サーバーやネットワーク機器に、攻撃に悪用される弱点が残っていないかを外部の視点で調べたい。そう考えて「ネットワーク脆弱性診断」を検討し始めると、Webサイトの診断（Webアプリケーション診断）との違いや、具体的に何をどこまで調べてくれるのかが分かりにくい、という壁に突き当たります。
ネットワーク脆弱性診断は、サーバー・ネットワーク機器・OS・ミドルウェアといったインフラ層を対象に、設定の不備や既知の脆弱性を洗い出す診断です。インターネット側の外部から調べる方法と、社内ネットワークの内側から調べる方法があり、どちらが必要かは守りたい対象によって変わります。費用や実施頻度も、診断する範囲や手法によって幅があります。
本記事では、ネットワーク脆弱性診断の対象と手法、Webアプリケーション診断やペネトレーションテストとの違い、費用相場と実施頻度、社内実施と外注の選び方までを整理します。あわせて、ネットワーク・インフラ層の診断に対応するサービスも紹介し、自社に必要な診断と依頼先を判断するための材料としてご活用いただけます。
目次
一括ダウンロードする
ネットワーク脆弱性診断とは？対象機器とWebアプリケーション診断との違い
ネットワーク脆弱性診断とは、サーバーやネットワーク機器などのインフラ層に、攻撃に悪用され得る弱点が無いかを調べる診断です。弱点を攻撃者より先に把握し、情報漏えいや不正アクセスといった被害を未然に防ぐために実施します。脆弱性診断は、システムやソフトウェアに潜むセキュリティ上の弱点や欠陥を洗い出すプロセスとされ、ネットワーク脆弱性診断はその対象を通信インフラの機器に定めたものにあたります。
出典・参考資料（1件）
診断の対象はサーバー・ネットワーク機器・OS・ミドルウェア
ネットワーク脆弱性診断が対象とするのは、インターネットや社内ネットワークにつながるインフラ層の機器とソフトウェアです。具体的には、Webサーバー・メールサーバーなどの各種サーバー、ルーター・ファイアウォール・VPN機器といったネットワーク機器、そしてそれらの上で動くOSやミドルウェアが対象になります。
これらの機器では、公開しているつもりのないポートが開いていたり、OSやミドルウェアに修正プログラム（パッチ）が未適用の既知の脆弱性が残っていたり、初期設定のまま運用されていたりすることがあります。ネットワーク脆弱性診断は、こうした設定や状態の問題を洗い出し、どこに対処が必要かを明らかにします。
脆弱性診断の種類とネットワーク診断の位置づけ（Webアプリケーション診断との違い）
脆弱性診断には、対象によっていくつかの種類があります。代表的なのは、Webサイトやアプリに作り込まれた欠陥を調べるWebアプリケーション診断と、サーバーやネットワーク機器などの基盤を調べる診断です。後者は、診断事業者によって「ネットワーク診断」「プラットフォーム診断」と呼ばれ、同じインフラ層を対象とする診断を指します。
Webアプリケーション診断が、入力値の処理や認証といったアプリケーションの作りに注目するのに対し、ネットワーク脆弱性診断は、機器やOS・ミドルウェアの設定や既知の脆弱性に注目します。自社が公開しているのがWebサービスなのか、守りたいのが社内ネットワークやサーバー群なのかによって、必要な診断の種類は変わります。両方が必要になるケースも少なくありません。
外部診断（リモート）と内部診断の違い・使い分け
ネットワーク脆弱性診断は、どこから調べるかによって外部診断（リモート診断）と内部診断に分かれます。守りたい対象が「インターネットからの攻撃」なのか「社内に入り込んだ脅威」なのかによって、選ぶべき診断が変わります。
外部診断は、インターネット側から公開中のサーバーやネットワーク機器を調べ、外部の攻撃者から狙われる弱点を洗い出します。脆弱性の深刻度を評価する共通の指標であるCVSSでは、攻撃元区分として「ネットワーク（N）」が「対象をネットワーク経由でリモートから攻撃可能」と定義されており、外部診断はこうしたリモートから到達できる弱点に対応します。
一方の内部診断は、社内ネットワークの内側に機器を接続するなどして、万一侵入された場合に被害が広がりやすい箇所や、内部からしか見えない設定不備を調べます。
出典・参考資料（1件）
| 診断タイプ | 外部診断（リモート） | 内部診断 |
|---|---|---|
