- 証拠15/35
- 透明さ28/35
- 使いやすさ30/30
- 料金
- 外貨建て
- 無料
- 31日体験
- 返金
- —
- 日本語窓口
- 電話
Microsoft のクラウド型SIEMで、Azure上でログを集めて分析する。Microsoft 365 や Defender を使う会社がログをまとめやすく、国内SOC事…
WHAT IT PROTECTS
SOC・MDR・SIEMを入れると、
こんなことから守れます
専門のチームが、会社のネットやパソコンを24時間見張ってくれるサービスです。
- 夜中や休日の攻撃に気づかない
専門のチームが24時間見張ります。
- 警告が多すぎて見逃す
本当に危ないものかを専門家が見分けて知らせます。
- 事故のときに何をすればいいか分からない
次にやることを教え、対応を手伝います。
- 被害の範囲が分からない
記録を調べて、どこまで広がったかを確かめます。
これだけでは守れないこと
- ×見張る道具（EDRなど）は別に要ることが多い
- ×知らせを受けたあとに社内で動く人は要る
01
CHAPTER 1 · COMPARE迷ったらこの3つ
- 証拠5/35
- 透明さ35/35
- 使いやすさ30/30
- 料金
- 月150,000円〜
- 無料
- 30日体験
- 返金
- —
- 日本語窓口
- 電話
社内システムのログを自動で集め、誰がいつ何をしたかを分かりやすく表示する国産のSIEM製品です。料金は1日に集めるログ容量（圧縮後）で…
- 証拠5/35
- 透明さ35/35
- 使いやすさ30/30
- 料金
- 無料プランあり
- 無料
- プランあり
- 返金
- —
- 日本語窓口
- 電話
セキュアヴェイルグループのログステアが開発する国産のログ管理・監視ソフト。無償版から始められ、SOCの知見を入れたテンプレートで、予…
COMPARESOC・MDR・SIEMの比較表
公式サイトで確かめた値です。「—」は公式に書かれていない、または確かめられなかった項目です。
02
CHAPTER 2 · ALLすべてのサービス
43件。評価の高い順です。
- 証拠15/35
- 透明さ28/35
- 使いやすさ30/30
- 料金
- 外貨建て
- 無料
- 31日体験
- 返金
- —
- 日本語窓口
- 電話
Microsoft のクラウド型SIEMで、Azure上でログを集めて分析する。Microsoft 365 や Defender を使う会社がログをまとめやすく、国内SOC事…
- 証拠5/35
- 透明さ35/35
- 使いやすさ30/30
- 料金
- 月150,000円〜
- 無料
- 30日体験
- 返金
- —
- 日本語窓口
- 電話
社内システムのログを自動で集め、誰がいつ何をしたかを分かりやすく表示する国産のSIEM製品です。料金は1日に集めるログ容量（圧縮後）で…
- 証拠5/35
- 透明さ35/35
- 使いやすさ30/30
- 料金
- 無料プランあり
- 無料
- プランあり
- 返金
- —
- 日本語窓口
- 電話
セキュアヴェイルグループのログステアが開発する国産のログ管理・監視ソフト。無償版から始められ、SOCの知見を入れたテンプレートで、予…
- 証拠15/35
- 透明さ30/35
- 使いやすさ20/30
- 料金
- 月90,000円〜
- 無料
- —
- 返金
- —
- 日本語窓口
- 電話
UTMやEDR、クラウドのログを24時間365日監視・相関分析し、危険度の高いアラートだけを通知して初動判断を支援するSOCサービスです。月額9…
- 証拠5/35
- 透明さ35/35
- 使いやすさ24/30
- 料金
- 月420,000円〜
- 無料
- 30日体験
- 返金
- —
- 日本語窓口
- フォーム
網屋が提供するクラウドCSIRTサービスで、専門家がセキュリティ担当者に伴走し、予防・検知・事故対応・再発防止までを支援します。MS&AD…
- 証拠5/35
- 透明さ30/35
- 使いやすさ20/30
- 料金
- 外貨建て
- 無料
- —
- 返金
- —
- 日本語窓口
- 電話
Microsoft 365の監査ログをAIが分析し、不正ログインや情報漏えい、サイバー攻撃の可能性を検知して、何をすればよいかまで知らせるSOCサ…
- 証拠15/35
- 透明さ15/35
- 使いやすさ20/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- 電話
セキュアヴェイルが提供する、ファイアウォールなどのゲートウェイ機器を24時間365日有人で監視する運用サービス。障害対応や機器交換の手…
- 証拠15/35
- 透明さ15/35
- 使いやすさ20/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- 電話
SplunkやMicrosoft SentinelなどのSIEM、EDR、UTM、WAFの監視と運用を代わりに行うSOCサービスです。24時間365日対応ですが、夜間・土日だ…
- 証拠15/35
- 透明さ15/35
- 使いやすさ20/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- 電話
ラックのSOC「JSOC」が顧客のセキュリティ機器を24時間365日監視・運用するサービス。ファイアウォールやEDR、Microsoft 365まで対象が広…
- 証拠5/35
- 透明さ30/35
- 使いやすさ14/30
- 料金
- 外貨建て
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
NTTの脅威インテリジェンスとアナリストの分析を組み合わせたMDRです。IT・OT・クラウド・ネットワーク機器のログを集めて24時間365日監視…
- 証拠5/35
- 透明さ30/35
- 使いやすさ14/30
