社内セキュリティソリューションの掲載サービス一覧 (全 107 件)

Zscaler Cloud Sandboxは、Zscaler(日本法人: ゼットスケーラー株式会社)が提供する、クラウドネイティブ・プロキシベースのインライン型サンドボックスです。SASE型セキュリティプラットフォーム「Zero Trust Exchange」の一部としてZscaler Internet Access(ZIA)に統合され、トラフィックがクラウドを通過する際にファイルを解析し、ユーザーへの配信前に脅威をブロックします。

■Zscaler Cloud Sandboxの特徴
・6億件超のサンプルで学習したAI/MLモデルによるリアルタイム判定(AI Instant Verdict、Advancedグレード)
・SSL/TLS通信を無制限にインライン検査
・悪性判定したファイルの脅威情報を全Zscalerユーザーで即時共有し、最初の感染者(patient zero)の発生を防ぐCloud Effect
・1日あたりのファイル処理数は無制限(インライン検査)
・解析中も隔離環境でファイルへ安全にアクセスできるZero Trust Browser連携(Advancedグレード)

■こんな課題を解決
・ファイル配信前にサンドボックス検査を完結させ、感染そのものを防ぎたい
・暗号化通信(SSL/TLS)内のファイルも漏れなく検査したい
・拠点・在宅を問わず同じ検査ポリシーを適用したい
・サンドボックス検査中のユーザーの業務停止を避けたい

■こんな企業におすすめ
・Zscaler Internet Access(ZIA)を利用中・導入予定の企業
・SASE/ゼロトラスト構成への移行を進める企業
・アプライアンスの運用管理から解放されたい企業
・MITRE ATT&CKマッピング等の詳細レポートをSOC運用に使いたい企業

Proofpoint Targeted Attack Protectionは、Proofpoint(日本法人: 日本プルーフポイント株式会社)が提供する、未知の標的型攻撃に対抗するクラウド型サンドボックスを核としたメールセキュリティ機能群です。静的解析と動的解析を組み合わせ、ポリモーフィック型マルウェア・武器化文書・認証情報フィッシングなど既知・未知のメール攻撃を検知・分析・ブロックします。検知エンジンの基盤には、1兆件規模のデータポイントを相関分析する脅威インテリジェンス基盤Nexus Threat Graphを用いています。

■Proofpoint Targeted Attack Protectionの特徴
・受信箱に届くURLをすべて書き換え、クリックのたびにリアルタイムでサンドボックス解析するURL Defense
・パスワード保護文書・URL埋め込み添付・Zipファイル内の脅威まで検査するAttachment Defense
・ヘッダーフォレンジックやレピュテーション分析を組み合わせ、ペイロードを持たないBECを検知するAdvanced BEC Defense
・組織内で狙われやすい人物を0〜1000のスコアで特定するVAP(Very Attacked People)機能
・Microsoft 365・Google Workspaceの不審なログイン・過剰なファイル共有・リスクの高いサードパーティアプリの監視

■こんな課題を解決
・標的型攻撃メール・フィッシングを受信箱に届く前に検知・ブロックしたい
・配信後にリンク先が悪性化する遅延型攻撃に対応したい
・攻撃を受けやすい役員・部門を特定して重点的に守りたい
・自社を狙う攻撃者の手口・傾向を可視化したい

■こんな企業におすすめ
・メール経由の攻撃対策を最重要課題とする企業
・Microsoft 365等のクラウドメールを利用中の企業
・脅威インテリジェンスに基づく防御を求める企業
・人物単位のリスク可視化をセキュリティ教育に活かしたい企業

ESET LiveGuard Advancedは、キヤノンマーケティングジャパン株式会社が国内総販売代理店として提供する、ESET社のクラウドサンドボックスサービスです。エンドポイントが発見した不審なファイルをクラウド解析環境「ESET Cloud」へ自動送信し、機械学習・サンドボックスの振る舞い分析・スキャンエンジンによる多段階分析を実施します。悪質と判定されたファイルは、社内の全端末レベルで自動的にブロックされます。

■ESET LiveGuard Advancedの特徴
・大半のサンプルは数分内に解析から防御まで完了
・3つの機械学習モデルによるサンプル比較とサンドボックスでの振る舞いシミュレーション
・分析結果が出るまでダウンロードファイルの実行を保留するプロアクティブ保護(待機時間5〜60分で指定可能)
・判定結果を未感染・不審・非常に不審・悪意の4段階でレポート
・インターネット接続があれば社外ネットワークでも保護が継続するテレワーク対応

■こんな課題を解決
・ゼロデイ攻撃など未知の高度なマルウェアへの検出・防御の即時性を高めたい
・テレワーク端末を含めた全社レベルの自動防御を実現したい
・サンドボックス導入に伴うハードウェア投資・エージェント追加を避けたい
・解析結果の詳細レポートをセキュリティ管理ツールで確認したい

■こんな企業におすすめ
・ESET PROTECTシリーズを利用中の企業
・標的型攻撃メール対策を強化したい企業
・少人数のIT部門で高度な脅威対策を運用したい企業
・国内代理店による日本語サポート・日本語ドキュメントを重視する企業

Kaspersky Sandboxは、Kaspersky(日本法人: 株式会社カスペルスキー)が提供するオンプレミス設置型のサンドボックス製品です。Kaspersky Endpoint Security for Businessと連携し、エンドポイントが検知した不審なオブジェクトを自動的にサンドボックス環境へ送信・解析し、悪性と判定された場合は対処情報(隔離・駆除等)を自動で展開します。1台あたり最大1,000ノードのエンドポイントに対応します。

■Kaspersky Sandboxの特徴
・エンドポイント検知からサンドボックス解析・自動対処までを一気通貫で自動化
・マウスクリックやスクロールなど実際のユーザー操作を模倣し、解析回避を狙う回避型マルウェアに対抗
・未知・回避型脅威の自動検知とブロック
・EDR/MDR等の他コンポーネントとの統合運用を前提とした設計

■こんな課題を解決
・専任アナリストを置かずにサンドボックス解析を運用したい
・エンドポイントで検知した不審ファイルへの対処を自動化したい
・サンドボックス環境を検知して活動を止める回避型マルウェアへの対策を強化したい
・検知から対処までのリードタイムを短縮したい

■こんな企業におすすめ
・Kaspersky Endpoint Security for Businessを利用中の企業
・セキュリティ運用の人材が限られる中堅・中小企業
・解析結果の手動対応を前提としない自動化重視の企業
・オンプレミスでの解析環境を求める企業

FFRI yarai analyzer Professionalは、株式会社FFRIセキュリティが提供する純国産のマルウェア自動解析システムです。検査対象のファイル・フォルダを一括で自動解析してレポートを出力し、ハニーポットで採取した検体やインシデント発生時に確保した検体、標的型攻撃メールの添付ファイルを、外部ベンダーに委託せず自社内で解析できます。

