- 証拠15/35
- 透明さ35/35
- 使いやすさ24/30
- 料金
- 月16,500円〜
- 無料
- 7日体験
- 返金
- —
- 日本語窓口
- フォーム
開発者が自分でWebアプリを検査するクラウド型の診断ツール。月単位で契約でき、リリース前だけ使うといった使い方がしやすく、小規模な開…
TOP 3
迷ったら、
この3つから
評価点の上位です。点の内訳は各ページの「評価の内訳」で確かめられます。
- 証拠5/35
- 透明さ35/35
- 使いやすさ30/30
- 料金
- 月55,000円〜
- 無料
- 14日体験
- 返金
- —
- 日本語窓口
- 電話
診断会社ユービーセキュアが開発する国産のWebアプリ脆弱性検査ツール。年間ライセンスで回数無制限に診断でき、シナリオ診断やAPI検査に…
- 証拠5/35
- 透明さ35/35
- 使いやすさ30/30
- 料金
- 月30,000円〜
- 無料
- 14日体験
- 返金
- —
- 日本語窓口
- 電話
ISMSやPマークの取得・運用に必要な書類作成や記録の管理をクラウド上で行うツールです。月額3万円で、14日間の無料トライアルがあります…
01
CHAPTER 1 · ALLすべてのサービス
137件。評価の高い順です。
- 証拠15/35
- 透明さ35/35
- 使いやすさ24/30
- 料金
- 月16,500円〜
- 無料
- 7日体験
- 返金
- —
- 日本語窓口
- フォーム
開発者が自分でWebアプリを検査するクラウド型の診断ツール。月単位で契約でき、リリース前だけ使うといった使い方がしやすく、小規模な開…
- 証拠5/35
- 透明さ35/35
- 使いやすさ30/30
- 料金
- 月55,000円〜
- 無料
- 14日体験
- 返金
- —
- 日本語窓口
- 電話
診断会社ユービーセキュアが開発する国産のWebアプリ脆弱性検査ツール。年間ライセンスで回数無制限に診断でき、シナリオ診断やAPI検査に…
- 証拠5/35
- 透明さ35/35
- 使いやすさ30/30
- 料金
- 月30,000円〜
- 無料
- 14日体験
- 返金
- —
- 日本語窓口
- 電話
ISMSやPマークの取得・運用に必要な書類作成や記録の管理をクラウド上で行うツールです。月額3万円で、14日間の無料トライアルがあります…
- 証拠19/35
- 透明さ30/35
- 使いやすさ20/30
- 料金
- 外貨建て
- 無料
- —
- 返金
- —
- 日本語窓口
- 電話
公開Webサイトへの疑似攻撃によるWebアプリケーション診断と、サーバー・ネットワーク機器の設定を調べるプラットフォーム診断です。脆弱…
- 証拠15/35
- 透明さ30/35
- 使いやすさ20/30
- 料金
- 外貨建て
- 無料
- —
- 返金
- —
- 日本語窓口
- 電話
Webアプリケーション、ネットワーク、クラウド設定、スマホアプリの診断と、侵入シナリオを想定したペネトレーションテスト／TLPTを扱うサ…
- 証拠5/35
- 透明さ35/35
- 使いやすさ24/30
- 料金
- 月0円〜
- 無料
- プランあり
- 返金
- —
- 日本語窓口
- フォーム
公開情報とインターネットに出ているIT資産を集め、既知の脆弱性と照らし合わせて、攻撃者から見えるリスクを洗い出す無償の分析サービス…
- 証拠5/35
- 透明さ35/35
- 使いやすさ24/30
- 料金
- 月50,000円〜
- 無料
- 30日体験
- 返金
- —
- 日本語窓口
- フォーム
登録したドメインを起点に、インターネットから見える自社のIT資産を洗い出し、脆弱性や証明書の不備をスキャンする国産のEASM（外部攻撃…
- 証拠5/35
- 透明さ35/35
- 使いやすさ24/30
- 料金
- 月0円〜
- 無料
- プランあり
- 返金
- —
- 日本語窓口
- フォーム
知っておくことが1件あります
中小企業がサプライチェーン対策評価制度（SCS評価制度）の★3を取るために、現状把握から対策、規程整備、申請準備までを支援する実証事業…
- 証拠5/35
- 透明さ35/35
- 使いやすさ24/30
- 料金
- 月0円〜
- 無料
- プランあり
- 返金
- —
- 日本語窓口
- フォーム
トレンドマイクロのVision Oneを使って、インターネットから見える自社のサーバ、ID管理基盤、社内の端末のリスクを調べる無料の診断です…
- 証拠19/35
- 透明さ30/35
- 使いやすさ14/30
- 料金
- 外貨建て
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
Webアプリをツールに頼らず手作業で診断し、ネットワーク（プラットフォーム）は商用・独自ツールと手動を組み合わせて診断するサービスで…
- 証拠15/35
- 透明さ30/35
- 使いやすさ14/30
- 料金
- 月50,000円〜
- 無料
- —
- 返金
- —
- 日本語窓口
- メール
Webサイト・APIの自動診断に、外部公開資産の把握（ASM）やクラウド設定の監視（CSPM）を組み合わせたクラウドサービス。月5万円の1対象プ…
- 証拠15/35
- 透明さ30/35
- 使いやすさ14/30
- 料金
- 外貨建て
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
サーバやネットワーク機器の脆弱性を調べるプラットフォーム診断と、AndroidやiOSのアプリを調べるスマートフォンアプリ診断です。どちら…
- 証拠15/35
- 透明さ30/35