- 料金
- 月7,900円〜
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
ベトナムのViettel Cyber Securityの総代理店であるCyberzealが提供するMDRです。24時間365日の監視に加え、隔離などの初動対応、原因分析…
- 証拠19/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
ソフォスのアナリストとAIが24時間365日、端末やネットワークを監視し、確認した脅威を封じ込めて除去まで行うMDRサービスです。Microsoft…
- 証拠19/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
SentinelOneのアナリストが、エンドポイント・クラウド・IDの環境を24時間365日監視し、確認した脅威を封じ込めるMDRサービスです。プロセ…
- 証拠19/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- メール
UTM、EDR、SIEM、プロキシなどのログやアラートをSOCから24時間365日監視し、アナリストが優先度を付けて危険性の高い事象だけを通報する…
- 証拠15/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
米Arctic WolfのMDRで、ネットワーク・エンドポイント・クラウドを24時間365日監視し、顧客ごとの担当チームが助言する。現地でのインシデ…
- 証拠15/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
AWS、Azure、Google Cloudの環境のセキュリティを、専門家チームがフルマネージドで管理・運用するサービスです。アラートをAIで整理した…
- 証拠15/35
- 透明さ8/35
- 使いやすさ20/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- 電話
Splunk のデータ基盤上で動くSIEM製品で、ログの相関分析から調査・対応の自動化までを1つの画面で扱う。自社SOCを持つ、または外部SOC事…
- 証拠5/35
- 透明さ15/35
- 使いやすさ20/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- 電話
社内のネットワークや機器のログをSIEMで集め、24時間365日の有人監視で異常を見つけるSOCサービスです。2025年8月に六本木に開設したSOC…
- 証拠5/35
- 透明さ15/35
- 使いやすさ20/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- 電話
CrowdStrike、SentinelOne、Cortex XDRなど6製品のEDRを監視し、検知時の一次報告や端末の隔離までを担うサービスです。窓口は24時間365日…
- 証拠5/35
- 透明さ15/35
- 使いやすさ20/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- 電話
社内のPCログ、グループウェアのログ、勤怠情報などを集めて分析し、情報の持ち出しなど内部不正の予兆を見つけるクラウド型のマネージド…
- 証拠5/35
- 透明さ15/35
- 使いやすさ20/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- 電話
病院などの医療機関に特化したセキュリティ運用（SOC）サービスです。電子カルテ系サーバーやネットワーク機器のログ収集・監視を基本に、…
- 証拠5/35
- 透明さ15/35
- 使いやすさ20/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- 電話
中堅・中小企業向けに、予防（攻撃面の調査・脆弱性診断）、検知（SOCによる監視）、対応（初動の助言・原因分析）を月額固定でまとめて提…
- 証拠15/35
- 透明さ15/35
- 使いやすさ10/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- 不明
セコムトラストシステムズが選んだEDR製品を使い、アラートの解析やログ監視を24時間365日代行するサービスで、2024年9月に発売されました…
- 証拠5/35
- 透明さ15/35
- 使いやすさ20/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- 電話
Check Point、FortiGate、Palo Alto、Trend Microなどのファイアウォールやセキュリティ製品のログを、自社の監視センターで24時間365日監…
- 証拠10/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
知っておくことが2件あります
IIJのSOCが顧客の機器やIIJサービスのログを24時間365日分析し、インシデント対応を行う。上位プランではIIJの判断で通信遮断などの一次対…
- 証拠10/35
- 透明さ8/35
- 使いやすさ20/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- 電話
知っておくことが1件あります
CrowdStrike のEDR「Falcon」を同社の専門チームが24時間365日運用するMDR。端末・ID・クラウドが主な対象で、他社製品のログは追加契約で…
- 証拠15/35
- 透明さ8/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