■FFRI yarai analyzer Professionalの特徴
・マルウェアが呼び出すWin32 APIを引数含め時系列で記録するAPI呼び出し履歴解析
・プロセス間・スレッド間の相関を可視化するプロセス・スレッド相関分析
・動的解析結果を逆アセンブラIDAへインポートできるPythonスクリプトを提供
・仮想環境検知への対策機能(システム時間進行機能・疑似環境ツール)
・PE形式に加えOffice文書・スクリプトなど30種類以上の拡張子に対応

■こんな課題を解決
・検体解析を外部ベンダーに出さず自社内で完結させたい
・標的型攻撃メールの添付ファイルの挙動を詳細に把握したい
・リバースエンジニアリング作業の工数を減らしたい
・解析結果を外部アプリケーションと連携させたい(Web API対応)

■こんな企業におすすめ
・SOC・CSIRT・マルウェア解析者を抱える企業
・国産ベンダーによる日本語での製品・ドキュメント提供を重視する企業
・買い切り型・サブスクリプション型からライセンス形態を選びたい企業
・二次マルウェアの追跡調査まで行いたい企業

Sophos Firewall Zero-Day Protectionは、ソフォス株式会社が提供する、次世代ファイアウォール「Sophos Firewall(XGSシリーズ)」に統合されたクラウドサンドボックス機能です。ファイアウォールが検知したWebダウンロード・メール添付の未知ファイルをクラウド分析基盤「SophosLabs Intelix」に送信し、機械学習・サンドボックス実行・脅威リサーチを組み合わせて安全性を判定します。旧称は「Sophos Sandstorm」です。

■Sophos Firewall Zero-Day Protectionの特徴
・静的解析・動的解析・ディープラーニングを併用した多層判定
・エクスプロイト検知と、ランサムウェアによるリアルタイム暗号化を検知するCryptoGuard
・ファイル・メモリ・レジストリ・ネットワークの挙動監視とサンドボックス回避手法の検知
・ファイルの特性・コード系統・グローバルなレピュテーションを既知の悪性/良性ファイルと照合する機械学習モデルを複数併用
・個別モジュールとして単体購入でき、既存のSophos Firewall環境に後から追加可能

■こんな課題を解決
・ファイアウォールを通過する未知ファイルの検査体制を作りたい
・別製品の連携設定なしでサンドボックスを導入したい
・ゼロデイ攻撃・ランサムウェアへの対策を強化したい
・段階的にセキュリティ機能を拡張したい

■こんな企業におすすめ
・Sophos Firewall(XGSシリーズ)を利用中・導入予定の企業
・ゲートウェイでの一体型防御を志向する企業
・包括バンドル(Xstream Protection)でまとめて導入したい企業
・国内代理店経由での見積もり・導入支援を利用したい企業

ANY.RUNは、ANYRUN FZCOが提供するインタラクティブ型のオンラインマルウェアサンドボックスです。ブラウザ経由で仮想マシンに直接アクセスし、検体(ファイル・URL)の挙動を実行中にアナリスト自身が操作しながら観察できます。SOC・DFIR(デジタルフォレンジック・インシデントレスポンス)チーム向けに、検知の高速化とアラート疲れの軽減を主眼とした製品群を展開しています。

■ANY.RUNの特徴
・実行中の検体に対しファイルクリック・アーカイブ展開・Webサイト閲覧などの操作を加えながら解析できるインタラクティブ性
・Windows・Linux・Android・macOSの複数OS環境に対応
・過去の解析セッションから脅威情報を検索するThreat Intelligence Lookup
・API・SDK・STIX/MISP対応によるSIEM・TIP・XDRとの連携
・無料のCommunityプランから利用開始可能

■こんな課題を解決
・自動解析だけでは判定しきれない検体を手動操作で深掘りしたい
・SOCのトリアージを高速化しアラート対応の負荷を下げたい
・多様なOS環境での検体挙動を確認したい
・解析ノウハウをチームで共有・蓄積したい

■こんな企業におすすめ
・SOC・CSIRT・フォレンジックチームを持つ企業
・セキュリティアナリストの解析業務を効率化したい企業
・まず無料プランでサンドボックス解析を試したい企業
・国内代理店経由での調達を検討したい企業

Cisco Secure Malware Analyticsは、Cisco Systems(日本法人: シスコシステムズ合同会社)が提供する、静的解析と動的解析を組み合わせたマルウェア解析・脅威インテリジェンス基盤です。未知のファイルを監視・制御されたサンドボックス環境で実行して挙動を分析し、脅威スコアリングで影響度の大きい脅威を優先順位付けします。クラウドサブスクリプションとオンプレミスアプライアンスの2形態で提供されます。旧称はThreat Gridです。

■Cisco Secure Malware Analyticsの特徴
・「Glovebox」機能により解析者がサンドボックス内で実行中のマルウェアと直接やり取りでき、実行時の録画も閲覧可能
・主要な行動指標とキャンペーン関連性を識別する脅威スコアリング
・RESTful APIによる自動化・サードパーティ製品との連携
・Cisco Secure Endpointが検知した低頻度の実行ファイルを自動解析する統合機能
・オンプレミス型では解析対象ファイルを社外に送信せず社内環境で解析を完結

■こんな課題を解決
・未知のマルウェアの挙動を自社で詳細に解析したい
・解析対象ファイルを外部送信できないコンプライアンス要件に対応したい
・エンドポイント・メールセキュリティと解析基盤を連携させたい
・脅威の優先順位付けによりインシデント対応を効率化したい

■こんな企業におすすめ
・Cisco Secure Endpoint / Secure EmailなどCisco Secureポートフォリオを利用中の企業
・SOC・インシデント対応チームを持つ企業
・規制要件によりオンプレミスの解析環境が必要な組織
・脅威インテリジェンスの文脈を重視してクラウド型を選びたい企業

Advanced WildFireは、Palo Alto Networks(日本法人: パロアルトネットワークス株式会社)が提供するクラウドベースのマルウェア分析・防御エンジンです。未知のファイルを仮想環境やベアメタル環境で実行・観察して悪性判定を行い、次世代ファイアウォール(NGFW)・Prisma Access・Cortex XDRなどの自社製品へシグネチャを配信して防御します。

■Advanced WildFireの特徴
・静的解析・動的解析・機械学習・ランタイムメモリ分析・ベアメタル解析を組み合わせたマルチエンジン方式
・高度な回避挙動を示すサンプルを自動的にベアメタル環境へ振り分け、仮想環境検知型マルウェアに対応
・日本を含む20以上の地域リージョナルクラウドにより、検体解析を国内で完結させるデータレジデンシー対応が可能
・スタンドアロンAPIとして契約でき、SOARツールやカスタムセキュリティアプリケーションからも利用可能
・有償サブスクリプションではシグネチャのリアルタイム配信に対応