- 使いやすさ14/30
- 料金
- 外貨建て
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
診断ツールVexの開発元による診断サービスで、ツールと診断士の手動確認を組み合わせる。価格例が公開されており、小さめのWebアプリを初…
- 証拠15/35
- 透明さ30/35
- 使いやすさ14/30
- 料金
- 外貨建て
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
ラックの診断ブランドDiaForceのWebアプリ・プラットフォーム診断。AIによる短納期の自動診断から専門家の手動診断まで段階があり、予算と…
- 証拠15/35
- 透明さ30/35
- 使いやすさ14/30
- 料金
- 外貨建て
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
Webアプリ、モバイルアプリ、クラウド、ネットワークのいずれかに対象を絞り、ホワイトハッカーが攻撃者の視点で侵入を試みるテストです。…
- 証拠15/35
- 透明さ30/35
- 使いやすさ14/30
- 料金
- 外貨建て
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
WAF「攻撃遮断くん」で知られるサイバーセキュリティクラウドの脆弱性診断です。Webアプリケーション、サーバー・ネットワーク機器、Web A…
- 証拠29/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
専門エンジニアが攻撃者の立場で、侵入や権限の奪取ができるかを試すテストです。脆弱性を一覧にする診断と違い、守りの仕組み全体が効い…
- 証拠29/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
Webアプリ・APIから生成AI、クラウド、スマホアプリまで幅広い対象を専門家が診断するサービスです。ソースコードを見るホワイトボックス…
- 証拠5/35
- 透明さ30/35
- 使いやすさ20/30
- 料金
- 外貨建て
- 無料
- —
- 返金
- —
- 日本語窓口
- 電話
会社のドメインを起点に、インターネットに公開されているIT資産と、その脆弱性や情報漏えいを調べるASM（攻撃対象領域管理）のツールです…
- 証拠5/35
- 透明さ30/35
- 使いやすさ20/30
- 料金
- 月50,000円〜
- 無料
- —
- 返金
- —
- 日本語窓口
- 電話
Pマーク、ISMS（ISO27001）などの新規取得と運用・更新を、コンサルタントが事務局業務を担う形で支援するサービスです。月額5万円からで…
- 証拠19/35
- 透明さ15/35
- 使いやすさ20/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- 電話
Webアプリ、スマホアプリ、OS・ミドルウェアなどのプラットフォームを、エンジニアが手動で診断するサービスです。自社で診断員を育てるこ…
- 証拠15/35
- 透明さ13/35
- 使いやすさ24/30
- 料金
- 見積り
- 無料
- 7日体験
- 返金
- —
- 日本語窓口
- フォーム
サーバーやネットワーク機器の脆弱性を調べる定番のスキャナー。年額ライセンスで台数無制限にスキャンでき、診断会社や社内の情報システ…
- 証拠15/35
- 透明さ15/35
- 使いやすさ20/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- 電話
インターネットに公開している自社のIT資産を、セコムトラストシステムズのエンジニアが公開情報から調べ、設定ミスや既知の脆弱性、ダー…
- 証拠15/35
- 透明さ15/35
- 使いやすさ20/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- 電話
沖縄・那覇の会社が提供する脆弱性診断です。Webアプリケーション診断、プラットフォーム診断、ペネトレーションテストを扱い、対象の整理…
- 証拠15/35
- 透明さ15/35
- 使いやすさ20/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- 電話
フォレンジック調査を行うデジタルデータソリューションが2024年2月から提供している脆弱性診断です。Webアプリと、ネットワーク内の機器…
- 証拠15/35
- 透明さ15/35
- 使いやすさ20/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- 電話
Webアプリ、プラットフォーム、スマホアプリ、クラウド、生成AI活用システム、ソースコードを診断するサービスです。Webとスマホアプリは…
- 証拠5/35
- 透明さ30/35
- 使いやすさ14/30
- 料金
- 外貨建て
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
攻撃者の目線で、自社のドメインに関係するサブドメインやWebサイト、クラウドの設定、漏えいした資格情報などを公開情報から洗い出す調査…
- 証拠5/35
- 透明さ30/35
- 使いやすさ14/30
- 料金
- 月44,000円〜
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
ISMS認証を取った後、毎年の維持審査と3年ごとの更新審査に向けた運用と準備を支援するサービスです。契約は任意で、社員教育だけの契約も…
