社のSOC/CSIRTを支援してきた技術者が対…

28P

Proofpoint

日本プルーフポイント株式会社

自社製品の開発・教育・訓練

27

• 公的5/35
• 透明さ5/20
• 対応力3/20
• 基盤14/25

所在地

東京都

従業員

—

IPAリスト

なし

24時間

—

メールセキュリティとデータ流出対策を主力とする米Proofpointの日本法人で、2005年設立。標的型メール・なりすましメール対策やDLP、内部…

29S

Stonebeat Security

ストーンビートセキュリティ株式会社

教育・訓練・コンサル・体制づくり・ペネトレーションテスト・事故対応・フォレンジック

21

• 公的5/35
• 透明さ5/20
• 対応力5/20
• 基盤6/25

所在地

東京都

従業員

—

IPAリスト

なし

24時間

—

知っておくことが1件あります

デロイト トーマツ グループのサイトに掲載されているグループ会社で、旧サイト（stonebeat.co.jp）は同グループのページへ転送される。公…