■こんな課題を解決
・ゼロデイ攻撃・未知マルウェアの検知と防御を自動化したい
・検体データを国外に出せないデータレジデンシー要件に対応したい
・検知した脅威の防御をファイアウォール・エンドポイントへ即時反映したい
・解析基盤を自社アプリケーションやSOARから直接使いたい

■こんな企業におすすめ
・Palo Alto Networks製品(NGFW・Prisma Access・Cortex XDR)を利用中の企業
・グローバル拠点全体で統一した脅威防御を行いたい企業
・SOAR連携による解析自動化を進めたい企業
・オンプレミス(プライベートクラウド)構成も選びたい企業

Deep Discovery Analyzerは、トレンドマイクロ株式会社が提供する、カスタムサンドボックスによるサンプル分析専用アプライアンスです。トレンドマイクロ製品およびサードパーティ製セキュリティ製品から送られた不審なファイル・URLを一元的に解析し、ランサムウェア・高度な不正プログラム・ゼロデイエクスプロイトなどを検知する「サンドボックス集約基盤」として機能します。

■Deep Discovery Analyzerの特徴
・OS・言語・ドライバ・アプリケーション構成を実運用環境に合わせたカスタムサンドボックスイメージを作成可能
・Windows実行可能ファイル、Microsoft Office・PDFドキュメント、Webコンテンツ、圧縮ファイルなど広範囲のファイルタイプを検査
・Webサービス API・ICAP・メール経由など複数の経路でサンプルを受信
・管理コンソールからの手動サンプル投入によるアドホックな検体解析に対応
・複数アプライアンスでのクラスタ構成、検出情報を自動共有するConnected Threat Defense

■こんな課題を解決
・複数のセキュリティ製品のサンドボックス解析を1か所に集約したい
・自社環境を模した解析で検出精度を高め誤検知を減らしたい
・インシデント調査時の検体解析環境を自社内に持ちたい
・サードパーティ製品の検体もAPI連携で解析対象にしたい

■こんな企業におすすめ
・トレンドマイクロのメール・Webセキュリティ製品を複数導入済みの企業
・SOC・CSIRTを運用する中堅〜大企業
・解析基盤を将来の製品追加にも使い回したい企業
・オンプレミスでの検体解析を求める企業

Trellix Intelligent Sandboxは、Trellix(日本ではMusarubra Japan株式会社が事業主体)が提供するアプライアンス型のサンドボックス製品です。旧McAfee Advanced Threat Defenseを継承した製品で、疑わしいファイルを隔離環境で実際に実行し、シグネチャに依存しない動的解析で回避型・ゼロデイマルウェアを検出します。

■Trellix Intelligent Sandboxの特徴
・アンチウイルスエンジン・クラウド脅威データベース・エミュレーション・動的解析・静的コード解析を組み合わせた多層検知
・顧客の実クライアント環境と同一のOS・パッチレベルのカスタムイメージをサンドボックス上に配置可能
・管理者がサンドボックス環境に直接接続して手動操作を交えた解析ができるインタラクティブモード
・検出結果のMITRE ATT&CKフレームワークへのマッピング
・ネットワーク型(Trellix Network Security)やクラウド型(Trellix IVX Cloud)と共通の検知エンジンを基盤とする製品群

■こんな課題を解決
・回避型・ゼロデイマルウェアをシグネチャレスで検知したい
・自社環境を再現した解析で検知精度を高めたい
・検知後のネットワーク遮断・感染拡大防止まで自社製品群と連携させたい
・調査・脅威ハンティングに使える詳細な解析結果を得たい

■こんな企業におすすめ
・オンプレミスでの検体解析環境が必要な企業
・Trellix(旧McAfee/FireEye)製品を利用中の企業
・SOC・CSIRTの調査・脅威ハンティングを強化したい企業
・国内代理店による販売・保守サポートを重視する企業

Menlo Security(Web分離・無害化)は、Menlo Security, Inc.が提供するクラウド型のWeb分離・無害化ソリューションです。独自の分離技術 Menlo Security Isolation Platform(MSIP)により、Webコンテンツをエンドポイントから分離した使い捨て仮想コンテナ(DVC:Disposable Virtual Containers)内で実行し、安全なレンダリング情報のみを端末へ送ります。特許技術 Adaptive Clientless Rendering(ACR)で端末へのエージェントインストールを不要とし、悪意の有無に関わらずアクセス先を無害化する設計です。国内では日立ソリューションズ・NRIセキュアテクノロジーズ・三井情報・ラック等のパートナーが提供しています。

■Menlo Security(Web分離・無害化)の特徴
・Webをクラウド上で読込・実行し、表示情報のみを端末へ転送するリモートブラウザ分離(RBI)
・使い捨て仮想コンテナ(DVC)でのコンテンツ実行
・ACRによりエージェントレスで分離を実現(特許技術)
・ファイルを端末にダウンロードする前に自動でCDR(無害化)
・悪性判定に頼らず全アクセスを隔離・無害化するゼロトラスト志向

■こんな課題を解決
・Web閲覧経由のマルウェア感染・ドライブバイダウンロードを防ぎたい
・端末へのエージェント導入なしにWeb分離を実現したい
・ダウンロードファイル経由のマルウェア持込みを無害化したい
・悪性判定に依存しない予防的なWebセキュリティを構築したい

■こんな企業におすすめ
・標的型攻撃対策としてWeb分離・無害化を検討している企業
・国内大手SIerのサポートを受けながら導入したい企業
・多数の端末を持ちエージェント運用負荷を抑えたい企業
・高可用性を求める大規模組織

Mail Defenderは、株式会社CYLLENGE(旧・株式会社プロット)が提供する統合メールセキュリティソリューションです。既存のメール環境(Microsoft 365・Google Workspace・オンプレミスメールサーバー等)を変更せずに導入できるゲートウェイ型の製品で、「誤送信防止」「侵入防止(標的型攻撃メール対策)」「証拠保全(メールアーカイブ)」の3つのアプリケーションを1製品にパッケージしています。利用アドレス数は無制限で、コア数・容量に応じた課金体系を採用します。

■Mail Defenderの特徴
・なりすまし検知機能(SPF/DKIM認証の設定が可能)
・メール本文内URLの自動非リンク化によるうっかりアクセスの防止
・HTMLメールのテキスト変換によるスクリプト実行リスクの低減
・Fast Sanitizer連携(オプション)による添付ファイルの無害化
・送信メールの一時保留・上長承認・Bcc強制追加などの誤送信対策

■こんな課題を解決
・標的型攻撃メール・なりすましメールの侵入を防ぎたい
・本文URLや添付ファイル経由のマルウェア感染リスクを下げたい
・メールの誤送信による情報漏えいを防止したい
・既存のメール環境を変えずにメールセキュリティを追加したい

■こんな企業におすすめ
・侵入防止・誤送信防止・アーカイブを1製品でまとめたい企業
・Microsoft 365・Google Workspace・オンプレミスの環境を変えずに導入したい企業
・クラウド・仮想アプライアンス・物理アプライアンスから選びたい企業
・ISMAP登録製品を求める官公庁・地方公共団体