- 証拠5/35
- 透明さ30/35
- 使いやすさ14/30
- 料金
- 外貨建て
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
ISMS（ISO27001）認証を取るために、専用の書式を使って定期ミーティングで文書・記録を作り、内部監査、社員教育、審査での指摘対応まで…
- 証拠5/35
- 透明さ30/35
- 使いやすさ14/30
- 料金
- 外貨建て
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
実際の攻撃者と同じ手法で組織を模擬攻撃し、SOCやCSIRTが攻撃に気づいて対応できるかを評価する演習です。社員にフィッシングメールを模…
- 証拠5/35
- 透明さ30/35
- 使いやすさ14/30
- 料金
- 月50,000円〜
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
WebサイトとAPIをクラウド上のツールで自動診断するサービスです。月額5万円のStarterプランから使え、契約したIP・FQDNの範囲なら何度で…
- 証拠5/35
- 透明さ30/35
- 使いやすさ14/30
- 料金
- 月70,000円〜
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
AIエージェントがソースコードの診断、修正案の作成、侵入テストまで行う開発チーム向けのサービスです。月額制でいつでも解約でき、セキ…
- 証拠5/35
- 透明さ30/35
- 使いやすさ14/30
- 料金
- 外貨建て
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
Webアプリの脆弱性を、ツールと専門家の手動診断を組み合わせて調べるサービスです。短期間・低予算のエクスプレス、OWASP Top 10などに沿…
- 証拠5/35
- 透明さ30/35
- 使いやすさ14/30
- 料金
- 外貨建て
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
自社開発の検査ツール「Vex」と診断士の手作業を組み合わせて、Webアプリの脆弱性を調べるサービスです。SQLインジェクションなどの定番の…
- 証拠5/35
- 透明さ30/35
- 使いやすさ14/30
- 料金
- 外貨建て
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
トップURLを渡すだけで、5画面遷移までのWebアプリとサーバ設定を23項目に絞って調べる短期・定額の診断です。開始から3日目に報告書が届…
- 証拠19/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
スマートフォンアプリやSPA（シングルページアプリケーション）の裏側で動くAPIを、手動と自動ツールで診断するサービスです。アクセスト…
- 証拠19/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
サーバやネットワーク機器、Webアプリ、スマホアプリ、Azure・AWSの設定、Microsoft 365の設定まで、目的に合わせて診断を選べるサービス…
- 証拠19/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
独自の検査項目に沿って手作業を中心に検査し、専用スキャナとソースコードの確認も組み合わせます。報告会ではシステム全体の安全度を判…
- 証拠19/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
会員サイトやECサイト、予約システムなどのWebアプリを、ツールとアナリストの手動診断を組み合わせて検査するサービスです。サーバやネッ…
- 証拠19/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
Webアプリケーション開発の経験者が、手動と自動ツールでWebアプリを診断するサービスです。通常の報告書に加えて開発者向けに再現手順を…
- 証拠19/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
規程や事故時の体制などをヒアリングで洗い出すセキュリティアセスメントと、Webサイト・サーバー・ネットワーク機器の脆弱性診断、ペネト…
- 証拠19/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
サーバーやネットワーク機器を、セキュアサイクル社内からリモートで調べる診断です。開いているポート、バージョン情報の露出、既知の脆…
- 証拠19/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
規程どおりに運用されているかを書類と現場の両方で点検し、ルールと実態のずれを洗い出す監査です。経済産業省の情報セキュリティ監査基…
- 証拠19/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
情報セキュリティ対策が適切に整備・運用されているかを、独立した監査人が検証・評価するサービスです。内部監査人がいない組織の内部監…
- 証拠19/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
