- 証拠25/35
- 透明さ35/35
- 使いやすさ30/30
- 料金
- 月498円〜
- 無料
- 30日体験
- 返金
- —
- 日本語窓口
- 電話
知っておくことが2件あります
国内のトレンドマイクロが提供するPC・スマホ向けの総合セキュリティソフトで、電話・チャットなど日本語の窓口が厚い。3台までの家庭向け…
サービス図鑑
個人向けのVPN・セキュリティソフトから、法人向けのEDR・WAF・SOCまで。条件を選ぶと、その場で絞り込めます。並びは評価の高い順です(広告のあるものは「PR」をつけて先に出します)。
目的から選ぶ → 全件を一覧表で見る【大全】 → 総合ランキング →
知っておくことが2件あります
国内のトレンドマイクロが提供するPC・スマホ向けの総合セキュリティソフトで、電話・チャットなど日本語の窓口が厚い。3台までの家庭向け…
Windowsに最初から入っているウイルス対策で、別のソフトを買わなくても有効になる。第三者試験の防御成績は有料製品と同水準で、VPNや漏…
スロバキアのESETの製品を、キヤノングループが国内で販売する個人向けセキュリティソフト。1台から月額で契約でき、VPNや漏えい監視は上…
Microsoftのエンドポイント保護・EDR。300人以下の会社向けにDefender for Business(月額449円・税抜)があり、大企業向けはDefender for…
ノートンブランドの個人向けVPN。日本法人の株式会社ノートンライフロックが販売し、日本語のチャット窓口がある。最安のスタンダードは1…
Webサーバに組み込んで使うホスト型の国産WAF。自社でサーバを管理しており、外部サービスに通信を通さずにWAFを入れたい企業に向く。
知っておくことが3件あります
ロシアのKaspersky Labが提供する個人向けセキュリティソフトで、第三者試験の成績は2026年も上位。米国では2024年に販売が禁止されており…
カナダのAgileBitsが提供するパスワード管理。無料プランは無く、14日間の体験後に有料になる。個人・家族から大企業まで向けのプランがあ…
米国のBitwardenが提供するオープンソースのパスワード管理。無料プランでも台数制限が無く、有料のプレミアムも年$19.80と安い。法人は自…
Proton VPNと同じスイスのProton AGが提供するパスワード管理。無料プランでも保存数と台数に上限が無く、ソースコードを公開している。メ…
東証上場のトビラシステムズが提供する、迷惑電話・詐欺SMS対策のスマホアプリ。キャリアを問わず個人で契約でき、一部キャリアでは同等ア…
国産WAF「SiteGuard」シリーズのクラウド版で、シグネチャの更新や設定を事業者側が行うマネージド型。複数サイトをまとめて守りたい企業…
ソリトンシステムズが国内で開発するIDaaSで、ID管理、シングルサインオン、多要素認証、電子証明書の発行をまとめて提供します。ISMAPに…
開発者が自分でWebアプリを検査するクラウド型の診断ツール。月単位で契約でき、リリース前だけ使うといった使い方がしやすく、小規模な開…
韓国ペンタセキュリティのクラウド型WAFで、WAFにDDoS・ボット・API対策をまとめて提供する。複数ドメインを1契約で守りたい中小〜大企業…
知っておくことが1件あります
英領ヴァージン諸島のExpress Technologiesが提供する個人向けVPN。113か国にサーバーを持ち、独自プロトコルLightwayを使う。ノーログ方…
Microsoft のクラウド型SIEMで、Azure上でログを集めて分析する。Microsoft 365 や Defender を使う会社がログをまとめやすく、国内SOC事…
スウェーデンのMullvad VPN ABが提供するVPN。メールアドレスを使わずアカウント番号だけで契約でき、料金は月€5の定額のみ。2026年1月にO…
オランダのSurfshark B.V.が提供する個人向けVPN。1契約で台数無制限に接続でき、家族で複数台を使う人に合う。ノーログ方針はDeloitteの…
知っておくことが2件あります
カナダのWindscribeが提供するVPN。無料プランがあり、有料版は拠点単位でも買える。ノーログ方針の根拠として、PacketLabsの監査とサーバ…
知っておくことが1件あります
米CrowdStrikeのクラウド型EDR/XDR。100台以下向けのFalcon Goから大企業向けの上位プラン、24時間監視のMDR(Falcon Complete)まで段階…
Microsoft 365のメール・Teams等を守る追加機能。Plan 2には攻撃シミュレーション訓練が含まれるため、Microsoft 365を使う会社が追加の機…
社内システムのログを自動で集め、誰がいつ何をしたかを分かりやすく表示する国産のSIEM製品です。料金は1日に集めるログ容量(圧縮後)で…
法人向けのクラウド型入退室管理で、既存ドアのサムターンに後付けし、ICカードやスマホで解錠する。入退室の記録をクラウドに残せるため…
セキュアヴェイルグループのログステアが開発する国産のログ管理・監視ソフト。無償版から始められ、SOCの知見を入れたテンプレートで、予…
診断会社ユービーセキュアが開発する国産のWebアプリ脆弱性検査ツール。年間ライセンスで回数無制限に診断でき、シナリオ診断やAPI検査に…
中小企業がマルウェア感染などの事故に遭ったときの電話相談窓口です。状況の把握から一次対応の案内までは無償で、影響範囲や原因の特定…
ISMSやPマークの取得・運用に必要な書類作成や記録の管理をクラウド上で行うツールです。月額3万円で、14日間の無料トライアルがあります…
NTTドコモのスマホ向けセキュリティアプリで、迷惑電話の警告機能を含む。ドコモ回線がない人も契約できるが、迷惑メール対策にはspモード…
静岡市の鈴与システムテクノロジーが提供する、IPAの「サイバーセキュリティお助け隊サービス」です。社内にUTMを置くネットワーク監視と…
店舗・オフィス・建設現場などで使われるクラウド録画サービスで、対応カメラの映像をクラウドに保存しスマホやPCから見られる。料金はカ…
東北6県の中小企業向けに、端末の監視、事故時の電話サポートと駆けつけ、対応費用の保険をまとめたお助け隊サービスです。パソコン1台月2…
知っておくことが1件あります
トレンドマイクロのメール・コラボツール保護。Microsoft 365とGoogle Workspaceのどちらでも使え、同社のVision Oneと管理画面をまとめた…
知っておくことが1件あります
トレンドマイクロの法人向けXDR基盤。エンドポイント・メール・クラウド等の検知を1つにまとめ、MDRも用意する。2026年4月から法人向けブ…
端末のウイルス対策ソフトにEDRと運用サポートを付けた月額サービスです。設定の代行や動作の監視、感染端末の遠隔遮断、原因と影響範囲の…
NTT東日本が専用BOX(UTM)を貸し出し、通信をプロが監視する中小企業向けサービスです。不正通信の遮断、感染が疑われる端末の遠隔での隔…
公開Webサイトへの疑似攻撃によるWebアプリケーション診断と、サーバー・ネットワーク機器の設定を調べるプラットフォーム診断です。脆弱…
北九州市の田中工業が提供する、IPAの「サイバーセキュリティお助け隊サービス」です。サクサ製のUTMを社内に置いて通信を24時間監視し、…
知っておくことが1件あります
CDN大手Cloudflareのゼロトラスト製品で、50ユーザーまで無料で使える。小規模な会社が費用をかけずにVPN置き換えやWebフィルタリングを始…
知っておくことが1件あります
CDN・DDoS対策と一体で使えるクラウド型WAF。無料プランから始められ、月25ドルのProで主要なマネージドルールが入るため、個人サイトから…
Gen Digital傘下の無料から使えるセキュリティソフトで、試験結果はAvastとほぼ同じ。価格と日本語サポートは公式サイトで要確認。
知っておくことが1件あります
チェコ発祥でGen Digital傘下のセキュリティソフト。無料版がWindows向け試験で満点評価を受けている。過去に閲覧データの販売で米FTCの処…
Webサイトの前段に置き、攻撃の遮断、大量アクセスによる妨害(DDoS)への対策、配信の高速化をまとめて行うクラウドサービスです。無料の…
CyberGhost S.R.L.が提供する個人向けVPN。長期プランは45日の返金保証が付き、同時接続は7台。ノーログ方針はDeloitteの保証業務を3回受…