Secureworks のXDR基盤「Taegis」上で24時間の監視・調査を行うMDR。Secureworks は2025年2月にSophosに買収され、現在はSophosの製品群と…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
IDS/IPS、EDR、WAF、UTM、SIEM、クラウド（Deep Security）など、対象ごとの監視・運用メニューがあります。ID管理、メール、EDR、SIEM・U…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
三井物産セキュアディレクションのSOCが、WAF、IPS、UTM、EDR、SASE、ID基盤などの製品を24時間365日の有人体制で監視します。重大な脅威…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
野村総合研究所グループのNRIセキュアが提供する運用監視サービス群で、AIと人による24時間365日のログ監視を掲げる。SIEM・EDR・SASE・WA…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
専任のアナリストチームが、オンプレミスのゲートウェイやLAN、エンドポイントからクラウドまでのログをリアルタイムで集めて分析し、緊急…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
Unit 42のアナリストが、パロアルトネットワークスのCortex XDRまたはCortex XSIAMを使って、エンドポイント・ネットワーク・クラウド・ID…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
SOCやWAFの運用を通じて日々の監視と対策を支援するサービスです。セキュリティ製品を入れたあとの運用やアラート対応も扱います。
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
社内ネットワークに置いたUTMのログを自社SOC「TSOC」が日々分析し、攻撃の可能性を見つけたら通報するサービスです。UTMの導入からログ監…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
IT基盤を24時間365日監視し、攻撃の検出と分析を代わりに行うSOCサービスです。セキュリティ製品のアラートだけでなく、端末の振る舞いや…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
顧客のネットワークとインフラを評価したうえで、グローバルSOCが24時間365日監視し、不審な活動や脆弱性の悪用を早く知らせます。フォレ…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
ファイアウォールやEDRなどの製品を監視し、端末の隔離などの初動対応から詳細調査、設定変更の提案までまとめて代行するサービスです。対…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
ソフトバンクが提供するZscaler、Cybereason、Microsoft Defenderなどのセキュリティサービスを、24時間365日有人で監視・分析し、緊急時…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
ブロードバンドセキュリティのSOCが、ファイアウォールなどのセキュリティ機器やEDR、SIEMのログを24時間365日監視するサービス群です。機…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
Cortex XDRやCrowdStrikeのEDR、CiscoやCortexのNDRを監視し、感染を検知したら端末の隔離やファイル削除を行うサービスです。アラート通…
- 証拠5/35
- 透明さ7/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
端末保護、XDRの基本機能、KasperskyのSOCによる24時間365日の監視と対応をひとつにまとめた製品です。従業員100〜2,000人規模の企業向け…
- 証拠0/35
- 透明さ15/35
- 使いやすさ10/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- 不明
知っておくことが1件あります
NTTドコモビジネス（旧NTTコミュニケーションズ）のセキュリティ運用ブランド「WideAngle」のMSS。各種セキュリティ機器のログを集めてア…
- 証拠5/35
- 透明さ8/35
- 使いやすさ10/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- 電話
ログを集めて分析するクラウド型の基盤で、SIEMの機能も持ちます。Microsoft 365、Active Directory、ファイアウォール、AWSなどのログを1…
ARTICLES
この対策が役に立つ場面（記事）
03
CHAPTER 3 · HOW TO CHOOSE選び方の解説
01SOC・MDR・SIEMとは何か（何を守り、何は守れないか）
どれも「攻撃に気づく」ための仕組みですが、中身が違います。
- SOC（セキュリティ監視センター）サービス：事業者のアナリストが、UTM・サーバー・EDRなどのログを24時間見張り、攻撃の兆しを見つけて知らせます。
- MDR：主にEDRを使い、検知から端末の隔離などの対処までを事業者が代わりに行うサービスです。
- SIEM：いろいろな機器のログを1か所に集めて分析する製品です。見張る人は自社か、別に契約する事業者が受け持ちます。