FortiMail(Email and Workspace Security)は、フォーティネット(Fortinet, Inc.)が提供するメールセキュリティ製品です。スパム・なりすまし・ビジネスメール詐欺(BEC)・ランサムウェア等、メールを起点とする脅威を検知・遮断するSecure Email Gateway(SEG)として展開され、2025年以降は「FortiMail Workspace Security」としてメールに加えブラウザ・コラボレーションツール・クラウドストレージまで防御範囲を拡張しています。受信メールを「既知/疑わしい/未知/BEC」の4段階に自動分類し、脅威レベルに応じた防御を実行します。

■FortiMail(Email and Workspace Security)の特徴
・受信メールを既知・疑わしい・未知・BECの4段階に自動分類して防御
・FortiSandbox連携による添付ファイル・URLの動的解析(ゼロデイ対応、オプション連携)
・添付ファイル削除・HTML無害化・URI除去のメールサニタイズ(原本は別途保管しWebメールで閲覧可能)
・クリック時のURL再検査(FortiGuard Webフィルタリング+FortiSandbox)
・SPF/DKIM/DMARCによる送信ドメイン認証、なりすまし分析・BECドメイン検知

■こんな課題を解決
・標的型攻撃メール・BEC・なりすましメールを検知・遮断したい
・未知の添付ファイルをサンドボックスで動的解析したい
・受信後にクリックされるURLをクリック時点で再検査したい
・メールに加えブラウザ・コラボレーションツール経由の脅威も横断的に防ぎたい

■こんな企業におすすめ
・アプライアンス・VM・クラウド(ゲートウェイ型/API型)から導入形態を選びたい企業
・Microsoft 365・Google Workspace環境のメールを保護したい企業
・既存のFortinet製品群と統合管理したい企業
・Teams・Slack・Dropbox等のコラボレーションツールも保護したい企業

m-FILTER MailFilterは、デジタルアーツ株式会社が提供するメールセキュリティ製品「m-FILTER」シリーズの中核機能です。社外からの攻撃メール対策と誤送信対策を担い、安全な送信元のIPアドレス・ドメインの組み合わせによる判定(ホワイト運用)、本文URLのクラウドサーバー側検査、危険な拡張子・マクロ・パスワード付きZIPを対象とした添付ファイル検査を行います。MailFilter・Archive・Anti-Spamの3機能で構成され、オンプレミス・クラウド(m-FILTER@Cloud)・ゲートウェイ型(m-FILTER EdgeMTA)の複数導入形態に対応します。

■m-FILTER MailFilterの特徴
・送信元IP・ドメインの組み合わせDB照合による、なりすまし送信元の判定
・本文中URL(短縮URL・リダイレクトURLを含む)のクラウドサーバー側検査と無効化
・添付ファイルの無害化(削除/マクロ除去/安全要素のみでの再構成)
・HTMLメールのテキスト化による実行リスク低減
・送信保留(Send Delay)による誤送信対策(外部/内部ドメイン別設定)

■こんな課題を解決
・標的型攻撃メールやなりすましメールの受信を防ぎたい
・添付ファイルや本文URL経由のマルウェア感染を抑えたい
・メールの誤送信による情報漏えいを防止したい
・外部ツール連携なしに添付ファイルの無害化を導入したい

■こんな企業におすすめ
・標的型攻撃メール対策と誤送信対策をまとめて導入したい企業
・オンプレミス・クラウド・ゲートウェイ型から導入形態を選びたい企業
・Microsoft 365・Google Workspaceと連携したメールセキュリティを求める企業
・メールアーカイブ・迷惑メール対策も含めて一元的に運用したい企業

IIJセキュアMXサービスは、株式会社インターネットイニシアティブ(IIJ)が提供するクラウド型の統合メールセキュリティサービスです。受信時の脅威メール対策(迷惑メール・ウイルス・標的型攻撃メール)と、送信時の情報漏えい対策・内部不正対策を、単一のクラウドゲートウェイでワンストップに提供します。導入形態は、既存メールサーバの手前に置く「ゲートウェイ構成」、全面委託の「フルアウトソース構成」、Microsoft 365・Google Workspaceと連携する「外部クラウド連携」の3パターンに対応します。

■IIJセキュアMXサービスの特徴
・複数エンジンによる迷惑メールフィルタ・アンチウイルス(受信時に標準検査)
・SPF・DKIM・DMARCの送信ドメイン認証によるなりすましメールの検知(標準機能)
・メール無害化オプション(添付ファイル削除・HTMLテキスト化・URLリンク無効化)
・サンドボックスオプション(仮想環境での添付ファイル挙動検知)
・上長承認・送信取り消しによる誤送信・内部不正対策

■こんな課題を解決
・受信の脅威対策と送信の情報漏えい対策を1つのサービスにまとめたい
・なりすましメール(SPF/DKIM/DMARC詐称)を検知したい
・標的型攻撃メールに対し無害化・サンドボックスの多層防御を選択したい
・メールの誤送信・内部不正を上長承認や送信取り消しで抑止したい

■こんな企業におすすめ
・クラウド型で統合メールセキュリティを導入したい企業
・Microsoft 365・Google Workspaceと連携させたい企業
・ゲートウェイ構成からフルアウトソースまで導入形態を選びたい企業
・導入前に無料トライアルで検証したい企業

Mail Defenderは、株式会社CYLLENGE(旧・株式会社プロット)が提供する統合メールセキュリティソリューションです。既存のメール環境(Microsoft 365・Google Workspace・オンプレミスメールサーバー等)を変更せずに導入できるゲートウェイ型の製品で、「誤送信防止」「侵入防止(標的型攻撃メール対策)」「証拠保全(メールアーカイブ)」の3つのアプリケーションを1製品にパッケージしています。利用アドレス数は無制限で、コア数・容量に応じた課金体系を採用します。

■Mail Defenderの特徴
・なりすまし検知機能(SPF/DKIM認証の設定が可能)
・メール本文内URLの自動非リンク化によるうっかりアクセスの防止
・HTMLメールのテキスト変換によるスクリプト実行リスクの低減
・Fast Sanitizer連携(オプション)による添付ファイルの無害化
・送信メールの一時保留・上長承認・Bcc強制追加などの誤送信対策

■こんな課題を解決
・標的型攻撃メール・なりすましメールの侵入を防ぎたい
・本文URLや添付ファイル経由のマルウェア感染リスクを下げたい
・メールの誤送信による情報漏えいを防止したい
・既存のメール環境を変えずにメールセキュリティを追加したい

■こんな企業におすすめ
・侵入防止・誤送信防止・アーカイブを1製品でまとめたい企業
・Microsoft 365・Google Workspace・オンプレミスの環境を変えずに導入したい企業
・クラウド・仮想アプライアンス・物理アプライアンスから選びたい企業
・ISMAP登録製品を求める官公庁・地方公共団体