Webアプリケーション・API・ソースコード、サーバーやネットワーク機器、Android/iOSのスマホアプリを診断するサービスです。ツールの網羅…
- 証拠15/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
AIで画面を自動巡回するクラウド型のWebアプリ脆弱性診断ツール。専門知識の少ない担当者でも診断を内製しやすく、ラックのQuick WATCHな…
- 証拠15/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
クラウド型の脆弱性診断ツールAeyeScanに追加できる、Androidアプリ向けの診断機能です。生成AIが画面を読み取りながらアプリを操作し、通…
- 証拠15/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
ホワイトハッカーを多く抱えるGMOインターネットグループの診断会社。手動診断とツールを組み合わせ、Webからスマホアプリ・クラウドまで…
- 証拠15/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
WordPressで作ったWebサイトを対象に、本体・プラグイン・テーマ・PHP・Webサーバのバージョンと設定を調べる診断です。専用スキャンツー…
- 証拠15/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
サイバーディフェンス研究所が行うセキュリティ診断です。Webアプリ、社内ネットワーク、組み込み機器・IoT、工場などの制御システムを対…
- 証拠15/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
サーバやネットワーク機器に攻撃者と同じ手口で疑似攻撃をかけ、侵入や権限の奪取ができるかを確かめるテストです。日本で使われやすいパ…
- 証拠15/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
三井物産グループの診断会社で、手動中心のWebアプリ診断に長い実績がある。ネットワーク・スマホ・IoT・TLPTまで扱い、金融機関など高い…
- 証拠5/35
- 透明さ15/35
- 使いやすさ20/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- 電話
社内に不正調査用の部屋（インハウス・フォレンジック室）を置きたい企業向けに、コンサルティング、調査ツールの選定・提供、使い方の研…
- 証拠5/35
- 透明さ15/35
- 使いやすさ20/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- 電話
ISMS（ISO27001）、クラウドの情報セキュリティ（ISO27017）、AIマネジメント（ISO42001）、プライバシーマークの新規取得と、取得後の維…
- 証拠5/35
- 透明さ15/35
- 使いやすさ20/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- 電話
機械学習とRPAを使うAIの診断と、ホワイトハッカーの手作業を組み合わせた脆弱性診断「ImmuniWeb」を、VLCセキュリティが国内で独占提供し…
- 証拠15/35
- 透明さ15/35
- 使いやすさ10/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- 不明
外部のホワイトハッカーに脆弱性を探してもらい、見つかった分だけ報奨金を払う国内のバグバウンティ基盤。固定費がなく、診断を一度受け…
- 証拠5/35
- 透明さ15/35
- 使いやすさ20/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- 電話
網屋がNIST CSFの考え方（統治・特定・防御・検知・対応・復旧）に沿ってまとめたサービス群のうち、コンサルティングの部分です。ISMS認…
- 証拠5/35
- 透明さ15/35
- 使いやすさ20/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- 電話
Webアプリと、スマホアプリや他のサイトから使われるWeb APIの脆弱性を調べる診断です。OWASP ASVSとWeb Security Testing Guideを網羅し…
- 証拠5/35
- 透明さ15/35
- 使いやすさ20/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- 電話
ISMS（ISO/IEC 27001）の取得と運用、システムの設計・開発・運用でのセキュリティ対策を支援するコンサルティングです。ISMSは最低限の要…
- 証拠5/35
- 透明さ15/35
- 使いやすさ20/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- 電話
サプライチェーン対策評価制度（SCS評価制度）の★3・★4に向けたアセスメント「V-Sec GC」と、事故に備えるCSIRT（社内の対応チーム）の構…
- 証拠5/35
- 透明さ15/35
- 使いやすさ20/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- 電話
サイバーリスクアセスメント、セキュリティポリシーの策定、ISMS・Pマークの取得支援、CSIRTの構築、経営層向けの研修やサイバー攻撃演習…