米国のPrivate Internet Accessが提供する個人向けVPN。同時接続の台数制限が無く、日本の固定IPも追加できる。ノーログ方針はDeloitteの…
スイスのProton AGが提供するVPN。無料プランがあり、有料のVPN Plusは10台まで同時接続できる。ノーログ方針はSecuritumの年次監査を受け…
米国バージニア州のSiber Systemsが提供するパスワード管理。無料プランは1台で使え、有料のPremiumは台数無制限になる。フォームの自動入…
台湾のGogolookが提供する着信識別アプリで、無料で使い始められる。電話番号のほかURLやスクリーンショットの照会にも対応する。
セントラル警備保障(CSP)の戸建て向けホームセキュリティで、侵入・火災・ガス漏れなどを監視し、異常時はパトロール員が駆けつける。料…
GoogleのスマートホームカメラでGoogle Homeアプリから使う。録画履歴の保存や顔認識、Geminiによる要約などは有料のGoogle Home Premium…
ALSOKの家庭向けホームセキュリティで、異常時に警備員が自動で駆けつけるオンライン型と、スマホ通知を受けて必要なときだけ駆けつけを頼…
米国シカゴに本社を置くKeeper Securityのパスワード管理。個人・家族向けに加え、特権ID管理など法人向け製品が厚い。東京に法人営業の拠…
UTMやEDR、クラウドのログを24時間365日監視・相関分析し、危険度の高いアラートだけを通知して初動判断を支援するSOCサービスです。月額9…
SwitchBotのサムターン後付け型スマートロック。単3電池で動き、別売の指紋認証パッドを足せば暗証番号・指紋・NFCカードでも開けられる。…
SwitchBotのスマートロック上位機。充電式バッテリーと緊急用のCR123A電池を併用し、電池切れによる締め出しを防ぐ設計になっている。別売…
AWS WAFなどクラウド事業者のWAFに、ルールの作成・更新を自動で行う運用サービス。クラウドWAFを導入したが設定や運用の手が足りない企業…
国産Webフィルタリング「i-FILTER」のクラウド版。テレワーク端末のWebアクセスを管理したい企業や、ISMAP登録サービスを求める官公庁・自…
中小企業向けに、パソコンにEPPとEDRを入れてSOCが24時間365日監視し、重大な脅威は端末を隔離するサービスです。IPAの「サイバーセキュリ…
CiscoのUmbrellaとSecure Connectを使ったSASEを、セコムトラストシステムズが導入から運用支援まで提供するサービスです。社外からのイン…
ソフトバンクのスマホ向けセキュリティパックで、迷惑電話の警告・一括拒否を含む。ソフトバンク回線の利用者向け。
サイバーセキュリティクラウドが国内で開発・運用するクラウド型WAF。1サイトから月額制で使え、DNS切り替え型のほかサーバに入れるタイプ…
Webアプリケーション、ネットワーク、クラウド設定、スマホアプリの診断と、侵入シナリオを想定したペネトレーションテスト/TLPTを扱うサ…
公開情報とインターネットに出ているIT資産を集め、既知の脆弱性と照らし合わせて、攻撃者から見えるリスクを洗い出す無償の分析サービス…
登録したドメインを起点に、インターネットから見える自社のIT資産を洗い出し、脆弱性や証明書の不備をスキャンする国産のEASM(外部攻撃…
大阪のアズポケット株式会社が運営する国産VPN。海外から日本の動画やWebサービスにつなぐ用途を想定し、7日単位の短期プランもある。電話…
ソースネクストの買い切り型セキュリティソフトの廉価版で、エンジンはK7。サブPCなど負荷を抑えたい用途向けとされる。
ソースネクストが販売する、更新料のかからない買い切り型のセキュリティソフト。エンジンはBitdefender。端末を買い替えるまで同じ料金で…
知っておくことが1件あります
中小企業がサプライチェーン対策評価制度(SCS評価制度)の★3を取るために、現状把握から対策、規程整備、申請準備までを支援する実証事業…
網屋が提供するクラウドCSIRTサービスで、専門家がセキュリティ担当者に伴走し、予防・検知・事故対応・再発防止までを支援します。MS&AD…
トレンドマイクロのVision Oneを使って、インターネットから見える自社のサーバ、ID管理基盤、社内の端末のリスクを調べる無料の診断です…
旧CylanceのAI型マルウェア対策で、2025年にArctic WolfがBlackBerryから買収し「Aurora」の名で提供している。EPPのAurora Protect、EDR…
知っておくことが3件あります
米国のLastPassが提供するパスワード管理。無料プランはパソコンかスマホのどちらか1種類でしか使えない。2022年に保管庫データのバックア…
PCのパッチ適用状況の検査、マルウェアの検知と危険度の分析、リモートでの対処、エンジニアの駆けつけ、年間200万円までのサイバー保険を…
Webアプリをツールに頼らず手作業で診断し、ネットワーク(プラットフォーム)は商用・独自ツールと手動を組み合わせて診断するサービスで…
ルーマニアのBitdefenderの個人向けセキュリティソフトで、第三者試験の成績は上位。日本語サイトはあるが問い合わせはメール中心。
知っておくことが1件あります
Nord Securityが提供する個人向けVPN。同時接続10台で、日本にもサーバーを置く。ノーログ方針はPwCとDeloitteの外部確認を複数回受けてい…
米SentinelOne社のAIを使ったエンドポイント製品を、網屋が販売しています。24時間365日の監視と初動対応を任せられるEDR運用サービスを付…
エムオーテックスが、Deep Instinctと旧CylanceのAurora(Arctic Wolf)をまとめて販売する国内向けのブランド。価格が公開されていて5ラ…
宿泊施設・レンタルスペース・オフィスなど、不特定多数の出入りを遠隔で管理する事業者向けのスマートロック。予約システムと連携して暗…
auの回線側で特定の番号からの着信を拒否するサービス。電話きほんパックに含まれ、機種を問わず使える。
スロバキアESETの法人向けエンドポイント製品で、日本ではキヤノンマーケティングジャパンが販売する。価格表が公開されており、6ライセン…
HENNGEの標的型攻撃メール訓練とeラーニングのサービスで、ID単位の月額で単体契約できる。200 ID以上の規模で、国産サービスで訓練を回し…
メールの誤送信対策や、パスワード付きZIPを使わない添付ファイルの送信(脱PPAP)で情報の漏えいを防ぐサービスです。Microsoft 365やGoo…
Microsoft 365やGoogle Workspaceなど多数のクラウドサービスに1つのIDでログインでき、社外からのアクセスを端末や場所で制限できるサー…
HENNGEのクラウドサービス群で、メール誤送信対策や標的型メール訓練をID単位で契約する。最小契約が200 IDのため、一定規模以上の企業向…
NordVPNと同じNord Securityが提供するパスワード管理。無料プランでもパスワード数の上限が無い。法人版はISO 27001とSOC 2 Type 2を取得…
CANDY HOUSEのサムターン後付け型スマートロックで、価格帯は国内の主要製品の中で低い。貼り付けで設置でき、賃貸でも使いやすい。外出先…
Webサイト・APIの自動診断に、外部公開資産の把握(ASM)やクラウド設定の監視(CSPM)を組み合わせたクラウドサービス。月5万円の1対象プ…
社外に送るファイルに個人情報や機密情報が含まれていないかを判定し、安全に受け渡すためのファイル転送製品です。受け取った相手の閲覧…
デジタルアーツの国産メールセキュリティで、誤送信対策・外部攻撃対策・アーカイブを1製品で備える。オンプレミスとクラウド版があり、誤…
デジタルアーツの国産ゼロトラスト製品で、認証・Webアクセス・VPN代替を1つの管理画面で扱う。許可した通信だけを通す運用をしたい国内企…
国内プロバイダーのインターリンクが提供する共有IP型のVPN。海外出張・旅行中に日本のIPアドレスを使いたい人向けで、口座振替などクレジ…
サーバやネットワーク機器の脆弱性を調べるプラットフォーム診断と、AndroidやiOSのアプリを調べるスマートフォンアプリ診断です。どちら…
診断ツールVexの開発元による診断サービスで、ツールと診断士の手動確認を組み合わせる。価格例が公開されており、小さめのWebアプリを初…
