- 公的35/35
- 透明さ5/20
- 対応力20/20
- 基盤23/25
- 所在地
- 東京都
- 従業員
- 2,467人
- IPAリスト
- 5区分
- 24時間
- 対応
IPA基準適合ISMSPマーク
監視センター「JSOC」による24時間365日の監視と、事故後の緊急対応を受ける「サイバー救急センター」を持ち、IPAリストでは脆弱性診断・…
提供:株式会社ラック(日本)
ラックの診断ブランドDiaForceのWebアプリ・プラットフォーム診断。AIによる短納期の自動診断から専門家の手動診断まで段階があり、予算と納期に合わせて選べる。
評価(100点満点)
確認 2026.10.27
WHAT IT PROTECTS
専門家がWebサイトや機器を調べて、攻撃されそうな弱点を見つけるサービスです。
家の「戸締まりの点検」をプロに頼むようなもの。
攻撃者より先に、専門家が弱点を見つけます。
ねらわれやすい場所を実際に調べます。
危ない順に、直し方を報告書にまとめます。
第三者の診断結果を示せます。
これだけでは守れないこと
ひとことで言うと
なし(または不明)
お金を払う前に試したい人には不向き
サイトの重要度に応じて、安価で速い診断から専門家による詳細な手動診断まで同じ会社で選び分けたい企業向けです。
「初回だけ」の割引のことがあります。2年目からの料金も見ておきましょう。
Webアプリ診断エクスプレス300,000円〜(1サイト・50画面遷移上限)。公式ブログ記載の目安で、税込・税抜の記載なし。製品ページは個別見積り
エクスプレス
見積り(公式ブログに300,000円〜の目安あり)
AIの活用でコストを抑えたスピード診断。報告書は最短1営業日〜。キャンペーンサイトや複数の公開サイト向け
安全点検パック
見積り
AIベース+手動でサイト全体を網羅的に診断。報告書は最短2営業日〜。公開済みサイトの定期診断向け
ハイブリッド
見積り
エキスパート診断員による手動中心+独自ツールの詳細診断。報告書は最短10営業日〜。ECサイトや個人情報を扱うサイト向け。オプションで報告会・速報・オンサイト診断
確認日時点の公式サイトの表示です。
点数は「確かめられる証拠の多さ」です。
評価
9位/98件
59点。分類の真ん中は40点
料金の安さ
—
月額が公表されていないため比べられません
第三者の証拠
6件
分類の平均は0.6件
売っている会社とは別の機関が確かめた結果です。
脆弱性診断を選ぶときに見る項目
| 形 | 両方 |
|---|---|
| 対象 | Web・サーバー・クラウド |
| 料金の目安(円〜) | 300,000 |
| 日本語の報告書 | あり |
| ラック セキュリティ診断(DiaForce) | VAddy | Vex | セキュリティ診断サービス(NTT西日本) | |
|---|---|---|---|---|
| 評価 | 59 | 74 | 70 | 69 |
| 料金 | 外貨建て | 月16,500円〜 | 月55,000円〜 | 外貨建て |
| 無料 | — | 7日体験 | 14日体験 | — |
| 返金保証 | — | — | — | — |
| 日本語窓口 | フォーム | フォーム | 電話 | 電話 |
| 第三者の証拠 | 6件 | 2件 | 0件 | 1件 |
| 形 | 両方 | 両方 | ツール | 両方 |
| 対象 | Web・サーバー・クラウド | Web | Web | Web・サーバー |
| 料金の目安(円〜) | 300,000 | 19,800 | 660,000 | 1,056,000 |
| 日本語の報告書 | ○ | ○ | ○ | ○ |
脆弱性診断は、Webサイトやサーバーの弱点を、攻撃される前に見つけるためのものです。最初に確かめるのは、診断の対象(Webアプリか、サーバーやネットワークか)と範囲(何画面・何台か)です。ツールによる自動診断か、人による手動診断かで、見つけられる弱点と料金が大きく変わります。
脆弱性診断の選び方と98件の一覧 →ARTICLES
Webアプリ診断エクスプレス300,000円〜(1サイト・50画面遷移上限)。公式ブログ記載の目安で、税込・税抜の記載なし。製品ページは個別見積り
無料プランや無料体験は、公式サイトで確認できませんでした。
日本語のフォーム窓口があります。
公式サイトに、独立した試験機関・監査の結果は見つかりませんでした。
診断を希望する時期と、対象サイトの数やリクエスト数などの情報を共有します。参考価格の案内と見積りは無料で、問い合わせの段階で費用の目安を聞けます。対象が決まっていなくても相談できます。
可能かどうかは環境によるため、環境に応じた実施方法が提案されます。社内ネットワーク内のシステムなど外部から届かない対象は、まず相談して方法を決める形です。英語での対応も相談時に依頼できます。
必要ありません。ただしAWSでは一部のEC2インスタンスタイプで診断が推奨されていないため、AWSの侵入テストに関するポリシーで、該当するタイプを使っていないか事前に確認します。
| 公式サイト | https://www.lac.co.jp/consulting/web-application.html |
|---|---|
| 提供元 | 株式会社ラック |
| 所在国 | 日本 |
| 日本法人・国内代理店 | — |
| 使う人 | 中小企業・大企業 |
誤りを見つけたらお問い合わせから知らせてください。確かめて直します。