- 証拠5/35
- 透明さ15/35
- 使いやすさ20/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- 電話
CSIRTやPSIRTの立ち上げから、構築後の運用を担う要員の支援までを続けて頼めるコンサルティングです。ISOやNIST、国内ガイドラインへの準…
- 証拠5/35
- 透明さ15/35
- 使いやすさ20/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- 電話
Webサイトを構成するアプリケーション、サーバー、ネットワーク機器に疑似攻撃を行い、脆弱性と危険度を調べるサービスです。診断ツールと…
- 証拠5/35
- 透明さ15/35
- 使いやすさ20/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- 電話
サーバやルーターなどのネットワーク機器を対象に、Nessusを使って既知の脆弱性や設定の不備を調べる診断です。ポートやサービスの調査、…
- 証拠5/35
- 透明さ15/35
- 使いやすさ20/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- 電話
脅威シナリオに沿って実際の攻撃と同じ手口で模擬攻撃を行い、脆弱性診断では見つからない侵入経路を証拠とともに示すサービスです。シナ…
- 証拠5/35
- 透明さ15/35
- 使いやすさ20/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- 電話
攻撃者の視点でシナリオに沿った攻撃を行い、防御と社内の対応体制を確かめるテスト群です。脅威ベースのレッドチーム演習（TLPT）、工場…
- 証拠5/35
- 透明さ15/35
- 使いやすさ20/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- 電話
内部不正による情報漏えいへの耐性を、組織体制とITの使い方の両面からスポットで診断するサービスです。規程やヒアリングによる組織診断…
- 証拠5/35
- 透明さ15/35
- 使いやすさ20/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- 電話
実際の攻撃に近い疑似攻撃でシステム全体に侵入を試み、どこまで入られるかを確かめるテストです。シナリオは顧客と協議して決め、侵入の…
- 証拠5/35
- 透明さ30/35
- 使いやすさ4/30
- 料金
- 外貨建て
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
脆弱性スキャナー「Nessus」で知られるTenableの、リスクをまとめて管理する基盤です。サーバーやパソコンの脆弱性に加えて、Webアプリ、…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
AIアプリケーションやAIエージェントに潜むリスクを検証し、AIを使ううえでの対策を支援するサービスです。生成AIを組み込んだ自社サービ…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
共連れやICカードの偽装などで実際に施設への侵入を試み、Wi-Fiや不正端末の接続といった疑似サイバー攻撃も行って、物理的な侵入を足がか…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
Webアプリ、プラットフォーム、スマホアプリ（Android・iOS）、クラウド、IoT機器の脆弱性診断とペネトレーションテストを、ALSOKが窓口と…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
社内の体制やポリシーを把握したうえで、CSIRTの体制と活動の定義、インシデント対応の手順づくりを支援するコンサルティングです。全体で…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
インターネットに公開しているサーバやサイトを把握し、脆弱性を継続して管理するためのツールです。専門家に毎回頼むのではなく、自社で…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
情報セキュリティ監査、ISMS・プライバシーマーク・ISO/IEC 42001（AIマネジメント）の認証取得支援、CSIRTやSOCの構築支援、PCI DSS対応…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
ISO/IEC 27001（ISMS）の構築と認証の取得、維持・更新審査、規格改定への対応を支援するコンサルティングです。ISO20000、ISO9001、ISO14…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
ISMS（ISO/IEC 27001）やITSMS（ISO/IEC 20000-1）の認証取得に向けて、社内体制の構築から審査対応、取得後の運用までを支援するコンサル…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
専門家が月額制で社内のセキュリティ担当者の役割を担う顧問契約です。専門のIT部門を持たない中小・中堅企業を対象に、相談の受付からベ…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