サイバーソリューションズ メールセキュリティ製品群は、サイバーソリューションズ株式会社が提供する、標的型攻撃メール対策・なりすまし対策を含むメールセキュリティ製品群です。自社開発・自社運用のクラウドメール「CYBERMAIL Σ」を中核に、クラウド型メール無害化転送サービス「CYBERMAIL Σ-ST」、Microsoft 365・Google Workspace向けアドオン「Cloud Mail SECURITY SUITE」、オンプレミス型メール無害化ソリューション「CyberMail-CDR」を展開します。いずれも受信メールの検査・無害化を中心としたメールゲートウェイ型の防御を担い、既存メール環境の状況に応じて組み合わせを選べます。

■サイバーソリューションズ メールセキュリティ製品群の特徴
・添付ファイルの削除・テキスト化・イメージ変換による無害化(Σ-ST/CyberMail-CDR)
・本文中URLの無効化・リアルタイムURLフィルタリング
・SPF・DKIM・DMARC・ARC認証に対応した送信ドメイン認証(ドメイン単位でON/OFF可能)
・パスワード付きZIP・PPAP対策やサンドボックスオプションを提供
・無害化前の原本メールをメールBOX機能で保存・閲覧可能

■こんな課題を解決
・標的型攻撃メールの添付ファイル・URL経由の感染を防ぎたい
・なりすましメールを送信ドメイン認証で判定したい
・Microsoft 365・Google Workspaceに日本仕様のセキュリティ機能を追加したい
・既存の基幹ネットワークを変えずに無害化ゲートウェイを追加したい

■こんな企業におすすめ
・クラウドメール本体から無害化ゲートウェイまで組み合わせて導入したい企業
・Microsoft 365・Google Workspace利用企業でメールセキュリティを補強したい企業
・外部接続を厳格に管理したい自治体・教育委員会などの組織
・PPAP対策・誤送信防止・メールアーカイブを一元的に運用したい企業

OPSWAT MetaDefenderは、OPSWAT, Inc.が提供するファイルベースの脅威対策プラットフォームです。検知だけに頼らずにファイルを無力化する「Deep CDR(ファイル無害化)」を中核に、30以上のアンチマルウェアエンジンで並列スキャンする「Metascan マルチスキャニング」、エミュレーションベースで挙動を解析する「Adaptive Sandbox」を組み合わせ、メール・ファイル持込み・ファイル転送の各経路で脅威を防ぎます。国内では2018年設立のOPSWAT Japan株式会社と複数の販売パートナーを通じて提供されています。

■OPSWAT MetaDefenderの特徴
・ファイルを要素分解し疑わしい要素を除去・再構築するDeep CDR(検知に依存しない無害化)
・30以上のアンチマルウェアエンジンによる並列スキャン(Max Enginesパッケージで検知率99.2%と公式訴求)
・Adaptive Sandboxによる未知マルウェアの動的解析・IOC抽出
・Proactive DLPによる110以上のファイルタイプに対応したデータ漏えい対策
・オンプレミス向けEmail Gateway SecurityとMicrosoft 365向けCloud Email Securityの2ラインナップ

■こんな課題を解決
・シグネチャに存在しない未知・標的型のマルウェアを添付ファイル経由で防ぎたい
・マルチスキャン・無害化・サンドボックスを多層で組み合わせて検知精度を高めたい
・メール添付だけでなく外部からのファイル持込み・ファイル転送も検査したい
・処理負荷とスループットのバランスを取りつつ大量ファイルを検査したい

■こんな企業におすすめ
・標的型攻撃メール・ファイル経由のマルウェア対策を多層で構成したい企業
・重要インフラ・官公庁・製造業などファイル持込みの検査を厳格に行いたい組織
・Microsoft 365環境でメールセキュリティを強化したい企業
・既存のメールセキュリティ製品とAPI連携して無害化を追加したい企業

m-FILTER MailFilterは、デジタルアーツ株式会社が提供するメールセキュリティ製品「m-FILTER」シリーズの中核機能です。社外からの攻撃メール対策と誤送信対策を担い、安全な送信元のIPアドレス・ドメインの組み合わせによる判定(ホワイト運用)、本文URLのクラウドサーバー側検査、危険な拡張子・マクロ・パスワード付きZIPを対象とした添付ファイル検査を行います。MailFilter・Archive・Anti-Spamの3機能で構成され、オンプレミス・クラウド(m-FILTER@Cloud)・ゲートウェイ型(m-FILTER EdgeMTA)の複数導入形態に対応します。

■m-FILTER MailFilterの特徴
・送信元IP・ドメインの組み合わせDB照合による、なりすまし送信元の判定
・本文中URL(短縮URL・リダイレクトURLを含む)のクラウドサーバー側検査と無効化
・添付ファイルの無害化(削除/マクロ除去/安全要素のみでの再構成)
・HTMLメールのテキスト化による実行リスク低減
・送信保留(Send Delay)による誤送信対策(外部/内部ドメイン別設定)

■こんな課題を解決
・標的型攻撃メールやなりすましメールの受信を防ぎたい
・添付ファイルや本文URL経由のマルウェア感染を抑えたい
・メールの誤送信による情報漏えいを防止したい
・外部ツール連携なしに添付ファイルの無害化を導入したい

■こんな企業におすすめ
・標的型攻撃メール対策と誤送信対策をまとめて導入したい企業
・オンプレミス・クラウド・ゲートウェイ型から導入形態を選びたい企業
・Microsoft 365・Google Workspaceと連携したメールセキュリティを求める企業
・メールアーカイブ・迷惑メール対策も含めて一元的に運用したい企業

選び方ガイド

社内セキュリティソリューション比較|守る対象別のタイプ・代表サービスと選び方

社内セキュリティソリューションを守る対象別に比較。端末・社内ネットワーク・ID・データ・監視運用の5タイプと代表サービスの機能や料金を一覧で解説します。専任担当がいなくても自社の課題に合う対策を見極め、資料請求の候補を絞り込めます。
最終更新日: 2026-09-30
公開日: 2026-09-18

統合セキュリティプラットフォームの会社・サービス比較|対応領域別のタイプと選び方

統合セキュリティプラットフォームを提供する主要17サービスを、エンドポイント/XDR・ネットワーク/ゼロトラスト・NDR・IDの対応領域別に比較します。各社が束ねられる範囲や提供形態、自社の課題からの選び方、費用の目安まで整理し、情報システム部門の候補絞り込みに役立ちます。
最終更新日: 2026-10-17
公開日: 2026-10-17

クラウドセキュリティ会社を対応領域別に比較|選び方とおすすめサービス11選

クラウドセキュリティの会社・サービスを、アクセス・IDやクラウド設定、Web公開面、運用監視などの対応領域(守る対象)別に整理して比較できる記事です。各社の対応クラウド・機能・料金の目安や、自社に合う依頼先の選び方、第三者認証の見分け方も解説します。比較表と選定診断ツールも掲載しています。
最終更新日: 2026-10-17
公開日: 2026-10-17