ラックの診断ブランドDiaForceのWebアプリ・プラットフォーム診断。AIによる短納期の自動診断から専門家の手動診断まで段階があり、予算と…
Webアプリ、モバイルアプリ、クラウド、ネットワークのいずれかに対象を絞り、ホワイトハッカーが攻撃者の視点で侵入を試みるテストです。…
WAF「攻撃遮断くん」で知られるサイバーセキュリティクラウドの脆弱性診断です。Webアプリケーション、サーバー・ネットワーク機器、Web A…
知っておくことが1件あります
Amazon傘下のRingのビデオドアベルと防犯カメラ。日本では既存インターホンと入れ替える防犯ドアホンも出している。録画の保存には有料のR…
米Gen Digitalが提供する個人向けの総合セキュリティソフト。第三者試験では2026年に防御・負荷・使いやすさとも満点の評価を受けている。…
専門エンジニアが攻撃者の立場で、侵入や権限の奪取ができるかを試すテストです。脆弱性を一覧にする診断と違い、守りの仕組み全体が効い…
Webアプリ・APIから生成AI、クラウド、スマホアプリまで幅広い対象を専門家が診断するサービスです。ソースコードを見るホワイトボックス…
英Sophosのエンドポイント製品(旧称Intercept X)。EDR・XDRに加え、24時間365日の監視と事故対応を行うSophos MDRを選べる。同社のファ…
Microsoft 365の監査ログをAIが分析し、不正ログインや情報漏えい、サイバー攻撃の可能性を検知して、何をすればよいかまで知らせるSOCサ…
SentinelOneのソフトを使ったALSOKのEDRサービスで、1台から月額440円相当で導入できます。脅威を検知すると自動で止めて隔離し、Windows…
パソコンが起動しない、ネットにつながらない、ウイルス感染の警告が出たといったITトラブルに、ALSOKのガードマンが駆けつけて対応する月…
会社のドメインを起点に、インターネットに公開されているIT資産と、その脆弱性や情報漏えいを調べるASM(攻撃対象領域管理)のツールです…
ソニー系のスマートホームサービスで、カメラとセンサーの通知を自分のスマホで受ける自主警備型。必要なときはセコムの駆けつけを1回単位…
NTT東西の固定電話に付ける回線側の迷惑電話・特殊詐欺対策。70歳以上がいる世帯はナンバー・ディスプレイとナンバー・リクエストを無料で…
セキュアスカイ・テクノロジーが提供するSaaS型WAF。ピーク時トラフィックに応じた月額制で、短期間の利用もできるため、自社でWAFを運用…
NTT西日本の中小企業向けセキュリティのセットです。オフィスにUTMを置くプライム Plusと、端末のツールとクラウドで通信を守るどこでもプ…
警備会社セコムの家庭向けオンライン警備で、異常時は警備員が駆けつける。戸建て・マンション・住宅兼店舗・離れて暮らす親向けのプラン…
3段階のプランから選ぶサイバー保険で、業種別の保険料例を公開している。契約者は24時間365日の専用コールセンターに無料で相談でき、事…
中小企業向けに業種・売上高別の保険料目安を公開しているサイバー保険。事故時は24時間365日受付のサポートデスクがあり、初めてサイバー…
東急グループの警備会社による戸建て向けホームセキュリティで、提供エリアは東京・神奈川の東急線沿線21市区が中心。半径約2.5kmに1か所…
Pマーク、ISMS(ISO27001)などの新規取得と運用・更新を、コンサルタントが事務局業務を担う形で支援するサービスです。月額5万円からで…
中小企業専用の、EDRと24時間365日の監視をまとめたサービスです。AIが検知したアラートをアナリストが調べ、必要なら端末を隔離します。…
日本のアトムテックが販売する低価格のWi-Fiカメラ。本体が5千円台からで、屋外向けの防水モデルや首振りモデルがある。安く台数をそろえ…
社員のIDとパスワードを一か所にまとめ、複数のクラウドサービスへのログインと多要素認証を管理するサービスです。入退社に合わせたアカ…
Webアプリ、スマホアプリ、OS・ミドルウェアなどのプラットフォームを、エンジニアが手動で診断するサービスです。自社で診断員を育てるこ…
事故発生時の初動対応から調査、安全宣言までを専門の技術者が支援するサービスです。PCやサーバーの記憶装置・ログから攻撃や不正アクセ…
フィンランドWithSecure(旧F-Secure法人部門)のクラウド型セキュリティ基盤。EDRの検知をメーカーの専門家が24時間見るCo-Monitoringな…
AWS上のCloudFront・ALB・API Gateway等に付けて使う従量課金のWAF。ルールの設計・運用は利用者が行うため、AWSを使っていて自社で設定で…
MicrosoftのID基盤Entraと一体で動くSWGとZTNA。Microsoft 365とEntra IDを使っている会社が、IDの条件付きアクセスと合わせて通信も管理…
サーバーやネットワーク機器の脆弱性を調べる定番のスキャナー。年額ライセンスで台数無制限にスキャンでき、診断会社や社内の情報システ…
スマートリモコンのNatureが、Qrio Lockの設計・技術の提供を受けて2026年4月に発売したスマートロック。両面テープで貼るだけで、iPhone…
セキュアヴェイルが提供する、ファイアウォールなどのゲートウェイ機器を24時間365日有人で監視する運用サービス。障害対応や機器交換の手…
SplunkやMicrosoft SentinelなどのSIEM、EDR、UTM、WAFの監視と運用を代わりに行うSOCサービスです。24時間365日対応ですが、夜間・土日だ…
インターネットに公開している自社のIT資産を、セコムトラストシステムズのエンジニアが公開情報から調べ、設定ミスや既知の脆弱性、ダー…
ウイルス感染や不正アクセス、情報漏えい、Webサイト改ざんなどが起きたときに、セコムトラストシステムズの専門組織「サイバー消防団」が…
データ復旧大手のデジタルデータソリューションが運営するフォレンジック調査サービスです。ランサムウェア、不正アクセス、ビジネスメー…
標的型攻撃、Web改ざん、不正アクセスなどの事故の際に、初動の助言から、パソコン・サーバー・ログ・マルウェアの調査、復旧と再発防止策…
ラックのSOC「JSOC」が顧客のセキュリティ機器を24時間365日監視・運用するサービス。ファイアウォールやEDR、Microsoft 365まで対象が広…
沖縄・那覇の会社が提供する脆弱性診断です。Webアプリケーション診断、プラットフォーム診断、ペネトレーションテストを扱い、対象の整理…
フォレンジック調査を行うデジタルデータソリューションが2024年2月から提供している脆弱性診断です。Webアプリと、ネットワーク内の機器…
Webアプリ、プラットフォーム、スマホアプリ、クラウド、生成AI活用システム、ソースコードを診断するサービスです。Webとスマホアプリは…
攻撃者の目線で、自社のドメインに関係するサブドメインやWebサイト、クラウドの設定、漏えいした資格情報などを公開情報から洗い出す調査…
国産のWebフィルタ「i-FILTER」とメールセキュリティ「m-FILTER」、ファイル暗号化「FINAL CODE」をクラウドでまとめて提供するサービスで…
CrowdStrike Falconの導入から、24時間365日の監視・運用・分析までをまとめて任せられるサービスです。50〜500台の会社向けで、危険度が…
キヤノンMJグループが国内で開発するメールセキュリティ製品のシリーズです。誤送信防止、パスワード付きZIP(PPAP)をやめるための対策、…
ISMS認証を取った後、毎年の維持審査と3年ごとの更新審査に向けた運用と準備を支援するサービスです。契約は任意で、社員教育だけの契約も…
ISMS(ISO27001)認証を取るために、専用の書式を使って定期ミーティングで文書・記録を作り、内部監査、社員教育、審査での指摘対応まで…
開発者が脆弱なWebアプリを実際に攻撃し、自分でコードを直して学ぶクラウド型の演習サービスです。1人から申し込めて、新人研修からチー…
無料でオープンソースのパスワード管理アプリ。データをクラウドに置かず端末内のファイルで管理するため、同期は自分で用意する必要があ…
NTTの脅威インテリジェンスとアナリストの分析を組み合わせたMDRです。IT・OT・クラウド・ネットワーク機器のログを集めて24時間365日監視…
脆弱性診断を行うバルテスが自社で提供するクラウド型WAFです。DNSの設定を変えるだけで導入でき、診断で蓄積したノウハウをもとにした防…