| 診断する場所 | インターネット側（外部）から | 社内ネットワークの内側から |
| 主な対象 | 公開サーバー・公開しているネットワーク機器 | 社内のサーバー・端末・内部の機器 |
| 見つけやすい問題 | 外部に開いたポート・公開機器の既知の脆弱性や設定不備 | 侵入後に被害が広がる経路・内部の設定不備 |
| 向いているケース | Webサイトや公開システムの外部からの安全性を確認したい | 侵入を想定して社内の守りを点検したい |
どちらか一方で十分な場合もあれば、公開システムと社内ネットワークの両方を守る必要がある場合は、外部・内部を組み合わせて診断することもあります。自社がまず守りたい対象を整理したうえで、診断の範囲を決めると選びやすくなります。
外部の守りを固めている企業でも、内部の点検がなぜ必要になるのか。セキュリティ診断を提供する現場からは、次のような指摘があります。
金融機関のお客様は、脆弱性診断やペネトレーションテストをすでに実施されていたり、ネットワーク分離によって、境界防御やエンドポイント、つまり入り口と出口の対策はしっかり固めていらっしゃるところが大多数です。ただ、お話を伺うと「侵入されない前提で設計しているからこそ、そこを突破されてひとたび中に入られてしまうと、内部は弱いんだよね」という現状があるとおっしゃいます。
ネットワーク脆弱性診断の主な検査項目と診断の手法
ここからは、ネットワーク脆弱性診断で実際に何を調べ、どのように診断するのかを見ていきます。検査する項目と、ツールと専門家の役割分担を押さえておくと、各サービスの違いも理解しやすくなります。
主な検査項目
ネットワーク脆弱性診断では、対象の機器に対しておおむね次のような項目を調べます。
- ポートスキャン：どのポートが開いているか、意図せず外部に公開されているサービスが無いかを確認します。
- 稼働サービス・バージョンの確認：動作しているサービスやそのバージョンを調べ、サポートの切れた古いソフトウェアが残っていないかを確認します。
- 既知の脆弱性の検査：公開済みの脆弱性に該当しないかを照合します。個別製品の脆弱性には、米国政府の支援を受けた非営利団体MITREが採番するCVEという共通の識別子が付けられており、診断ではこの既知脆弱性の有無を確認します。
- 設定不備・アカウントの確認：初期設定のまま運用されている箇所や、推測されやすい・初期値のままのアカウントが残っていないかを確認します。
こうした設定不備は、診断の現場で実際に多く見つかります。オフィスに必ずある複合機やコピー機を例に、内部ネットワークの診断現場では次のような状況が報告されています。
工場出荷時の初期パスワードのまま使われているお客様がほとんどでして、大手メーカーの初期IDパスワードはインターネットで検索すればすぐ出てきてしまいます。そのままにしておくと、万が一ウイルスが内部に入り込んだ際に、簡単に遠隔操作で乗っ取られてしまうリスクがあります。
検出された脆弱性は、前掲のCVSSによって深刻度が評価されます。CVSSでは基本値の範囲に応じて、次の5段階に区分されます。
- 緊急（9.0〜10.0）
- 重要（7.0〜8.9）
- 警告（4.0〜6.9）
- 注意（0.1〜3.9）
- なし（0）
診断報告書では、このCVSSに基づく深刻度に、事業者が独自に付す区分を加えて優先度を示すことが一般的です。
出典・参考資料（2件）
ツールによる自動診断と専門家による手動診断
診断の手法は、大きくツールによる自動診断と、専門家による手動診断に分かれます。自動診断は、診断ツールで機器をスキャンして既知の脆弱性や開放ポートを検出する方法で、短時間で広い範囲を調べられ、定期的に繰り返しやすいのが利点です。
手動診断は、ツールの結果を専門家が精査し、誤検知を除いたうえで、ツールだけでは見つけにくい問題や悪用の可能性まで踏み込んで評価する方法です。多くの診断サービスは、この両者を組み合わせたハイブリッド方式を採用しており、自動診断で網羅性を確保しつつ、手動診断で精度を高めています。どこまで手動で踏み込むかは、サービスや料金プランによって異なります。
ペネトレーションテストとの違い
ネットワーク脆弱性診断と混同されやすいものに、ペネトレーションテスト（侵入試験）があります。脆弱性診断が、対象にある弱点を網羅的に洗い出すことを目的とするのに対し、ペネトレーションテストは、攻撃者になったつもりで実際に侵入できるか、侵入後にどこまで被害が及ぶかを、具体的な攻撃シナリオで確かめることを目的とします。