エンドポイントセキュリティおすすめ比較|EPP・EDRのタイプ別に選び方と代表製品を解説

エンドポイントセキュリティ製品(EPP・EDR・XDR)を予防・検知対応・統合・復旧の4タイプ別に比較。検知方式・運用代行(SOC/MDR)・対応OS・費用で主要24製品を横並びで整理し、自社の守りたい範囲から合う候補を絞る選び方を解説します。
最終更新日: 2026-10-17
公開日: 2026-10-17

SIEM製品おすすめ24選を比較|統合ログ管理・高度分析・クラウド型のタイプ別に機能・料金で選ぶ

主要なSIEM製品24選を統合ログ管理・高度分析・クラウド型のタイプ別に比較。SplunkやMicrosoft Sentinelなど国内外の製品を機能・料金・提供形態で横断し、自社運用かマネージドSIEMかといった運用面を含めた失敗しない選び方まで解説します。
最終更新日: 2026-10-17
公開日: 2026-10-17

統合セキュリティプラットフォームおすすめ比較|XDR・CSPM・SIEMなど「何を統合するか」で選ぶ

統合セキュリティプラットフォームは「何を統合するか」で選ぶ製品が変わります。XDR・CSPM/CNAPP・SSE/ゼロトラスト・SIEM/NDR・オールインワンの5分野を地図で整理し、自社が守りたい対象から適合分野と代表16サービスを機能・費用・提供形態で比較。選び方の軸と診断で自社に合う1基盤が選べます。
最終更新日: 2026-10-16
公開日: 2026-10-16

統合セキュリティプラットフォーム比較|何を束ねる型か(XDR・CNAPP・SIEM・SASE)で選ぶ代表27製品

製品が乱立しがちなセキュリティ対策を1基盤にまとめる統合セキュリティプラットフォームを、CNAPP・XDR・SIEM/AI SOC・UTM/SASEの4つの型に整理。代表27製品を束ねる領域・他社連携・運用形態・費用で横断比較し、自社に合う型と製品の選び方・選定診断まで解説します。
最終更新日: 2026-10-16
公開日: 2026-10-16

ログ管理システムとは?タイプ別の違い・選び方とおすすめ製品を比較

ログ管理システムをPC操作ログ管理型・IT資産管理一体型・統合ログ管理/SIEM型の3タイプに整理し、代表的な21製品を比較。タイプ別の選び方やSIEM・IT資産管理ツールとの違い、PC操作ログ取得の適法性や監査で求められるログ要件まで、自社に合う製品選びの判断材料を解説します。
最終更新日: 2026-10-01
公開日: 2026-10-01

インターネット分離を方式で比較|RBI・VDI・仮想ブラウザ・ローカル分離の違いと選び方

インターネット分離(Web分離)を方式で比較します。クラウド型RBI・VDI・サーバー型仮想ブラウザ・ローカル分離・セキュアブラウザの仕組み・隔離の堅牢性・費用・業務影響の違いを整理し、主要製品を横断比較。自社に合う方式・製品の選び方も解説します。
最終更新日: 2026-10-04
公開日: 2026-09-26

ランサムウェア対策ソリューションを比較|予防・検知・復旧の3層で選ぶ製品と多層防御の作り方

ランサムウェア対策ソリューションを予防・検知/対応・復旧の3層で比較します。EDR・NDRやイミュータブルバックアップなど主要製品の役割・提供形態・費用や対象規模の目安を整理し、自社の手薄な層から選ぶ多層防御の作り方と選定のポイントを解説します。
最終更新日: 2026-09-30
公開日: 2026-09-21

ログ管理システムのおすすめ比較|タイプ別の選び方と料金・機能を解説

社内のPC・サーバー・ネットワークが出力するログを取得・保管・監視するログ管理システムを、IT資産管理一体型・PC操作ログ専門型・統合ログ管理/SIEM型・脅威検知型・業務可視化型の5タイプ別に比較します。取得できるログや提供形態、料金相場、監査で求められる保管期間、選び方の観点まで、24製品の比較表と目的別診断で解説します。
最終更新日: 2026-10-15
公開日: 2026-09-08

ダークウェブ監視サービスおすすめ比較|法人向けの選び方とタイプ別の違いを解説

ダークウェブ上に流出した自社の認証情報や機密情報を監視する法人向けサービスを、統合型・運用支援型・監視代行型・認証情報特化型の4タイプで比較。監視対象や提供形態、費用の考え方、選び方の判断軸まで、主要12製品を横断して整理しました。
最終更新日: 2026-09-30
公開日: 2026-09-07

ファイル無害化サービスとは?CDRの仕組みと自治体・企業向けの選び方・比較

ファイル無害化(CDR)サービスとは何かを、ウイルス対策との違いや無害化方式からわかりやすく解説。CDR専用エンジン型・メールゲートウェイ型・国産/自治体特化型の3タイプで主要16製品を比較し、自治体・民間企業それぞれに合う選び方と料金の考え方を整理します。
最終更新日: 2026-10-04
公開日: 2026-09-07

AIガバナンスツールおすすめ比較|シャドーAI対策・ISO 42001対応で選ぶ3タイプと選び方

生成AIの業務利用で高まるシャドーAI対策やISO/IEC 42001・EU AI Actへの規制対応に向け、AIガバナンスツールを利用統制・規制対応・モデル監視の3タイプで比較します。主要11ツールの料金・対応規格・提供形態を整理し、自社に合う型を診断で絞り込めます。
最終更新日: 2026-09-30
公開日: 2026-09-04

セキュアブラウザ比較|法人向けおすすめ15選と方式・料金の選び方、VDIとの違いを解説

テレワークやBYODの情報漏えい対策に用いる法人向けセキュアブラウザ15製品を、クライアント型・リモートブラウザ分離(RBI)・エンタープライズブラウザの方式別に比較します。VDIとの違いや料金・対応環境から見た選び方、選定診断も掲載しています。
最終更新日: 2026-10-04
公開日: 2026-09-04

大企業向けID管理システムおすすめ18選|数万ID・監査・人事連携で選ぶ

従業員数千〜数万規模の大企業向けに、ID管理システム(IDaaS)18サービスを、数万ID規模への拡張性・人事システム連携によるライフサイクル自動化・監査/内部統制対応・グループ/海外統合という大企業要件で比較します。要件の見極め方から利用目的別のタイプ、導入の進め方まで解説し、資料請求の候補選びを支援します。
最終更新日: 2026-09-10
公開日: 2026-09-03

Emotet対策ツールを対策方法別に比較|メール無害化・EDR・訓練の選び方を解説

Emotet対策ツールを、メールセキュリティ・メール無害化、エンドポイント(EDR)、標的型攻撃メール訓練の対策方法別に比較。各手段がEmotetのどの段階を守るかと選び方、比較表・選定診断、EmoCheck配布終了後の感染確認と初動対応まで解説します。
最終更新日: 2026-09-30
公開日: 2026-09-01