実際の攻撃者と同じ手法で組織を模擬攻撃し、SOCやCSIRTが攻撃に気づいて対応できるかを評価する演習です。社員にフィッシングメールを模…
事故が起きたときの対応内容を前もって決めておく事前契約です。Basicプラン(990,000円)には簡易セキュリティアセスメント、外部資産の…
WebサイトとAPIをクラウド上のツールで自動診断するサービスです。月額5万円のStarterプランから使え、契約したIP・FQDNの範囲なら何度で…
AIエージェントがソースコードの診断、修正案の作成、侵入テストまで行う開発チーム向けのサービスです。月額制でいつでも解約でき、セキ…
ベトナムのViettel Cyber Securityの総代理店であるCyberzealが提供するMDRです。24時間365日の監視に加え、隔離などの初動対応、原因分析…
Webアプリの脆弱性を、ツールと専門家の手動診断を組み合わせて調べるサービスです。短期間・低予算のエクスプレス、OWASP Top 10などに沿…
自社開発の検査ツール「Vex」と診断士の手作業を組み合わせて、Webアプリの脆弱性を調べるサービスです。SQLインジェクションなどの定番の…
トップURLを渡すだけで、5画面遷移までのWebアプリとサーバ設定を23項目に絞って調べる短期・定額の診断です。開始から3日目に報告書が届…
中部電力ミライズの「ミラサイバー」のうち、UTMを設置して社内ネットワークの通信を24時間365日監視するサービスです。NTT西日本のセキュ…
中部電力ミライズの「ミラサイバー」のうち、パソコンやスマートフォン、タブレットにエンドポイントセキュリティを入れて24時間365日監視…
ラックが開くセキュリティの研修で、事故対応の演習、脆弱性診断やマルウェア解析のハンズオン、資格対策、一般社員向けのeラーニングや標…
技術者が攻撃者を装って疑似の不審メールを送り、社員の対応を確かめる委託型の訓練です。文面は100種類以上から選べ、社名や部署名を差し…
スマートフォンアプリやSPA(シングルページアプリケーション)の裏側で動くAPIを、手動と自動ツールで診断するサービスです。アクセスト…
サーバやネットワーク機器、Webアプリ、スマホアプリ、Azure・AWSの設定、Microsoft 365の設定まで、目的に合わせて診断を選べるサービス…
事故の発生後に、ディスクやメモリを証拠性を保ったまま保全し、原因と影響範囲を調べる調査サービスです。報告書には発生原因、事案のタ…
独自の検査項目に沿って手作業を中心に検査し、専用スキャナとソースコードの確認も組み合わせます。報告会ではシステム全体の安全度を判…
サイバー攻撃、マルウェア感染、情報漏えいなどが起きたときに、初動対応から調査・復旧支援、改善策の提示までを支援します。デジタル・…
米SentinelOneのEDR/XDR基盤。エンドポイントのほかID・クラウドまで1つの基盤で扱い、MDRや事故対応はWayfinderとして提供する。日本法人…
ソフォスのアナリストとAIが24時間365日、端末やネットワークを監視し、確認した脅威を封じ込めて除去まで行うMDRサービスです。Microsoft…
SentinelOneのアナリストが、エンドポイント・クラウド・IDの環境を24時間365日監視し、確認した脅威を封じ込めるMDRサービスです。プロセ…
会員サイトやECサイト、予約システムなどのWebアプリを、ツールとアナリストの手動診断を組み合わせて検査するサービスです。サーバやネッ…
Webアプリケーション開発の経験者が、手動と自動ツールでWebアプリを診断するサービスです。通常の報告書に加えて開発者向けに再現手順を…
規程や事故時の体制などをヒアリングで洗い出すセキュリティアセスメントと、Webサイト・サーバー・ネットワーク機器の脆弱性診断、ペネト…
UTM、EDR、SIEM、プロキシなどのログやアラートをSOCから24時間365日監視し、アナリストが優先度を付けて危険性の高い事象だけを通報する…
不正アクセス、マルウェア感染、情報漏えい、内部不正などの事故で、対象機器のデータを複製して調べ、原因と経緯を報告書にまとめるサー…
サーバーやネットワーク機器を、セキュアサイクル社内からリモートで調べる診断です。開いているポート、バージョン情報の露出、既知の脆…
規程どおりに運用されているかを書類と現場の両方で点検し、ルールと実態のずれを洗い出す監査です。経済産業省の情報セキュリティ監査基…
情報セキュリティ対策が適切に整備・運用されているかを、独立した監査人が検証・評価するサービスです。内部監査人がいない組織の内部監…
Webアプリケーション・API・ソースコード、サーバーやネットワーク機器、Android/iOSのスマホアプリを診断するサービスです。ツールの網羅…
シスコのメールセキュリティで、同社のXDRなどと連携して調査・修復ができる。シスコ製品をすでに使っている大企業向け。
eVenture Ltd.が提供するVPN。クレジットカード不要の無料プランがあり、有料版は更新後も同じ価格で続く。ノーログについて独立監査を受…
屋外カメラと室内のモニター親機をセットにした家庭向け製品で、インターネットやスマホがなくても映像を見て録画できる。外出先から見る…
ヤマハの中小企業向けUTMで、Check Pointのセキュリティエンジンを使う。ヤマハルーターと組み合わせると管理画面から状態が見え、ライセ…
AIで画面を自動巡回するクラウド型のWebアプリ脆弱性診断ツール。専門知識の少ない担当者でも診断を内製しやすく、ラックのQuick WATCHな…
クラウド型の脆弱性診断ツールAeyeScanに追加できる、Androidアプリ向けの診断機能です。生成AIが画面を読み取りながらアプリを操作し、通…
米Arctic WolfのMDRで、ネットワーク・エンドポイント・クラウドを24時間365日監視し、顧客ごとの担当チームが助言する。現地でのインシデ…
AWS、Azure、Google Cloudの環境のセキュリティを、専門家チームがフルマネージドで管理・運用するサービスです。アラートをAIで整理した…
米Cofenseの標的型メール訓練基盤を、NRIセキュアが日本語の支援付きで提供する。訓練を内製化し、不審メールの報告から初動対応までを整…
ホワイトハッカーを多く抱えるGMOインターネットグループの診断会社。手動診断とツールを組み合わせ、Webからスマホアプリ・クラウドまで…
メールゲートウェイ大手のProofpointのメール防御製品で、ゲートウェイ型とAPI型から選べる。Microsoft 365を使い、標的型攻撃やビジネス…
WordPressで作ったWebサイトを対象に、本体・プラグイン・テーマ・PHP・Webサーバのバージョンと設定を調べる診断です。専用スキャンツー…
事故が起きる前に秘密保持を含む基本契約を結び、システムを把握してもらっておくプランです。事故が疑われたときに専用の相談窓口で調査…
チケットを先に買っておき、事故が疑われたときに他の依頼より優先して調査体制を確保してもらうサービスです。有効期限1年の間であれば、…
フォレンジック、マルウェア解析、Web・ネットワーク・ハードウェア・OTのハッキング、エクスプロイトなど、技術者向けの講座を開いていま…
サイバーディフェンス研究所が行うセキュリティ診断です。Webアプリ、社内ネットワーク、組み込み機器・IoT、工場などの制御システムを対…
サーバやネットワーク機器に攻撃者と同じ手口で疑似攻撃をかけ、侵入や権限の奪取ができるかを確かめるテストです。日本で使われやすいパ…
三井物産グループの診断会社で、手動中心のWebアプリ診断に長い実績がある。ネットワーク・スマホ・IoT・TLPTまで扱い、金融機関など高い…
システムから情報が漏れた疑いがあるときに、ログやサーバを調べて漏えいの有無を確かめる調査です。PCI SSCに認定されたPFI(PCI Forensi…
NordVPNと同じNord Securityグループの法人向けネットワークセキュリティ。5ユーザーから契約でき、SSOや専用の固定IPゲートウェイで社内…
Splunk のデータ基盤上で動くSIEM製品で、ログの相関分析から調査・対応の自動化までを1つの画面で扱う。自社SOCを持つ、または外部SOC事…
米McAfeeの個人向け総合セキュリティソフト。第三者試験では2026年8月のAV-TESTで満点評価。価格と台数は公式サイトで要確認。