両者は別の行為として扱われます。経済産業省の情報セキュリティサービス基準に適合したサービスを公開するIPAのリストでも、ペネトレーションテスト（侵入試験）サービスは脆弱性診断サービスのオプションサービスとして整理されています。まず弱点を広く把握したい段階では脆弱性診断、守りがある程度整い実際の攻撃に耐えられるかを確かめたい段階ではペネトレーションテスト、というように目的に応じて使い分けます。
出典・参考資料（1件）
脆弱性診断とペネトレーションテストのどちらを先に受けるべきか、費用や進め方の違いまで踏み込んで知りたい方は、以下の記事で両者を比較しています。
ネットワーク脆弱性診断の進め方
ネットワーク脆弱性診断を外部に依頼した場合、おおむね次のような流れで進みます。社内で診断を説明・検討する際の目安として押さえておくとよいでしょう。
まず事前準備として、診断の対象範囲や目的をすり合わせ、対象機器の一覧やネットワーク構成を整理します。次に診断を実施し、ツールと専門家によって弱点を洗い出します。診断が終わると、検出した脆弱性と深刻度、対策案をまとめた報告書が提出され、報告会で説明が行われることもあります。報告書では、前述のCVSSに基づく深刻度などを用いて、対処すべき優先順位が示されます。
報告を受けた後は、自社または運用を委託しているベンダーが修正（改修）を行い、重要な脆弱性については、修正が正しく反映されたかを確かめる再診断を実施します。再診断に対応できる期間や条件はサービスによって異なるため、依頼前に確認しておくと安心です。
一括ダウンロードする
ネットワーク脆弱性診断の費用相場
ネットワーク脆弱性診断の費用は、多くのサービスで「要お問い合わせ」とされており、対象や範囲によって幅があります。ここでは、何によって金額が決まるのかと、公式に公開されている料金の例を整理します（いずれも2026年11月時点の各社公式情報に基づきます）。
費用を左右する主な要素
金額は、主に次の3つの要素で変わります。1つ目は診断対象の数で、IPアドレスやホストの数が多いほど費用は上がります。2つ目は診断の範囲と深さで、外部だけか内部も含むか、どこまで詳細に調べるかによって変わります。3つ目は手法で、ツールによる自動診断中心か、専門家による手動診断を厚くするかで価格帯が分かれます。手動診断を主体とする専門会社の診断は、相応に高めの価格帯になる傾向があります。
公開されている料金の例
スポット型（1回ごと）のネットワーク診断は、各社とも対象範囲に応じた個別見積もりが中心で、公開されている料金は継続型・ツール型のサービスに多く見られます。ネットワーク・インフラ層の診断で公式に料金を公開している例は次のとおりです。
| サービス | SCT SECURE クラウドスキャン | KATABAMI サイバーセキュリティ対策パッケージ | GMOサイバー攻撃ネットde診断 ASM |
|---|---|---|---|
| 診断形態 | クラウド型・外部から毎日自動診断 | ネットワーク内部から月次の継続診断 | ツール型の継続診断 |
| 料金形態 | 年額（IP/FQDN数） | 月額（デバイス単位） | 月額 |
| 公開料金 | 3IP/FQDNまで初年度564,000円（税抜）、2年目以降504,000円、以降1件140,000円 | 1台あたり月額1,250円〜 | 自走プラン月額4万円〜／伴走プラン月額12万円〜 |
いずれも継続的に点検するタイプの料金です。1回ごとのスポット型ネットワーク診断の多くは個別見積もりとなるため、IP数や外部・内部の範囲、手動診断をどこまで含むかを整理しておくと、各社の金額を比較しやすくなります。
また、攻撃者視点で実際に侵入を試みるペネトレーションテストは、ネットワーク脆弱性診断とは別のサービスで、費用の桁も大きく異なります。専門家が時間をかけて実施するため高めの価格帯で、内容によっては数百万円以上になることもあります。
弱点を広く洗い出すネットワーク脆弱性診断と、侵入可否を試すペネトレーションテストは目的も費用感も異なります。自社に必要な診断を見極めたうえで見積もりを取ることが大切です。
出典・参考資料（3件）
実施頻度と診断すべきタイミング