IoT機器を作るメーカー向けに、手動と自動ツールを組み合わせて機器の脆弱性を調べる試験サービスです。欧州規格EN 303 645・EN 18031や国…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
生成AI（LLM）を組み込んだアプリやAPIが悪用されないかを、ホワイトハッカーが手動で確かめるテストです。プロンプトインジェクション、…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
クレジットカード情報を扱う事業者向けに、PCI DSSの認定審査機関（QSA）として審査を行い、準拠に向けた支援もします。ISMS認証の取得支…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
クレジットカード業界の国際基準PCI DSSへの準拠を目指す会社を支援するコンサルティングです。準拠に向けた支援とオンサイト評価、取得後…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
SB OAI Japanが提供し、AIと専門家チームが脆弱性の診断から修復方針の提案、パッチ適用までを一貫して支援するサービスです。検出して報…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
情報資産の管理、社員教育、点検、事故対応の仕組みと、専門家へのオンライン相談をまとめたクラウド型のセキュリティ管理サービスです。…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
社内のSOCやCSIRTが抱える技術的な課題を支援するサービスです。脅威情報の収集、自社を装ったフィッシングサイトの検知、インシデント対…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
ブロードバンドセキュリティの脆弱性診断シリーズ「SQAT」です。Web・API、ネットワーク、スマホアプリ、IoT、ソースコード、クラウド設定…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
クラウドの設定ミスを継続して見つけるCSPMと、Webアプリの自動脆弱性診断をまとめた国産のツールです。セキュリティ担当者やSRE、クラウ…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
脅威情報をもとに組織ごとの攻撃シナリオを作り、レッドチームが攻撃して、SOCやCSIRTなど守る側の検知・対応を観察し、組織としての対応…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
診断員がツールと手作業を組み合わせ、見つかった問題が本当に脆弱性かを一つずつ確かめるWebアプリ診断です。画面数ごとの料金が公開され…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- メール
ツール診断と手動診断を組み合わせて、インターネット越しにWebアプリケーションの脆弱性を調べるサービスです。料金が公開されており、10…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
Webサイトの運用やWebアプリの設計、社内システムのセキュリティについて、専門家に定期的に相談できる年間契約のサービスです。年額40万…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
実際の攻撃を想定して、守りの仕組みが効くかを確かめるメニューです。実環境で疑似マルウェアを使うレッドチームオペレーション、目標を…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
社外のCISO役（バーチャルCISO）、フレームワークの整備、リスクと脅威の評価、成熟度評価、経営幹部向けの研修などで、組織のセキュリテ…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
現状の調査、体制づくり、運用、専門スキルの4段階に分けて、リスク評価や標的型メール訓練、CSIRTマニュアル、EDR監視、研修などを必要な…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
脆弱性診断、クラウド型WAF「PrimeWAF」、事故時のデジタルフォレンジック、SNSの風評被害調査、サイバーリスク保険を1年契約でまとめたパ…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
会社のドメインをもとに、外から見えるリスクを調べるサービスです。漏えいしたアカウントや社内データがダークウェブで取引されていない…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
サイバー事故の予想最大損害額（PML）をチェックシートの評価から算出するレポートと、取引先や子会社のセキュリティ状況を外部からスコア…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
NISTサイバーセキュリティフレームワーク2.0の6つの機能（統治・特定・防御・検知・対応・復旧）を参考に、不審な動きを早く見つけて対応…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