クライアント証明書発行サービスとは?仕組み・料金と選び方を比較|クラウド型・マネージドPKIから選ぶ

クライアント証明書発行サービス12種類を、発行・運用形態(クラウド型・マネージドPKI型・MFA/IDaaS一体型)別に比較・解説します。サーバー証明書との違いや仕組み、料金相場、有効期間・API・対応デバイスなど選び方のポイント、比較表と選定診断も掲載しています。
最終更新日: 2026-09-08
公開日: 2026-09-01

情報セキュリティ研修eラーニングを比較|特化型・汎用型の選び方と費用相場

情報セキュリティ研修に使えるeラーニング18サービスを、特化型・汎用型・低コスト型のタイプ別に比較。教材テーマや費用相場に加え、標的型攻撃メール訓練の有無や、受講記録をPマーク・ISMSの証跡として残せるかまで整理し、自社に合うサービスの選び方を解説します。
最終更新日: 2026-09-14
公開日: 2026-09-01

セキュリティリスクアセスメントサービス比較|タイプ別の選び方と費用・進め方

セキュリティリスクアセスメントサービス14社を、調査アプローチ別の3タイプ(ヒアリング・脅威シナリオ・技術診断)で比較。費用の相場・実施期間・成果物や、自社に合うタイプの選び方まで整理し、外部サービスへの依頼先選びに役立つ判断材料をまとめました。
最終更新日: 2026-09-30
公開日: 2026-09-01

レッドチーム演習サービス比較10選|TLPT対応・ペネトレとの違いで選ぶ

レッドチーム演習サービス10社を、一般的な演習とTLPT対応型の2タイプで比較。ペネトレーションテストとの違い、攻撃手法の対応範囲やブルーチーム連携、TLPT対応、費用の目安までを整理し、自社に合う提供会社の選び方を解説します。
最終更新日: 2026-09-08
公開日: 2026-09-01

BYOD管理ツール比較21選|MDM・リモートアクセス・仮想環境の3タイプと選び方

私物スマホやPCを業務で使わせたい企業向けに、BYOD管理ツール21サービスをMDM・リモートアクセス・仮想環境の3タイプで比較しました。会社から私用領域がどこまで見えるか、退職時に業務データだけ消せるか、料金・対応OSまで意思決定の判断材料を整理しています。
最終更新日: 2026-09-30
公開日: 2026-09-01

法人スマホの管理方法とMDM・UEM21製品の比較|台帳・棚卸しから紛失・退職時の対応まで

会社支給スマホの管理でやること(台帳・棚卸し・紛失時や退職時の対応)を実務手順で整理し、それを仕組み化するMDM・UEM21製品を料金・対応OS・ABM対応などで比較。選定診断ツールつき。
最終更新日: 2026-10-15
公開日: 2026-08-31

社内PC管理ツール21選比較|資産管理・操作ログ・セキュリティ対策の対応範囲と料金プランを解説

貸与PC 21製品の1台あたり月額・上限台数・対応OSを本文比較表で開示。統合型・軽量・特化・SaaS/UEM・現物管理の5タイプで自社に合う社内PC管理ツールを絞り込み、PCログ取得の適法性まで実務対応の判断材料をまとめました。
最終更新日: 2026-09-30
公開日: 2026-08-31

SSPMとは?SaaSの設定不備を見つける製品18選を比較|CSPM・CASBとの違いと選び方を解説

SSPMは、SaaSの設定不備や過剰な権限、外部共有の状態を継続的に点検する仕組みです。国内で導入できる18製品を、対応SaaS・検出できるリスク・検出後の対応・課金単位で比較し、CSPM・CASB・SaaS管理ツールとの役割の違いと選び方まで解説します。
最終更新日: 2026-09-30
公開日: 2026-08-25

MDRサービス比較21選|代行範囲・課金単位・24時間監視の中身で選ぶ

MDRサービス21件を、検知の通知からトリアージ・調査・封じ込めまでどこを代行するか、課金の単位は端末数かID数か、有人で対応する時間帯はいつかで比較します。セミマネージドとフルマネージドの違いや費用の目安、タイプ別の選び方も整理しています。
最終更新日: 2026-10-18
公開日: 2026-08-25

標的型攻撃メール訓練サービスおすすめ33選|教育コンテンツ・料金・開封率で比較

標的型攻撃メール訓練サービス33社を、教育コンテンツの有無・シナリオ数・レポート指標・料金体系で比較できる記事です。1人あたり月額から訓練委託1回あたりまで料金相場を体系別に整理し、開封率や通報率をどの水準で評価すればよいかも公表値をもとにまとめています。
最終更新日: 2026-10-15
公開日: 2026-08-25

標的型攻撃メール対策サービス26選を比較|フィルタリング・サンドボックス・無害化はどこまで防げるか

標的型攻撃メール対策の手段を、攻撃が「届く→開く→端末が感染する→情報が持ち出される」と進む4段階に沿って整理しました。フィルタリング・サンドボックス・無害化・EDRがそれぞれ何を防げて何を防げないかを示し、26サービスを導入形態・運用負荷・費用の観点で比較します。
最終更新日: 2026-10-18
公開日: 2026-08-21

法人向けMDMおすすめ13選を比較|月額料金の実額と紛失時ロック・キッティング対応、BYOD運用の要件を解説

業務用スマホ・タブレットを配布する企業向けに、法人向けMDM13サービスを比較しました。月額料金の実額レンジ、紛失時のリモートロックと24時間代行の有無、キッティング対応、BYOD運用の法務チェックリストまで整理し、自社に合う一台を選ぶ判断材料をまとめています。
最終更新日: 2026-09-27
公開日: 2026-08-21

ASMツール比較21選|検出範囲・料金・国産/海外と運用のしやすさで選ぶ

外部公開資産を自動で洗い出すASMツール21件を、検出範囲・料金・国産/海外・運用体制の観点で比較します。脆弱性診断や脆弱性管理との違い、無料で試せる入口、専門家にトリアージまで任せられる範囲を整理し、自社の人員で運用を回せるかどうかを判断できるようにまとめました。
最終更新日: 2026-09-30
公開日: 2026-08-21

サンドボックス製品19選を比較|アプライアンス型とクラウド型の違い・実行前に止められるかで選ぶ

サンドボックス製品19サービスを、機器を設置する専用機型・クラウド型・既存製品への追加型・解析プラットフォーム型の4タイプに分けて比較します。判定が出るまでファイルの配信を止められるか、検体を社外に出さずに検査できるか、単体で購入できるかを一覧で確認できます。
最終更新日: 2026-09-20
公開日: 2026-08-21