ネットワーク脆弱性診断は一度実施すれば終わりではなく、システムは日々変化し、新たな脆弱性も次々と公表されるため、定期的な実施が望まれます。どのくらいの間隔で行うべきかは、自社が扱う情報や適用される基準によって変わります。
一般的な目安としては、年1回程度の定期的な診断を基本にしつつ、システムに変更があった際には都度実施する形がよく採られます。ただし頻度を一律に定めた公的な基準があるわけではなく、自社が扱う情報の重要性やリスクに応じて間隔を決めることが大切です。
定期的な実施が望ましい背景には、システムの変化だけでなく、攻撃する側の変化もあります。診断の現場からは、次のような指摘が聞かれます。
これまでは年に1回、あるいはサービスをリリースした直後にだけ脆弱性診断を行うという企業が多かったのですが、AIの発達によって攻撃側のスピードが上がっている以上、定期的に診断をしないと危険だという状況になってきました。
基準で頻度が定められている例として、クレジットカード情報を扱う事業者に適用されるセキュリティ基準PCI DSSがあります。PCI DSSの要件11.3.2では、インターネットに公開された（外部から到達できる）システムについて、認定スキャニングベンダー（ASV）による外部脆弱性スキャンを少なくとも3か月に1回（四半期ごと）実施することが求められています。
これはカード情報を扱い、外部公開されているシステムに適用される要件で、すべての企業に一律で当てはまるものではありませんが、頻度を考える際の一つの目安になります。
出典・参考資料（1件）
クレジットカード情報を扱う事業者で、このASV（認定スキャニングベンダー）による四半期ごとの外部スキャンを実際にどう進めればよいか知りたい場合は、以下の記事で要件11.3.2への対応ポイントを整理しています。
定期的な実施に加えて、次のようなタイミングでは都度の診断を検討するとよいでしょう。サーバーやネットワーク構成を変更したとき、新しいサービスやシステムを公開するとき、ISMSやPCI DSSなどの認証を取得・更新するとき、そして取引先や顧客からセキュリティ対策の実施状況の提示を求められたときです。変化があった箇所は新たな弱点が生まれやすいため、節目ごとに点検することで、問題を早い段階で把握できます。
社内実施と外注の選び方・依頼先の選定ポイント
ネットワーク脆弱性診断は、自社で診断ツールを使って行う方法と、専門の会社に外注する方法があります。それぞれの向き不向きと、外注する場合の依頼先の見極め方を整理します。
社内実施と外注の判断
社内実施は、診断ツールを導入して自社で定期的にスキャンする方法です。QualysやTenableといった脆弱性スキャンツールが知られています。繰り返し実施しやすく費用を抑えやすい一方で、ツールの結果を読み解き、誤検知を除いて優先度を判断するには専門知識が必要になります。社内にセキュリティに詳しい担当者がいて継続的に運用できる体制があれば、自動診断ツールによる定期的な点検は現実的な選択肢です。
外注は、専門会社に診断を依頼する方法です。専門家がツールと手動診断を組み合わせて精度高く弱点を洗い出し、対策の優先順位まで示してくれるため、社内に専任人材がいない場合や、対外的に診断実施の証明が必要な場合に適しています。自社のリソースと、必要とする診断の深さを照らし合わせて選ぶとよいでしょう。自動診断ツールで日常的に点検しつつ、節目では専門会社の診断を受ける、という組み合わせも有効です。
依頼先の選定ポイント
外注する場合は、次のような観点で依頼先を見極めると、自社に合うサービスを選びやすくなります。
- 第三者による客観的な指標があるか：IPAは、経済産業省の情報セキュリティサービス基準に適合したサービスを調査し、「情報セキュリティサービス基準適合サービスリスト」として公開しています。脆弱性診断サービスは独立したカテゴリとして掲載されており、依頼先の信頼性を確認する公的な手がかりになります。
- 報告書の分かりやすさとサポート：検出した脆弱性の深刻度や対策の優先順位が、担当者にも分かる形で示されるか、報告会や質問対応があるかを確認します。
- 再診断への対応：修正後に、対策が正しく反映されたかを確かめる再診断に対応しているか、その期間や条件はどうかを確認します。
- 対応範囲と手法：外部・内部のどちらに対応するか、ツール診断中心か手動診断を含むか、自社が調べたい対象をカバーしているかを確認します。