警察庁は、侵害の範囲を特定するにはログの取得が欠かせないとしています。ランサムウェアの被害組織のうち、1か月未満で復旧できたのは5割強にとどまり、復旧に1,000万円以上かかった組織が5割を超えました。早く気づくほど、被害の範囲は小さくなります。
一方で、見張る対象のログが集まっていなければ、どのサービスも気づけません。また、気づいたあとの判断（業務を止めるか、取引先に知らせるか）は自社が行います。
02選ぶときに見る5つの点
- 形：SOCサービス、MDR、SIEM製品のどれか。比較表の「形」の列で確かめます。図鑑の11件はSOCサービス4件、MDR4件、SIEM製品3件です。
- 監視時間：24時間365日か、平日日中か。24時間365日を公式に明記しているのは7件です。
- 日本語のアナリスト：深夜の連絡を日本語で受けられるか。公式に確かめられたのは5件です。
- 事故対応込みか：攻撃が見つかったあとの調査や復旧の手伝いが料金に含まれるか、別契約か。込みと明記しているのは2件で、別契約と書かれているのはSIEM製品3件を含む5件です。
- 見張る対象：UTM、EDR、サーバー、クラウド（Microsoft 365など）のどれのログを見られるか。今ある機器に対応しているかを確かめます。
IPAは、経済産業省の「情報セキュリティサービス基準」に適合したサービスを「セキュリティ監視・運用サービス」として一覧で公開しています。事業者を選ぶときの確かめ先の1つになります。
03料金の相場
図鑑の11件はすべて、公式に金額を出していない見積りです。料金は、見張る機器の数、ログの量、監視時間、事故対応の範囲で決まります。SIEM製品はログの取り込み量（GB）に応じた従量課金が多く、ログが増えると費用も増えます。無償版を持つSIEMが1件あります。最低利用期間が6か月と決まっているサービスもあるので、契約期間と途中解約の扱いを確かめます。
04よくある失敗と注意点
- 連絡を受ける人がいない：深夜に「攻撃の兆しがあります」と連絡が来ても、社内で受ける人がいなければ止められません。連絡の順番と、業務を止める権限を持つ人を決めます。
- 対処の範囲を決めていない：端末の隔離や通信の遮断を事業者に任せるのか、許可を取ってからにするのかを、契約前に決めます。
- SIEMを入れたが誰も見ない：SIEMは分析の道具で、見張る人がいて初めて役に立ちます。
- 報告書を読んでいない：月次の報告から、設定の見直しや弱点が分かります。
- ログが足りない：機器の記録の保存期間が短いと、さかのぼって調べられません。監視の契約と別に、各機器の保存設定も確かめます。
- クラウドの記録を見ていない：Microsoft 365やGoogle Workspaceへの不審なログインは、社内の機器のログには残りません。クラウドの記録も対象に入れられるかを確かめます。
05導入前に確かめること
- 見張りたい機器とクラウドサービスの一覧。
- ログを何日分残す必要があるか（取引先との契約や業界の決まり）。
- 夜間・休日の連絡先と、連絡がつかないときの扱い。
- 事故が起きたときの調査会社や保険との関係。
06契約後に続けること
監視サービスは、契約した日から完成するものではありません。見張りの精度は、自社の環境に合わせた調整で上がっていきます。
- 機器が増えたら知らせる：新しいサーバーやクラウドサービスを使い始めたら、監視の対象に加えるよう事業者に伝えます。
- 通知の基準を見直す：業務で必ず出る警告は、事業者と相談して扱いを決めます。重要な通知が埋もれないようにします。
- 訓練をする：年に1回は、深夜に重大な通知が来た想定で、連絡と判断の流れを確かめます。警察庁も、攻撃を受けた際の対応の訓練が被害の抑制に有効としています。
07大がかりな監視を入れずに済ませられる場合
社員が数十人までの会社では、専門のSOCを契約しなくても、UTMやEDRの監視・駆けつけ・保険をまとめたIPAの「サイバーセキュリティお助け隊サービス」で、24時間の見守りと重大な異常の即時通知（60分以内が目標）を受けられます。料金の上限も基準で決まっています。取引先から個別の監視体制を求められる、見張りたい機器が多い、という場合に、SOCやMDRを検討します。
04
CHAPTER 4 · MOREもっと知りたい
FAQよくある質問
SOCとMDRは何が違いますか？
SOCサービスは、UTMやサーバーなどいろいろな機器のログを見張り、攻撃の兆しを知らせるのが中心です。MDRは主にEDRを使い、検知から端末の隔離などの対処まで事業者が行います。どこまで任せるかは事業者ごとに違うので、契約前に確かめます。
SIEMだけ入れれば監視できますか？
SIEMはログを集めて分析する道具で、見張る人が別に必要です。社内にログを読める担当者がいなければ、SOCサービスを組み合わせます。ログの取り込み量に応じた従量課金が多いので、集めるログの範囲も先に決めます。
24時間監視は中小企業にも必要ですか？
攻撃は夜間や休日にも起きます。社内で24時間見張るのは難しいため、事業者に見張りを任せる方法があります。中小企業向けには、24時間の見守りと駆けつけ、保険をまとめたIPAのお助け隊サービスもあります。料金の上限も基準で決まっています。
事故対応込みとは何ですか？
攻撃が見つかったあとの原因調査、被害範囲の特定、復旧の手伝いが、監視の料金に含まれていることを指します。別契約の場合は、事故が起きてから見積りを取ることになり、時間がかかります。対応の範囲と回数の上限を確かめます。
事業者はどう選べばよいですか？
見張れる機器が今の環境に合うか、日本語で夜間に連絡が取れるか、対処の範囲、事故対応の扱いを確かめます。IPAは経済産業省の基準に適合した「セキュリティ監視・運用サービス」の一覧を公開しており、確かめ先として使えます。
TOGETHERあわせて見たい
使う人で絞る
一緒に使われることが多い対策
こんなときに
MOREほかの条件で探す
分類