Web改ざん検知ツール比較14選|外部監視型と内部監視型の違い・月額料金・自動復旧

Web改ざん検知ツール14サービスを、外部監視型と内部監視型に分けて比較します。公開されている月額・年額の実額、監視頻度、自動復旧の有無、共用サーバで使えるかを一覧で確認できます。検知した後の段取りや、脆弱性診断・WAFとの役割の違いも整理しました。
最終更新日: 2026-09-08
公開日: 2026-08-21

パッチ管理ツール比較17選|WSUS代替の選び方と対応OS・自動化機能を整理

WSUSの新規開発終了を受けて、パッチ管理ツール17サービスをタイプ別に比較しています。対応OSやサードパーティ製アプリのカバー範囲、費用の目安に加え、WSUSの承認・除外・グループ配信が移行先の何にあたるかを機能単位で整理しました。
最終更新日: 2026-09-30
公開日: 2026-08-21

マルウェア検知サービス比較24選|未知のマルウェアを何で検知し、誰が監視するのか

マルウェア検知サービス24製品を、検知方式(パターンマッチング・振る舞い検知・サンドボックス・AI予測)と提供形態(自社運用・ベンダー監視・専門家への依頼)の2軸で比較します。検知したあとどこまで対応してもらえるか、公開されている料金の実額と端末1,000台での費用の目安まで整理しました。
最終更新日: 2026-10-18
公開日: 2026-08-17

ランサムウェア対策ツール34選を比較|入口・端末・ネットワーク・復旧の4層で選ぶ

ランサムウェア対策ツール34製品を、侵入の入口をふさぐ・エンドポイントで検知する・ネットワークで検知する・暗号化されても戻すの4つの層に整理して比較します。警察庁やIPAの公表資料をもとに、限られた予算でどの層から手を付けるか、バックアップの保存方式で復元できるかがどう変わるかまで解説します。
最終更新日: 2026-10-18
公開日: 2026-08-15

IDS/IPS製品おすすめ19選を比較|検知方式・誤検知対策・設置形態から選び方を解説

IDS/IPS製品19選を検知方式・設置形態・遮断の可否・運用支援・費用で比較。IDSとIPSの違いは製品ではなく設置と遮断の設計で決まります。まず検知のみで運用して誤検知を洗い出す進め方など、業務通信を止めないための備え方と、自社に合う製品の選び方を解説します。
最終更新日: 2026-10-18
公開日: 2026-08-15

XDR製品比較14選|EDRとの違いと、監視できる範囲・他社製品との連携で選ぶ

XDR製品14件を、対応レイヤ・他社製品のログ取り込み・運用形態・料金で比較できる記事です。EDR・NDR・MDR・SIEM・SOARとの守備範囲の違いや、ネイティブ型・オープン型・MDR一体型・ネットワーク側の検知基盤という4タイプの選び分けも整理しています。比較表と選定診断ツールも掲載。
最終更新日: 2026-10-18
公開日: 2026-08-15

脆弱性管理ツールおすすめ20選を比較|守りたい対象・SBOM対応・優先順位付けで選ぶ

脆弱性管理ツール20サービスを、守りたい対象・SBOMの生成と取り込み・優先順位付けの自動化で横並びに比較しました。公開されている価格と課金単位、無料・OSSで足りる範囲、SBOM対応が求められる制度が条文で実際に何を求めているかまで整理しています。
最終更新日: 2026-09-08
公開日: 2026-08-14

中小企業向け不正アクセス検知システムおすすめ6選|EDR・ATOをクラウド型で徹底比較

中小企業向け(従業員300名以下を目安)に絞った不正アクセス検知システム6選を比較解説。EDR・社内LAN・NDR・ATO検知の4タイプ分類、運用負荷・予算別の選定基準、IT導入補助金とサイバーセキュリティお助け隊サービスの活用方法を整理しています。
最終更新日: 2026-10-18
公開日: 2026-05-22

社内セキュリティソリューションの解説記事

ネットワークセキュリティの費用相場は?UTM・VPN・監視・脆弱性診断の内訳と規模別の目安を解説

ネットワークセキュリティの費用を、UTM・VPN・監視・脆弱性診断・メール対策・バックアップといった要素ごとの初期費用と月額の目安で解説します。従業員規模別の年間総額のモデルや費用を抑える考え方、補助金、対策しなかった場合の被害額との比較まで整理し、予算化や相見積もりの判断材料にできます。
最終更新日: 2026-10-17
公開日: 2026-10-17

アクセス管理のコストはいくら?ID管理・入退室の費用相場と中小企業の予算の目安

アクセス管理やセキュリティ対策にいくらかかるのかを、従業員規模別の年間費用の目安から解説します。ID管理・多要素認証・入退室管理それぞれの実額、対策カテゴリ別の内訳、限られた予算での優先順位、被害額や補助金を使った投資の考え方まで、予算化に使える具体的な数字を整理しています。
最終更新日: 2026-10-17
公開日: 2026-10-17
すべての解説記事を見る→

掲載企業インタビュー

掲載企業インタビュー

DZ Pass

インタビュイー:株式会社AnchorZ 代表取締役CEO 徳山 氏 DZ Passとはどのようなサービスですか? DZ Passは、当社の「バックグラウンド認証®」をパソコン向けに応用した製品です。当社にはDZ Security®︎という、バックグラウンド認証®を用いたソリューションの総称があり、その中の一つの商品がDZ Passというイメージでお考えいただければと思います。 ひと言でいえば、スマ
掲載企業インタビュー

KATABAMI サイバーセキュリティ対策パッケージ

インタビュイー:株式会社SYNCHRO 取締役CMO 北口 氏 改めてサービス概要を教えてください KATABAMIは、インターネット空間の中に見えない専用線、いわゆる「ステルス回線」を構築できる国産のセキュリティ技術です。IPv6アドレスと暗号化技術を組み合わせた、非常にユニークな仕組みになっています。 当社ではこのKATABAMIを利用して、安全かつ安価な脆弱性診断とバックアップを提供していま
掲載企業インタビュー

YubiKey as a Service|初期費用を抑えたセキュリティキーのサブスク型導入サービス

インタビュイー:株式会社インターナショナルシステムリサーチ 営業本部 セールスアライアンス部 部長 内田 氏 YubiKey as a Serviceとはどのようなサービスですか? YubiKey as a Service(以下、YaaS)は、サブスクリプション形式で提供されるサービスです。従来の買い切りモデルのYubiKeyとの大きな相違点は、キー本体の提供のみならず、導入支援から導入後の継続的
掲載企業インタビュー

CloudGate UNO(クラウドゲートウノ)|ゼロトラストモデルで利便性とセキュリティを両立するSSO

インタビュイー:株式会社インターナショナルシステムリサーチ 営業本部マーケティング部 平澤 氏 CloudGate UNOとはどのようなサービスですか? 当社の「CloudGate UNO(クラウドゲート ウノ)」は、ゼロトラストの考え方に基づくシングルサインオンを提供するIDaaS(Identity as a Service)です。一度の認証だけで複数のクラウドサービスへアクセスできる利便性と、