出典・参考資料（1件）
ネットワーク脆弱性診断に対応するサービス
ここからは、ネットワーク・インフラ層の脆弱性診断に対応するサービスを紹介します。対象範囲や手法、料金の公開状況はサービスによって異なるため、自社の課題に合うものを見比べる材料としてご覧ください。
| サービス名 | セキュア・レントゲン | KATABAMI サイバーセキュリティ対策パッケージ | セキュリティ診断（NRIセキュア） | セキュリティ診断・TLPT（ラック） | SQAT | セキュリティ診断（NTTセキュリティ・ジャパン） | GMOサイバーセキュリティ byイエラエ | SCT SECURE クラウドスキャン | Cloudbric脆弱性診断 |
|---|---|---|---|---|---|---|---|---|---|
| 提供会社 | 株式会社クワッドマイナージャパン | 株式会社SYNCHRO | NRIセキュアテクノロジーズ株式会社 | 株式会社ラック | 株式会社ブロードバンドセキュリティ | エヌ・ティ・ティ・セキュリティ・ジャパン株式会社 | GMOサイバーセキュリティ byイエラエ株式会社 | 三和コムテック株式会社 | ペンタセキュリティ株式会社 |
| 診断対象 | ネットワーク全体（IT/OT） 内部の潜伏リスクも可視化 | 社内ネットワーク内部 （サーバ・NW機器・複合機・PC） | プラットフォーム診断 インターネット側・LAN側 | プラットフォーム診断 （サーバ・ネットワーク機器） | ネットワーク脆弱性診断 （SQAT for Network） | プラットフォーム診断 （Web/インフラ） | ネットワーク診断（プラットフォーム） 社内ネットワークも対象 | ネットワーク機器・Webサイト 外部（インターネット経由） | プラットフォーム診断 （サーバ・NW機器・OS） |
| 診断方式 | 専門家分析 （通信を全数取得） | ツール診断＋月次の伴走 （年12回） | ハイブリッド（手動主体） | ハイブリッド（手動主体） | ハイブリッド（手動＋自動） | 専門家＋複数ツール （セルフ診断も選択可） | ハイブリッド（手動＋ツールASM） | ツール自動診断 （クラウド型・毎日） | ハイブリッド（手動＋ツール） |
| 料金 | 要お問い合わせ | 月額1,250円〜／台 | 要お問い合わせ | 要お問い合わせ | 要お問い合わせ | 要お問い合わせ | 要お問い合わせ （ASMは月額4万円〜） | 年額564,000円〜 （初年度・3IP/FQDNまで・税抜） | 要お問い合わせ |
| 主な特徴 | 通信を全数取得し内部の潜伏脅威まで可視化。最短1か月 | 予防・復旧・補償を一体化。リモートで内部を毎月診断 | 専門家の手動主体。Web〜ペネトレ・AI/OTまで幅広く対応 | 診断と監視（JSOC）・緊急対応を一社で相談できる | ネットワーク診断を独立メニュー化。診断後3か月の再診断可 | 専門家診断に加えセルフ診断・RedTeam/TLPTも選べる | ホワイトハッカーの手動診断と継続型ツール診断を併用 | 機器設置不要のクラウド型。毎日自動診断、PCI DSS ASV相当 | 手動＋ツールで診断。クイックスキャンは最短3営業日 |
| 詳細情報 | 公式資料を見る | オンライン相談を予約 | サービス詳細を見る | サービス詳細を見る | サービス詳細を見る | サービス詳細を見る | サービス詳細を見る | サービス詳細を見る | サービス詳細を見る |
※上記は2026年11月時点の各社公式情報にもとづく目安です。「要お問い合わせ」は公式が料金を公開していないものです。診断の対応範囲・料金・提供形態は各社の最新情報をご確認ください。
ネットワーク・インフラ層に限らず、Webアプリケーションやクラウドも含めて脆弱性診断サービス全体を見比べたい場合は、以下の記事で診断方法・費用相場・選び方を詳しく解説しています。導入を具体的に検討する際の比較材料としてご覧ください。
脆弱性診断サービスおすすめ比較｜診断方法・費用相場・選び方を解説【無料ツールあり】
Webサービスや社内システムの脆弱性診断を検討する際、「専門家による手動診断とツールによる自動診断のどちらが自社に必要なのか」「費用が数十万円から数百万円までと幅が広く、妥当な予算が読めない」といった壁に突き当たる担当者は少なくありません。…