端末の保護とEDRを組み合わせた法人向け製品です。Foundationsは端末保護と原因分析、Optimumは基本的なEDR機能とクラウドセキュリティを…
AIGグループのサイバー保険で、賠償責任と事故対応費用を標準とし、事業中断やサイバー犯罪による損失をオプションで加える。海外での規制…
社内に不正調査用の部屋(インハウス・フォレンジック室)を置きたい企業向けに、コンサルティング、調査ツールの選定・提供、使い方の研…
知っておくことが1件あります
トレンドマイクロのオンプレミス管理型のエンドポイント対策。管理サーバーを自社で持つ必要があり、インターネットにつながらない端末が…
AIで未知のマルウェアを予測検知するAurora Protect(EPP)とAurora Focus(EDR)を、セキュアヴェイルのSOCが導入から運用まで支えるサー…
Check Pointのグローバルチームが、侵害時の封じ込め・調査・復旧を支援するサービスです。フォレンジック、マルウェア分析、Active Direc…
Chubbグループのサイバー保険で、事業中断やサイバー恐喝の費用まで基本補償に含む。大企業向けのCyber Pro v2と中小企業向けのCyber Pro …
CrowdStrikeの専門チームが、侵害時に封じ込め、攻撃者の排除、侵入経路と根本原因の解明、復旧までを24時間365日体制で支援するサービス…
社内のネットワークや機器のログをSIEMで集め、24時間365日の有人監視で異常を見つけるSOCサービスです。2025年8月に六本木に開設したSOC…
CrowdStrike、SentinelOne、Cortex XDRなど6製品のEDRを監視し、検知時の一次報告や端末の隔離までを担うサービスです。窓口は24時間365日…
ISMS(ISO27001)、クラウドの情報セキュリティ(ISO27017)、AIマネジメント(ISO42001)、プライバシーマークの新規取得と、取得後の維…
機械学習とRPAを使うAIの診断と、ホワイトハッカーの手作業を組み合わせた脆弱性診断「ImmuniWeb」を、VLCセキュリティが国内で独占提供し…
社内のPCログ、グループウェアのログ、勤怠情報などを集めて分析し、情報の持ち出しなど内部不正の予兆を見つけるクラウド型のマネージド…
外部のホワイトハッカーに脆弱性を探してもらい、見つかった分だけ報奨金を払う国内のバグバウンティ基盤。固定費がなく、診断を一度受け…
事故が起きる前に年間で結んでおく、ラックのインシデント対応契約です。平時は不審ファイルの解析やアラートが本物かどうかの助言を受け…
網屋がNIST CSFの考え方(統治・特定・防御・検知・対応・復旧)に沿ってまとめたサービス群のうち、コンサルティングの部分です。ISMS認…
病院などの医療機関に特化したセキュリティ運用(SOC)サービスです。電子カルテ系サーバーやネットワーク機器のログ収集・監視を基本に、…
Webアプリと、スマホアプリや他のサイトから使われるWeb APIの脆弱性を調べる診断です。OWASP ASVSとWeb Security Testing Guideを網羅し…
攻撃を受けたときに、インシデント・マネジャーとレスポンダーが対応し、最初の連絡から専任のコーディネーターが付いて社内外の関係者と…
知っておくことが1件あります
サイバー攻撃や情報漏えいが起きた直後の相談を、24時間365日の専用窓口(SOMPOサイバーインシデントサポートデスク)で受け、初動の助言…
セキュリティ事故が起きたときに、初動対応、原因調査、再発防止策の検討までを専門家が支援するサービスです。法人向けの緊急窓口(0120-…
ラックが2009年に設けた事故対応の窓口で、侵害を受けた、または受けたおそれがある組織から24時間相談を受けます。専門の技術者が原因調…
ISMS(ISO/IEC 27001)の取得と運用、システムの設計・開発・運用でのセキュリティ対策を支援するコンサルティングです。ISMSは最低限の要…
一般社員から経営層、CSIRTメンバー、CISOまで、立場ごとに分けた教育と訓練を提供するサービスです。標的型攻撃メール訓練やeラーニング…
中堅・中小企業向けに、予防(攻撃面の調査・脆弱性診断)、検知(SOCによる監視)、対応(初動の助言・原因分析)を月額固定でまとめて提…
サプライチェーン対策評価制度(SCS評価制度)の★3・★4に向けたアセスメント「V-Sec GC」と、事故に備えるCSIRT(社内の対応チーム)の構…
サイバーリスクアセスメント、セキュリティポリシーの策定、ISMS・Pマークの取得支援、CSIRTの構築、経営層向けの研修やサイバー攻撃演習…
トレンドマイクロが法人向けに行うセキュリティ教育です。SOC・CSIRTの担当者向けのインシデント対応コースから、経営層や一般の部署向け…
CSIRTやPSIRTの立ち上げから、構築後の運用を担う要員の支援までを続けて頼めるコンサルティングです。ISOやNIST、国内ガイドラインへの準…
Webサイトを構成するアプリケーション、サーバー、ネットワーク機器に疑似攻撃を行い、脆弱性と危険度を調べるサービスです。診断ツールと…
セコムトラストシステムズが選んだEDR製品を使い、アラートの解析やログ監視を24時間365日代行するサービスで、2024年9月に発売されました…
クラウド型のWAFを利用者のWebサーバーの前に置き、Webアプリケーションを狙う攻撃を検知・遮断するセコムトラストシステムズの法人向けサ…
不正アクセス、ランサムウェア感染、情報漏えい、内部不正が起きたときに、PCやサーバー、ログを解析して侵入経路や被害範囲を調べるサー…
熊本のデータ復旧会社が行う、PC・スマートフォン・レコーダーなどの証拠保全と解析の調査です。司法機関・民間企業・法律事務所・保険会…
サーバやルーターなどのネットワーク機器を対象に、Nessusを使って既知の脆弱性や設定の不備を調べる診断です。ポートやサービスの調査、…
脅威シナリオに沿って実際の攻撃と同じ手口で模擬攻撃を行い、脆弱性診断では見つからない侵入経路を証拠とともに示すサービスです。シナ…
Check Point、FortiGate、Palo Alto、Trend Microなどのファイアウォールやセキュリティ製品のログを、自社の監視センターで24時間365日監…
攻撃者の視点でシナリオに沿った攻撃を行い、防御と社内の対応体制を確かめるテスト群です。脅威ベースのレッドチーム演習(TLPT)、工場…
退職者による情報の持ち出し、横領、情報漏えいなどの社内事案で、PC・サーバ・スマホのデータを証拠として使える形で保全し、削除データ…
JA共済連系の共栄火災のサイバー保険で、農協・信用金庫など協同組織金融機関への展開も行ってきた。単独商品のほか、中小企業向けの賠償…
社員による情報の持ち出しや不正、過失による事故が起きたときに、PCやクラウドストレージ、ログの痕跡から原因の究明を支援するサービス…
内部不正による情報漏えいへの耐性を、組織体制とITの使い方の両面からスポットで診断するサービスです。規程やヒアリングによる組織診断…
ISOやPマークの運用担当者向けに、内部監査員養成講座と、新規取得や規格改訂への対応をテーマにしたオンラインセミナーを開いています。…
年間契約のIR-1は、事前の契約にもとづいてデジタルフォレンジックと初動対応を行い、封じ込めのための推奨アクションを示すサービスです…
東京海上グループの日新火災のサイバー保険。単独の保険のほか、賠償責任保険の特約や、売上高1億円以下の小規模事業者向け商品の上位プラ…
サイバー攻撃の被害を受けた法人向けの緊急対応です。フリーダイヤル(0120-731-009)かフォームで相談すると、ヒアリングのうえ自社のホ…
攻撃を受けている最中の企業向けに、脅威の封じ込めと除去、45日間の常時監視、事後の解析レポートまでを前払いの定額で行う緊急対応サー…
マルウェア感染、不正アクセス、情報漏えいなどの事故で、データの保全から調査・解析、暫定対策の支援、報告会までを行う初動対応サービ…
サイバー事故が起きたときに、顧客企業に出向いて初動調査・封じ込め・原因調査・復旧・再発防止策まで支援するサービスです。電話窓口は2…
マルウェア感染、不正侵入、Web改ざん、内部不正による情報漏えいなどの事故で、初動対応から証拠の保全、詳しい調査、改善計画と報告書の…
実際の攻撃に近い疑似攻撃でシステム全体に侵入を試み、どこまで入られるかを確かめるテストです。シナリオは顧客と協議して決め、侵入の…
特殊詐欺・迷惑電話への対策機能を本体に持つ家庭用の固定電話機。月額料金はかからず、機種によって対策機能の内容が異なる。