攻撃を受けても事業を続け、早く立ち直る力（サイバーレジリエンス）がどこまで整っているかを、4つの力と14項目で診断するサービスです。…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
標的型攻撃や内部不正などを起点に、会社の業務や権限の構成に合わせた攻撃のシナリオを組み、侵入から情報の持ち出しや業務停止まで再現…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
キヤノンMJが窓口となり、公開資産の洗い出し、脆弱性診断、クラウド設定診断、ペネトレーションテスト、組織体制の評価までをまとめて提…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
脆弱性診断の会社であるユービーセキュアが行うコンサルティングです。Webアプリ診断や脆弱性管理を自社でできるようにする内製化支援のほ…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
コンサルタントがフレームワークに基づいて対策状況を調べ、課題ごとに難易度と効果を考えた対策計画を立てるサービスです。規程の策定、C…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
セキュリティポリシーの策定、事故に備えた体制づくり、リスク分析を行い、社内説明にも使える資料を納品するコンサルティングです。医療…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
GitHub、クラウド（AWS・Azure・Google Cloud・Microsoft 365・Salesforceなど）、OS、WordPressの管理画面の設定を、エンジニアが見てリ…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
Webシステムの開発中、システムテストの工程で、認証・認可・セッション・入力値の4つの観点を手作業で確かめるサービスです。リリース直…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
kintoneで作った業務アプリのカスタムJavaScript・CSSと、アクセス権や外部公開などの設定を調べる診断です。ソースコードだけの診断なら3…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
AIセキュリティを専門とするChillStackの脆弱性診断です。生成AIを組み込んだサービス（LLM、RAG、Dify、MCPサーバー）の診断に加え、Web…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
Webアプリ、プラットフォーム、スマホアプリ、API、ブロックチェーン、クラウド設定、生成AIなど、幅広い対象を診断します。Webアプリ診断…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
Webアプリ、ネットワーク、スマホアプリ、IoT、Active Directory、AIシステム、ゲーム、OT（自動車・ビル・工場）などを攻撃者の視点で診…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
依存ライブラリやCI/CDが乗っ取られたとき、攻撃がどこで止まるかを調べる診断です。GitHubとクラウドの読み取り権限を渡して調べるため、…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
ネットワーク機器やサーバーのOS・ソフトウェアにある脆弱性を特定する診断です。ツール診断とレポートだけのライトプランと、手動診断や…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
Webアプリ以外の診断メニューです。サーバやネットワーク機器の設定不備やパッチ状況を調べるプラットフォーム診断、iOS・Androidアプリと…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
サーバーやネットワーク機器のOS・ミドルウェアの脆弱性を調べるプラットフォーム診断と、攻撃者の目的を想定して侵入を試みるペネトレー…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
攻撃者の目標（情報の持ち出しなど）を想定したシナリオで、実際にそこまで到達できるかを確かめる侵入テストです。金融機関などで求めら…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
攻撃者の視点でシステムへの侵入を試み、重要な情報までたどり着けるか、導入済みの対策が効いているかを確かめるテストです。Webアプリ、…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
想定した攻撃シナリオにもとづき、実際の攻撃者と同じ手法で侵入や権限の奪取、情報の持ち出しを試すテストです。自社開発のWebアプリの脆…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
専門の技術者が攻撃者の目的を想定して疑似攻撃を行い、システムに侵入できるか、今の対策が実際に効いているかを確かめるテストです。事…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