1. セキュア・レントゲン（株式会社クワッドマイナージャパン）
セキュア・レントゲンは、ネットワーク上を実際に流れている通信を全数取得して分析する、ネットワークリスク診断サービスです。NDR（ネットワーク検知・対応）製品「Network Blackbox」のフルパケットキャプチャ技術を活用し、外部からの脅威だけでなく、すでに内部に侵入・潜伏している脅威や弱点まで洗い出す点が特徴です。
機器はミラーリング方式で接続するため、万一障害が起きてもネットワークに影響しない設計です。IT環境に加えて工場などのOT環境にも対応し、幅広い業種のネットワーク全体のリスクを可視化します。料金は診断手法やトラフィック量によって変わるため個別見積もりで、公式は最短1か月で課題と対策を提案するとしています。
2. KATABAMI サイバーセキュリティ対策パッケージ（株式会社SYNCHRO）
KATABAMIは、予防・復旧・補償の3つを束ねたパッケージ型のサービスで、このうち予防にあたるのがネットワーク脆弱性診断です。ネットワークの内側から、サーバー・ネットワーク機器・複合機・PCなどの接続機器を対象に、毎月（年12回）定期的に脆弱性を検出し、A〜Eの5段階評価と改善策を提示します。外部スキャンでは捉えにくい、内部を起点とする脅威も検査対象に含む点を訴求しています。
診断に加えて、隔離した経路でのバックアップによる復旧と、サイバー保険による補償まで一体で備えられるのが特徴です。料金はデバイス1台あたり月額1,250円からで、公式は最短2週間での利用開始や設置10分といった導入のしやすさを掲げており、専任のセキュリティ担当者がいない企業でも検討しやすい設計です。
3. セキュリティ診断（脆弱性診断・ペネトレーションテスト）（NRIセキュアテクノロジーズ株式会社）
NRIグループのセキュリティ専業会社が提供する、専門家による手動診断を主体とした診断サービス群です。ネットワーク・インフラ層を対象とするプラットフォーム診断は、インターネット側・LAN側の両方から実施でき、ポートスキャン、アプリケーションのバナー確認、セキュリティホールの確認などを、複数の診断ツールと専門家の手作業を併用して調べます。
Webアプリケーション診断やクラウド設定評価、OTネットワークのアセスメント、攻撃者視点のペネトレーションテストまで幅広くカバーし、診断はSANSの専門トレーニング修了者や国際資格の保有者が担当します。多くのメニューは個別見積もりで、ペネトレーションテストサービスは800万円から（税別）と公開されています。
出典・参考資料（1件）
4. 脆弱性診断・セキュリティ診断サービス（株式会社ラック）
株式会社ラックが提供する、脆弱性診断とペネトレーションテストを区別して整理した診断サービス群です。ネットワーク・インフラ層については、プラットフォーム診断やサーバセキュリティ設定診断を用意し、サーバやネットワーク機器を対象に弱点を洗い出します。公式メニューではプラットフォーム診断の最短日数なども示されています。
監視を担うJSOCや、インシデント対応を担うサイバー救急センターを同じ会社で組み合わせられるため、診断から監視・緊急対応までを一貫して相談できる体制があります。攻撃者視点で侵入後の影響範囲まで確かめる情報システムペネトレーションテストは、標準的なシナリオで700万〜1,000万円（税抜）と公開されています。
出典・参考資料（1件）
5. SQAT（脆弱性診断サービス）（株式会社ブロードバンドセキュリティ）
SQAT（エスキュート）は、2000年創業のセキュリティ専業である株式会社ブロードバンドセキュリティが提供する脆弱性診断ブランドです。ネットワーク・インフラ層を対象とする「ネットワーク脆弱性診断（SQAT for Network）」を独立したメニューとして用意しており、精度の高い手動診断と独自開発の自動診断を組み合わせたハイブリッド方式で実施します。
Webアプリケーションやスマホアプリ、IoT、クラウド設定、ソースコード診断まで対象が広く、診断対象に応じてメニューを選べます。診断終了後、一定期間内の再診断に対応している点も特徴です。料金は対象範囲に応じた個別見積もりで、公式には問い合わせベースと案内されています。
6. セキュリティ診断（脆弱性診断・ペネトレーションテスト）（エヌ・ティ・ティ・セキュリティ・ジャパン株式会社）