知っておくことが2件あります
IIJのSOCが顧客の機器やIIJサービスのログを24時間365日分析し、インシデント対応を行う。上位プランではIIJの判断で通信遮断などの一次対…
脆弱性スキャナー「Nessus」で知られるTenableの、リスクをまとめて管理する基盤です。サーバーやパソコンの脆弱性に加えて、Webアプリ、…
知っておくことが1件あります
CrowdStrike のEDR「Falcon」を同社の専門チームが24時間365日運用するMDR。端末・ID・クラウドが主な対象で、他社製品のログは追加契約で…
米Cybereasonのエンドポイント製品群で、EDR・次世代AV・XDRとMDRを組み合わせて導入する。日本では合同会社が販売・サポートし、2025年11…
知っておくことが2件あります
米Palo Alto Networksの次世代ファイアウォール。アプリ単位の制御を軸に、物理機・仮想版・SASE(Prisma Access)まで揃い、中堅〜大企業…
ファイアウォール大手パロアルトネットワークスのSASE。同社のファイアウォールと同じ考え方で拠点・在宅の通信を守れるため、すでに同社…
ルーター大手TP-LinkのWi-Fiカメラシリーズで、屋内・屋外とも安価なモデルが多い。microSDに録画するほか、有料のTapo Careでクラウドに…
Secureworks のXDR基盤「Taegis」上で24時間の監視・調査を行うMDR。Secureworks は2025年2月にSophosに買収され、現在はSophosの製品群と…
インターネット向けのZIAと社内アプリ向けのZPAからなるクラウド型セキュリティ。拠点や在宅の通信をクラウド経由でまとめて検査したい大…
AIアプリケーションやAIエージェントに潜むリスクを検証し、AIを使ううえでの対策を支援するサービスです。生成AIを組み込んだ自社サービ…
ChillStackと三井物産セキュアディレクションが共同で運営する、AIを安全に作り・使うための学習の場です。AI開発に携わる人を対象に、eラ…
共連れやICカードの偽装などで実際に施設への侵入を試み、Wi-Fiや不正端末の接続といった疑似サイバー攻撃も行って、物理的な侵入を足がか…
Webアプリ、プラットフォーム、スマホアプリ(Android・iOS)、クラウド、IoT機器の脆弱性診断とペネトレーションテストを、ALSOKが窓口と…
知っておくことが1件あります
事前に年額で契約しておくと、年1回までインシデント対応を受けられるサービスです。24時間365日の緊急受付、フォレンジック調査から封じ…
社内の体制やポリシーを把握したうえで、CSIRTの体制と活動の定義、インシデント対応の手順づくりを支援するコンサルティングです。全体で…
知っておくことが1件あります
イスラエルのCheck Pointが提供するネットワークセキュリティ製品群です。データセンターや支社向けの次世代ファイアウォール(Quantum)…
インターネットに公開しているサーバやサイトを把握し、脆弱性を継続して管理するためのツールです。専門家に毎回頼むのではなく、自社で…
情報セキュリティ監査、ISMS・プライバシーマーク・ISO/IEC 42001(AIマネジメント)の認証取得支援、CSIRTやSOCの構築支援、PCI DSS対応…
IDS/IPS、EDR、WAF、UTM、SIEM、クラウド(Deep Security)など、対象ごとの監視・運用メニューがあります。ID管理、メール、EDR、SIEM・U…
ISO/IEC 27001(ISMS)の構築と認証の取得、維持・更新審査、規格改定への対応を支援するコンサルティングです。ISO20000、ISO9001、ISO14…
ISMS(ISO/IEC 27001)やITSMS(ISO/IEC 20000-1)の認証取得に向けて、社内体制の構築から審査対応、取得後の運用までを支援するコンサル…
専門家が月額制で社内のセキュリティ担当者の役割を担う顧問契約です。専門のIT部門を持たない中小・中堅企業を対象に、相談の受付からベ…
IoT機器を作るメーカー向けに、手動と自動ツールを組み合わせて機器の脆弱性を調べる試験サービスです。欧州規格EN 303 645・EN 18031や国…
フィッシング模擬訓練とeラーニングを1つの基盤で提供する米国のサービス。日本法人があり代理店経由で導入できるため、従業員教育を継続…
生成AI(LLM)を組み込んだアプリやAPIが悪用されないかを、ホワイトハッカーが手動で確かめるテストです。プロンプトインジェクション、…
三井物産セキュアディレクションのSOCが、WAF、IPS、UTM、EDR、SASE、ID基盤などの製品を24時間365日の有人体制で監視します。重大な脅威…
野村総合研究所グループのNRIセキュアが提供する運用監視サービス群で、AIと人による24時間365日のログ監視を掲げる。SIEM・EDR・SASE・WA…
社内の無線LAN・有線LAN・VPNにつなぐ端末と利用者を、電子証明書やID・パスワード、MACアドレスで認証するアプライアンスです。国内で自…
クレジットカード情報を扱う事業者向けに、PCI DSSの認定審査機関(QSA)として審査を行い、準拠に向けた支援もします。ISMS認証の取得支…
クレジットカード業界の国際基準PCI DSSへの準拠を目指す会社を支援するコンサルティングです。準拠に向けた支援とオンサイト評価、取得後…
SB OAI Japanが提供し、AIと専門家チームが脆弱性の診断から修復方針の提案、パッチ適用までを一貫して支援するサービスです。検出して報…
自社のドメインをかたるなりすましメールを防ぐため、DMARC認証の導入を専任のコンサルタントが支援するサービスです。正規の送信元を洗い…
社員一人ひとりの行動・役割・攻撃を受けやすさからリスクを評価し、リスクの高い社員に的を絞って教育と模擬フィッシングを自動で割り当…
ブラウザだけで演習環境が立ち上がる、実践型のセキュリティ学習システムです。ペネトレーションテスト、Web脆弱性、プラットフォーム診断…
同社側の攻撃チームが実際の攻撃と同じ条件で本番環境を攻め、顧客の防御チームが社内手順に沿って対応する実践演習です。検知から防御、…
専任のアナリストチームが、オンプレミスのゲートウェイやLAN、エンドポイントからクラウドまでのログをリアルタイムで集めて分析し、緊急…
情報資産の管理、社員教育、点検、事故対応の仕組みと、専門家へのオンライン相談をまとめたクラウド型のセキュリティ管理サービスです。…
社内のSOCやCSIRTが抱える技術的な課題を支援するサービスです。脅威情報の収集、自社を装ったフィッシングサイトの検知、インシデント対…
ブロードバンドセキュリティの脆弱性診断シリーズ「SQAT」です。Web・API、ネットワーク、スマホアプリ、IoT、ソースコード、クラウド設定…
クラウドの設定ミスを継続して見つけるCSPMと、Webアプリの自動脆弱性診断をまとめた国産のツールです。セキュリティ担当者やSRE、クラウ…
脅威情報をもとに組織ごとの攻撃シナリオを作り、レッドチームが攻撃して、SOCやCSIRTなど守る側の検知・対応を観察し、組織としての対応…
Unit 42のアナリストが、パロアルトネットワークスのCortex XDRまたはCortex XSIAMを使って、エンドポイント・ネットワーク・クラウド・ID…
パロアルトネットワークスの脅威調査チームUnit 42が、事故の調査、封じ込め、根絶、復旧までを支援するサービスです。事前に条件を決めて…
訴訟や規制当局への対応、社内調査に備えて、顧問弁護士と連携しながらPC・ネットワーク機器・スマートフォン・タブレットのデジタル証拠…
DFIR(デジタルフォレンジック・インシデント対応)の専門家に24時間365日つながる事前契約型のサービスです。初回対応4時間・予備調査24…
診断員がツールと手作業を組み合わせ、見つかった問題が本当に脆弱性かを一つずつ確かめるWebアプリ診断です。画面数ごとの料金が公開され…
ツール診断と手動診断を組み合わせて、インターネット越しにWebアプリケーションの脆弱性を調べるサービスです。料金が公開されており、10…
改ざんなどの被害を受けたWebサイトについて、アクセスログやエラーログを受け取って侵入経路と影響範囲を調べ、取引先や利用者への説明に…
Webサイトの運用やWebアプリの設計、社内システムのセキュリティについて、専門家に定期的に相談できる年間契約のサービスです。年額40万…