過去の事例をもとにした攻撃シナリオに沿って疑似攻撃を行い、システムへの侵入や機密情報の窃取が実際にできるかを確かめるテストです。…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
インターネット側からの侵入と、社内ネットワークからの不正の両方を想定し、シナリオに沿って攻撃者の立場で侵入を試します。公開したま…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
事前に決めたルールの範囲で、特定の秘密情報を盗み出すなど攻撃の目的を達成できるかを試し、組織全体の弱点と、SOCやCSIRTの検知・対応…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
IoT製品やモバイルアプリなどを対象に、脅威分析やリスク評価を机上で行い、対策を提案するコンサルティングです。リスクを洗い出して優先…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
工場などの制御システムと、製造業が作る製品そのもののセキュリティを、アセスメント、IEC 62443への適合支援、対応組織づくり、製品導入…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
自社で先回りして脆弱性に対応できるようにするための支援です。脆弱性管理の仕組み（プラットフォーム）の導入、技術的な助言、新しい脆…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
東京・日本橋の株式会社Bridgeが行う脆弱性診断です。Webアプリケーション診断とプラットフォーム診断を中心に、ペネトレーションテストに…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- メール
Webアプリケーションとサーバー・ネットワーク機器を診断するサービスです。ツールと診断員の手動検証を組み合わせるスタンダード診断と、…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
実際の攻撃と同じ手法で疑似攻撃を行い、プラットフォームとWebアプリケーションの脆弱性を調べるサービスです。専門エンジニアの手動診断…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
サーバなどのOS・ミドルウェアについて、開いているポートと既知の脆弱性を、インターネット経由か訪問して社内LANから診断するサービスで…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
Viettel Cyber Securityのホワイトハッカーが手動で行う脆弱性診断とペネトレーションテストです。Webアプリ、スマートフォンアプリ、ネッ…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
Webアプリ、スマホアプリ、クラウド、ネットワークのリスクを攻撃者の視点で評価する診断です。相談と見積りは問い合わせフォームから受け…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
診断員がツールと手動検査を組み合わせて脆弱性を洗い出す診断と、事前に決めた目標（侵入や情報窃取）を達成できるかを疑似攻撃で確かめ…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
国産セキュリティ企業FFRIセキュリティの脆弱性診断です。Webアプリに疑似攻撃を行うアプリケーション診断と、サーバやネットワーク機器の…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
OWASP Top 10にもとづくWebアプリ診断と、CVEの情報をもとにサーバやネットワーク機器を調べるプラットフォーム診断を組み合わせるサービ…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
ソフトウェアテストの会社であるバルテスが行う脆弱性診断です。Webアプリ、スマホアプリ、IoT機器、サーバ・ネットワーク機器、クラウド…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
Webアプリ、ネットワーク、スマホアプリ、ソースコード、デスクトップアプリ、IoTの6種類を診断します。重大な脆弱性は診断中に速報し、報…
- 証拠5/35
- 透明さ15/35
- 使いやすさ14/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- フォーム
脆弱性診断、侵入テスト、クラウドやMicrosoft 365の設定の見直し、インシデント対応計画、対応演習、サプライチェーンの評価など13のメニ…
- 証拠5/35
- 透明さ8/35
- 使いやすさ10/30
- 料金
- 見積り
- 無料
- —
- 返金
- —
- 日本語窓口
- 電話
工場、電力、ガス、水道、化学プラントなどの制御システム（OT）向けの監視製品です。PLCとSCADAの間の通信をミラーポートから取り込み、…
ARTICLES
この対策が役に立つ場面（記事）
02
CHAPTER 2 · MOREもっと知りたい
MOREほかの条件で探す
分類