NTTグループのセキュリティ専業会社が提供する、診断・アセスメント群です。ネットワーク・インフラ層については、専門家が複数のツールを組み合わせて網羅的に調べる「脆弱性診断サービス（Webアプリケーション／プラットフォーム）」を用意しており、リスクの高い脆弱性の洗い出しを目的としています。
専門家が診断する方式に加えて、QualysやTenableを用いて顧客自身が継続的に脆弱性を把握できるセルフ脆弱性診断も選べます。攻撃者視点で人・プロセス・技術の観点から耐性を評価するRedTeam/TLPTや、IoT・OT領域の診断も扱います。料金は非公開で、診断対象の範囲や規模に応じた個別見積もりです。
7. GMOサイバーセキュリティ byイエラエ（GMOサイバーセキュリティ byイエラエ株式会社）
国内のホワイトハッカーを多数擁するサイバーセキュリティ専門企業で、専門家による手動主体の診断を中核としています。ネットワーク・インフラ層については、診断メニューに「ネットワーク診断（プラットフォーム診断）」を持ち、ペネトレーションテストでは社内ネットワークを対象としたメニューも用意しています。
専門家による都度見積もりの診断に加えて、「GMOサイバー攻撃ネットde診断 ASM」というツール型の継続診断も提供しており、ツールのみ利用する自走プランが月額4万円から、運用サポートまで含む伴走プランが月額12万円からです。手動の精度とツールによる継続運用を、用途に応じて使い分けられます。
8. SCT SECURE クラウドスキャン（三和コムテック株式会社）
SCT SECURE クラウドスキャンは、三和コムテック株式会社が提供するクラウド型の自動脆弱性診断サービスです。Webサイトに加えて、ルーター・ファイアウォール・DNSといったネットワーク機器を対象に、インターネット経由で毎日自動診断します。ソフトウェアの導入や機器の設置が不要で、OS・各種ポート・SNMPなどを検査します。
PCI DSSで求められる外部脆弱性診断（ASV診断）と同じテスト内容を採用し、ASV資格を持つ診断エンジンを使用している点も特徴です。料金は公開されており、3IP/FQDNまでの標準費用が初年度で年額564,000円（税抜、初期設定費用込み）、2年目以降がライセンス費用504,000円で、スポットの手動診断の間を埋める継続的な点検に向いています。
9. Cloudbric脆弱性診断（ペンタセキュリティ株式会社）
Cloudbric脆弱性診断は、WAFなどのセキュリティ製品で実績のあるペンタセキュリティ株式会社が提供する診断サービスです。ネットワーク・インフラ層を対象とするプラットフォーム診断では、サーバー・ネットワーク機器・ミドルウェア・OSを対象に、CVE/CVSSによるスコアリングで弱点を評価します。主要ポート中心のクイックスキャンは最短3営業日で実施できます。
技術者による手動診断と、メニューに応じた自動診断ツールを組み合わせたハイブリッド方式で、独自に収集した脅威情報に基づく項目で検査します。診断後は対策の提案まで支援します。料金は要お問い合わせで、診断対象の範囲に応じて個別に見積もられます。
まとめ
ネットワーク脆弱性診断は、サーバーやネットワーク機器などのインフラ層を対象に、設定不備や既知の脆弱性を洗い出す診断です。Webアプリケーション診断とは対象が異なり、インターネット側から調べる外部診断と、社内ネットワークの内側から調べる内部診断を、守りたい対象に応じて使い分けます。
費用は診断対象の数・範囲・手法によって幅があり、継続的なツール診断から専門家による精密な診断、さらにペネトレーションテストまで、目的によって価格帯が変わります。実施頻度は、システムの変更や新サービスの公開、認証取得、取引先からの要請などの節目を目安に検討するとよいでしょう。
自社に必要な診断の種類と相場観を整理したうえで、対応範囲や報告書の質、再診断への対応を確認しながら依頼先を選ぶことが、納得できる診断につながります。まずは気になるサービスの資料を取り寄せ、自社に合う依頼先を具体的に検討してみてください。
一括ダウンロードする
よくある質問（FAQ）
Q. ネットワーク脆弱性診断とは何ですか？