社内ネットワークにつながるPC・スマートフォン・複合機・IoT機器を検知し、許可のない機器の接続を遮断するアプライアンス製品です。不正…
250台以上の大規模な環境で起きたインシデントに特化した調査サービスです。EDRとフォレンジックツールで侵害の広がりを調べながら防御体…
標的型攻撃、アカウントの乗っ取り、内部不正、マルウェア感染などの事故で、ログ調査、ディスクとメモリのフォレンジック、マルウェア解…
ランサムウェアや標的型攻撃の被害を受けた企業を、トレンドマイクロの専門家が支援するサービスです。ヒアリングで支援範囲を決めて作業…
ランサムウェア感染やWeb改ざんなどの被害が起きた、または疑われるときに、専門家が初動対応と原因調査を支援します。対象の機器や環境に…
事故の連絡を受けてから、封じ込めと証拠保全の初動、被害範囲の特定、原因調査と復旧手順の提示までを支援するサービスです。範囲が決ま…
実際の攻撃を想定して、守りの仕組みが効くかを確かめるメニューです。実環境で疑似マルウェアを使うレッドチームオペレーション、目標を…
サイバー攻撃を受けたときに、専門家(コマンダー)が報告を受けて初動から解決まで指示を出す、サブスク型のサービスです。原因調査は専…
サイバー攻撃の疑いがあるときに、応急処置と封じ込め、原因究明、流出データや感染範囲の特定、再発防止策までを支援するサービスです。G…
社外のCISO役(バーチャルCISO)、フレームワークの整備、リスクと脅威の評価、成熟度評価、経営幹部向けの研修などで、組織のセキュリテ…
現状の調査、体制づくり、運用、専門スキルの4段階に分けて、リスク評価や標的型メール訓練、CSIRTマニュアル、EDR監視、研修などを必要な…
脆弱性診断、クラウド型WAF「PrimeWAF」、事故時のデジタルフォレンジック、SNSの風評被害調査、サイバーリスク保険を1年契約でまとめたパ…
会社のドメインをもとに、外から見えるリスクを調べるサービスです。漏えいしたアカウントや社内データがダークウェブで取引されていない…
サイバー事故の予想最大損害額(PML)をチェックシートの評価から算出するレポートと、取引先や子会社のセキュリティ状況を外部からスコア…
NISTサイバーセキュリティフレームワーク2.0の6つの機能(統治・特定・防御・検知・対応・復旧)を参考に、不審な動きを早く見つけて対応…
サイバーリーズンのグローバルIRチームが、事故の初動から終息まで支援するサービスです。調査用の技術を展開して24時間の監視を始め、影…
攻撃を受けても事業を続け、早く立ち直る力(サイバーレジリエンス)がどこまで整っているかを、4つの力と14項目で診断するサービスです。…
SOCやWAFの運用を通じて日々の監視と対策を支援するサービスです。セキュリティ製品を入れたあとの運用やアラート対応も扱います。
標的型攻撃や内部不正などを起点に、会社の業務や権限の構成に合わせた攻撃のシナリオを組み、侵入から情報の持ち出しや業務停止まで再現…
キヤノンMJが窓口となり、公開資産の洗い出し、脆弱性診断、クラウド設定診断、ペネトレーションテスト、組織体制の評価までをまとめて提…
脆弱性診断の会社であるユービーセキュアが行うコンサルティングです。Webアプリ診断や脆弱性管理を自社でできるようにする内製化支援のほ…
コンサルタントがフレームワークに基づいて対策状況を調べ、課題ごとに難易度と効果を考えた対策計画を立てるサービスです。規程の策定、C…
セキュリティポリシーの策定、事故に備えた体制づくり、リスク分析を行い、社内説明にも使える資料を納品するコンサルティングです。医療…
GitHub、クラウド(AWS・Azure・Google Cloud・Microsoft 365・Salesforceなど)、OS、WordPressの管理画面の設定を、エンジニアが見てリ…
社内ネットワークに置いたUTMのログを自社SOC「TSOC」が日々分析し、攻撃の可能性を見つけたら通報するサービスです。UTMの導入からログ監…
Webシステムの開発中、システムテストの工程で、認証・認可・セッション・入力値の4つの観点を手作業で確かめるサービスです。リリース直…
セキュリティ技術者向けに、入門から実践的な内容までのトレーニングを、要望を聞いたうえで組み立てて提供します。決まった講座ではなく…
社員や経営層向けの研修、標的型メール訓練、国際資格CEH(認定ホワイトハッカー)の集合研修をそろえています。研修内容は会社の状況を聞…
IT基盤を24時間365日監視し、攻撃の検出と分析を代わりに行うSOCサービスです。セキュリティ製品のアラートだけでなく、端末の振る舞いや…
kintoneで作った業務アプリのカスタムJavaScript・CSSと、アクセス権や外部公開などの設定を調べる診断です。ソースコードだけの診断なら3…
AIセキュリティを専門とするChillStackの脆弱性診断です。生成AIを組み込んだサービス(LLM、RAG、Dify、MCPサーバー)の診断に加え、Web…
Webアプリ、プラットフォーム、スマホアプリ、API、ブロックチェーン、クラウド設定、生成AIなど、幅広い対象を診断します。Webアプリ診断…
Webアプリ、ネットワーク、スマホアプリ、IoT、Active Directory、AIシステム、ゲーム、OT(自動車・ビル・工場)などを攻撃者の視点で診…
依存ライブラリやCI/CDが乗っ取られたとき、攻撃がどこで止まるかを調べる診断です。GitHubとクラウドの読み取り権限を渡して調べるため、…
年間契約で平時にネットワーク構成や重要な資産の所在を伝えておき、事故が起きたときに素早く、減額された価格でフォレンジック調査に入…
事故のあとに原因や情報漏えいの有無を調べるフォレンジックと、起きている事故を収束させる支援の両方を行うサービスです。参考価格は1週…
標的型攻撃を模した訓練メールを社員に送り、開封の有無や報告などの対応力を確かめる訓練サービスです。結果データだけのプランから、報…
顧客のネットワークとインフラを評価したうえで、グローバルSOCが24時間365日監視し、不審な活動や脆弱性の悪用を早く知らせます。フォレ…
PC端末やサーバーを預かって証拠保全を行い、攻撃被害の原因を調べて報告書を納めるデジタルフォレンジックです。料金はPC1台200万円から…
情報漏えい、内部不正、マルウェア感染などの原因と経緯を、ディスク・メモリ・通信・端末・ログの解析で調べます。問い合わせから調査準…
ネットワーク機器やサーバーのOS・ソフトウェアにある脆弱性を特定する診断です。ツール診断とレポートだけのライトプランと、手動診断や…
Webアプリ以外の診断メニューです。サーバやネットワーク機器の設定不備やパッチ状況を調べるプラットフォーム診断、iOS・Androidアプリと…
サーバーやネットワーク機器のOS・ミドルウェアの脆弱性を調べるプラットフォーム診断と、攻撃者の目的を想定して侵入を試みるペネトレー…
攻撃者の目標(情報の持ち出しなど)を想定したシナリオで、実際にそこまで到達できるかを確かめる侵入テストです。金融機関などで求めら…
攻撃者の視点でシステムへの侵入を試み、重要な情報までたどり着けるか、導入済みの対策が効いているかを確かめるテストです。Webアプリ、…
想定した攻撃シナリオにもとづき、実際の攻撃者と同じ手法で侵入や権限の奪取、情報の持ち出しを試すテストです。自社開発のWebアプリの脆…
専門の技術者が攻撃者の目的を想定して疑似攻撃を行い、システムに侵入できるか、今の対策が実際に効いているかを確かめるテストです。事…
過去の事例をもとにした攻撃シナリオに沿って疑似攻撃を行い、システムへの侵入や機密情報の窃取が実際にできるかを確かめるテストです。…
インターネット側からの侵入と、社内ネットワークからの不正の両方を想定し、シナリオに沿って攻撃者の立場で侵入を試します。公開したま…
ファイアウォールやEDRなどの製品を監視し、端末の隔離などの初動対応から詳細調査、設定変更の提案までまとめて代行するサービスです。対…
ソフトバンクが提供するZscaler、Cybereason、Microsoft Defenderなどのセキュリティサービスを、24時間365日有人で監視・分析し、緊急時…
ブロードバンドセキュリティのSOCが、ファイアウォールなどのセキュリティ機器やEDR、SIEMのログを24時間365日監視するサービス群です。機…
Cortex XDRやCrowdStrikeのEDR、CiscoやCortexのNDRを監視し、感染を検知したら端末の隔離やファイル削除を行うサービスです。アラート通…
事前に決めたルールの範囲で、特定の秘密情報を盗み出すなど攻撃の目的を達成できるかを試し、組織全体の弱点と、SOCやCSIRTの検知・対応…
ランサムウェアや標的型攻撃に感染していないか、情報漏えいがどこから起きたかを調べるサービスです。デジタルフォレンジックで証拠を集…
IoT製品やモバイルアプリなどを対象に、脅威分析やリスク評価を机上で行い、対策を提案するコンサルティングです。リスクを洗い出して優先…
工場などの制御システムと、製造業が作る製品そのもののセキュリティを、アセスメント、IEC 62443への適合支援、対応組織づくり、製品導入…
セキュリティエンジニアを育てるための実習中心の研修です。基礎を固めるBootUP研修、ペネトレーションテストやマルウェア解析を学ぶ高度…
賠償責任・事故対応費用・システム中断(オプション)を1つにまとめたサイバー保険で、賠償の上限は10億円。商工会議所などの会員向け制度…
業種や季節に合わせた疑似攻撃メールを社員に送り、誰がどう反応したかを記録して、部署別・役職別の開封率などを報告書にまとめる訓練で…
不正会計や品質不正などで設置される第三者委員会に対し、データの保全と分析を技術面から支える上場企業向けのサービスです。サーバやPC…
事故が起きたときに、専門家が初動調査からフォレンジックやマルウェア解析などの詳細解析、再発防止の提案までを行うサービスです。事前…
自社で先回りして脆弱性に対応できるようにするための支援です。脆弱性管理の仕組み(プラットフォーム)の導入、技術的な助言、新しい脆…
東京・日本橋の株式会社Bridgeが行う脆弱性診断です。Webアプリケーション診断とプラットフォーム診断を中心に、ペネトレーションテストに…
Webアプリケーションとサーバー・ネットワーク機器を診断するサービスです。ツールと診断員の手動検証を組み合わせるスタンダード診断と、…
実際の攻撃と同じ手法で疑似攻撃を行い、プラットフォームとWebアプリケーションの脆弱性を調べるサービスです。専門エンジニアの手動診断…
サーバなどのOS・ミドルウェアについて、開いているポートと既知の脆弱性を、インターネット経由か訪問して社内LANから診断するサービスで…
Viettel Cyber Securityのホワイトハッカーが手動で行う脆弱性診断とペネトレーションテストです。Webアプリ、スマートフォンアプリ、ネッ…
Webアプリ、スマホアプリ、クラウド、ネットワークのリスクを攻撃者の視点で評価する診断です。相談と見積りは問い合わせフォームから受け…
診断員がツールと手動検査を組み合わせて脆弱性を洗い出す診断と、事前に決めた目標(侵入や情報窃取)を達成できるかを疑似攻撃で確かめ…
国産セキュリティ企業FFRIセキュリティの脆弱性診断です。Webアプリに疑似攻撃を行うアプリケーション診断と、サーバやネットワーク機器の…
OWASP Top 10にもとづくWebアプリ診断と、CVEの情報をもとにサーバやネットワーク機器を調べるプラットフォーム診断を組み合わせるサービ…
ソフトウェアテストの会社であるバルテスが行う脆弱性診断です。Webアプリ、スマホアプリ、IoT機器、サーバ・ネットワーク機器、クラウド…
Webアプリ、ネットワーク、スマホアプリ、ソースコード、デスクトップアプリ、IoTの6種類を診断します。重大な脆弱性は診断中に速報し、報…
脆弱性診断、侵入テスト、クラウドやMicrosoft 365の設定の見直し、インシデント対応計画、対応演習、サプライチェーンの評価など13のメニ…
VMwareの買収に伴い現在はBroadcomが提供するクラウド型のNGAV・EDR。仮想サーバー向けの製品もあり、データセンターを持つ大企業での利用…
知っておくことが2件あります
米Fortinetの次世代ファイアウォール/UTM。小規模拠点向けの小型機から大規模向けまで揃い、仮想版やクラウド版もある。VPN機能の脆弱性が…
SD-WANとセキュリティ機能を自社の閉域網で一体提供するSASE。拠点が多い企業や海外拠点を持つ企業が、ネットワークとセキュリティをまと…
知っておくことが1件あります
MS&ADグループのサイバー保険で、中小企業向けにはセキュリティベンダーと組んだリスク評価・対策導入のパッケージ型もある。2027年に三井…
米国とフランスに拠点を置くDashlaneのパスワード管理。無料プランと月払いをやめ、個人向けはPremiumとFriends & Family(10人)の年払い…
CDN大手アカマイのエッジで動くWAF・API保護。大規模サイトやAPIをまとめて守り、運用をアカマイに任せる形も選べるため、大企業向け。
ドイツ発祥でGen Digital傘下のセキュリティソフト。2026年8月のAV-TESTで満点評価(6月は負荷4.5)。価格・機能は公式サイトで要確認。
端末保護、XDRの基本機能、KasperskyのSOCによる24時間365日の監視と対応をひとつにまとめた製品です。従業員100〜2,000人規模の企業向け…
端末だけでなくクラウドやメールの情報もまとめて扱い、対応を自動化できるXDRの基盤です。セキュリティ担当者がいる組織向けで、オンライ…
知っておくことが1件あります
NTTドコモビジネス(旧NTTコミュニケーションズ)のセキュリティ運用ブランド「WideAngle」のMSS。各種セキュリティ機器のログを集めてア…
国産の振る舞い検知型エンドポイント対策で、2009年から提供されている。Microsoft Defenderと同居させて多層防御にする使い方を想定し、…
知っておくことが1件あります
イスラエルCheck Pointの次世代ファイアウォール。大規模向けから中小向け、クラウド向けまで揃う。ヤマハのUTX100/200も同社のエンジンを…
Ciscoのクラウド管理型UTM/SD-WAN機器。多拠点の機器をブラウザの管理画面でまとめて扱え、店舗や支店の多い会社で使われる。仮想版のvMX…
DNS・DHCP・IPアドレス管理(DDI)と、DNSを使ったセキュリティ対策をまとめて提供する製品です。BloxOne Threat Defenseは、すべてのDNS…
知っておくことが1件あります
英国発のメールセキュリティで、防御に加えてアーカイブや障害時のメール継続まで1つの基盤で提供する。公式サイトに日本語ページはなく、…
CASBから始まったSASE製品で、クラウドサービスの利用状況の把握やデータ保護に強みがある。SaaSを多く使い、情報の持ち出しを管理したい…
工場、電力、ガス、水道、化学プラントなどの制御システム(OT)向けの監視製品です。PLCとSCADAの間の通信をミラーポートから取り込み、…
Microsoft 365、Google Workspace、Salesforce、Boxなど、会社で使うSaaSの設定や権限の不備を見える化し、不正なログインやアカウントの…
ログを集めて分析するクラウド型の基盤で、SIEMの機能も持ちます。Microsoft 365、Active Directory、ファイアウォール、AWSなどのログを1…
工場などのOTネットワーク向けの、IPSとファイアウォールの機器です。HMIやPLCなど、更新プログラムを当てにくい設備の手前に置き、仮想パ…
知っておくことが1件あります
米WatchGuardのUTMで、中小企業向けの小型機が中心。日本語サイト(watchguard.co.jp)は調査時に応答せず、形態・価格の詳細は確認できな…
知っておくことが2件あります
ロードバランサ大手F5のWAFで、機器・仮想アプライアンス・SaaS・コンテナから選べる。オンプレミスとクラウドが混在する大企業のシステム…
知っておくことが1件あります
クラウド型・オンプレミス型・Kubernetes型を選べるWAF。レガシーなアプリやデータの所在地要件があるシステムも含めて守りたい大企業向け…
英Sophosのファイアウォール。同社のエンドポイント製品・MDRと連携でき、まとめて1社で揃えたい中小〜中堅企業向け。価格はパートナー経…
知っておくことが1件あります
米SonicWallのファイアウォール/UTM。SOHO向けのTZ80から中規模のNSa、大規模のNSsp、仮想版NSvまで揃う。2025年に設定バックアップの不正…
当てはまるサービスがありません。条件を1つ外してみてください。
IPA「サイバーセキュリティお助け隊サービス」に登録された100件は、お助け隊の一覧表にまとめています。
何から始めればいいか分からないときは