A. ネットワーク脆弱性診断とは、サーバーやルーター・ファイアウォールなどのネットワーク機器、OS・ミドルウェアといったインフラ層に、攻撃に悪用され得る弱点が無いかを調べる診断です。Webサイトやアプリの作りを調べるWebアプリケーション診断とは対象が異なり、機器やソフトウェアの設定不備や既知の脆弱性に注目します。
開いているポート、パッチ未適用の脆弱性、初期設定のまま残ったアカウントなどを洗い出し、攻撃を受ける前に対処すべき箇所を明らかにします。
Q. ネットワーク脆弱性診断はどのくらいの頻度で実施すべきですか？
A. 年1回程度の定期的な実施を基本に、システム変更や新サービス公開などの節目ごとに行うのが目安です。頻度を一律に定めた公的な基準はありませんが、クレジットカード情報を扱う外部公開システムでは、PCI DSSが認定スキャニングベンダー（ASV）による四半期ごとの外部スキャンを求めています。扱う情報の重要性やリスクに応じて間隔を決めるとよいでしょう。
Q. ネットワーク脆弱性診断の費用はどのくらいかかりますか？
A. ネットワーク脆弱性診断の費用は、診断対象の数（IP・ホスト数）、診断の範囲、ツール診断中心か手動診断を厚くするかによって大きく変わります。クラウド型で外部から自動診断するサービスは年額数十万円台から、継続的に点検するパッケージ型はデバイス1台あたり月額1,250円からといった料金が公開されている一方、専門家が侵入可否まで試すペネトレーションテストは数百万円以上になることもあります。
診断の種類によって費用の桁が変わるため、自社に必要な診断を見極めたうえで見積もりを取ることが大切です。
Q. ネットワーク脆弱性診断とペネトレーションテストは、どちらを先に受けるべきですか？
A. 一般には、まず脆弱性診断で弱点を広く洗い出し、守りがある程度整った段階でペネトレーションテストを受けるのが基本です。脆弱性診断は網羅的に弱点を見つけることを目的とし、ペネトレーションテストは実際に侵入できるか・被害がどこまで及ぶかを攻撃シナリオで確かめます。
目的が異なるため、どちらか一方で終わりではなく、自社のセキュリティ対策の成熟度に応じて使い分けるとよいでしょう。
Q. ネットワーク脆弱性診断は外部診断と内部診断のどちらを受ければよいですか？
A. どちらを受けるべきかは、守りたい対象がインターネットからの攻撃か、社内に入り込んだ脅威かによって決まります。公開サーバーやWebサービスの外部からの安全性を確認したい場合は外部診断（リモート診断）、万一侵入された場合に備えて社内ネットワークの守りを点検したい場合は内部診断が向いています。公開システムと社内ネットワークの両方を守る必要があるなら、外部・内部を組み合わせて診断することもあります。
まず自社がもっとも守りたい対象を整理すると、必要な診断を選びやすくなります。
Q. ネットワーク脆弱性診断は社内で実施できますか、外注すべきですか？
A. ネットワーク脆弱性診断は、自社で診断ツールを使って実施することも、専門会社に外注することもできます。社内にセキュリティに詳しい担当者がいて継続的に運用できる体制があれば、自動診断ツールによる定期点検は現実的な選択肢です。
一方、専任の人材がいない場合や、対外的に診断実施の証明が必要な場合は、専門家がツールと手動診断を組み合わせて精度高く弱点を洗い出し、対策の優先順位まで示してくれる外注が適しています。日常はツールで点検し、節目には専門会社の診断を受ける、という組み合わせも有効です。
ネットワーク脆弱性診断の料金・資料を一括チェック
MCB FinTechカタログでは、ネットワーク脆弱性診断に対応するサービスの最新資料を無料で一括請求できます。診断の対応範囲や進め方、報告書の内容を見比べながら、自社に合う依頼先を選べます。
一括ダウンロードする
MCB FinTechカタログに掲載しませんか？
MCB FinTechカタログでは、掲載企業様を募集しています。マネックスグループの金融実務ノウハウを活かした独自の評価軸と検索設計により、導入検討者が最適なサービスを効率的に発見できる法人向け比較プラットフォームです。掲載後は管理画面から料金表や導入事例を随時更新でき、常に最新の情報を訴求可能。まずは下記フォームより、お気軽にお問い合わせください。
マネックス証券 フィナンシャル・インテリジェンス部 暗号資産アナリスト
松嶋真倫
監修の範囲は記事の一般的な解説部分であり、比較表および各製品・サービスの紹介内容は監修の対象外です。
