検索結果
検索結果：716 件
TakeMe Payは、TakeMe株式会社が提供するインバウンド（訪日客）対応に強みを持つマルチQR決済サービスです。
1つのQRコードで国内QR決済から海外QR決済、クレジットカードまで多数の決済手段を受け付けられる「全ブランド共通QRコード」が中核です。
前身は訪日客向け飲食サービスの日本美食株式会社で、訪日客の多い飲食・小売・観光事業者を主な対象とします。
■TakeMe Payの特徴
・1つのQRコードで国内QR・海外QR・カードに対応する「全ブランド共通QRコード」が中核
・Alipay・WeChat Payなど海外QRを含む多数の決済手段を受け付けられるインバウンド特化型
・QRスタンド設置または既存iOS端末活用で、専用CAT端末・電源不要のポータブル運用ができる
・中国語（繁体字/簡体字）・英語・日本語に対応した多言語管理画面と一元精算
■こんな課題を解決
・訪日客の海外QR決済（Alipay・WeChat Pay等）を受け付けたい
・専用端末を購入せずにキャッシュレス決済を始めたい
・移動販売・屋外・イベントで手軽に決済を導入したい
・複数の決済ブランドの申請手続き・精算を一元管理したい
■こんな企業におすすめ
・訪日客の多い飲食・小売・観光事業者
・専用端末や固定費をかけずに導入したい小規模事業者
・屋外・移動販売・イベントでの決済を想定する事業者
・多言語対応の管理画面で運用したい店舗
stera pack（ステラパック）は、三井住友カード株式会社が提供する加盟店向けキャッシュレス決済のオールインワンパッケージです。
決済端末「stera terminal」の提供から、クレジットカード・電子マネー・QRコード決済など30種類以上の決済手段への対応、売上入金までを一括で提供します。
端末はレシートプリンター内蔵のPOSレジ一体型で、アプリマーケット「stera market」で機能を拡張できます。
■stera pack（ステラパック）の特徴
・オールインワン据え置き端末1台で30種類以上の決済に対応し、レシートプリンター内蔵で別途プリンター・レジ機器が不要
・端末費用・初期費用0円に加え初年度サービス利用料0円。年間決済額3,000万円以上で月額も永年無料
・アプリマーケット「stera market」でPOS・集客・CRM・勤怠管理などの業務アプリを追加できる
・三井住友カードがアクワイアラーで、GMO-PG・Visaと構築した「stera」基盤上で実店舗とECを一体処理できる
■こんな課題を解決
・決済端末とPOSレジを1台にまとめて省スペース化したい
・初期費用を抑えてキャッシュレス決済を導入したい
・決済端末を起点に店舗運営の業務アプリを拡張したい
・入金サイクルを事業の資金繰りに合わせて選びたい
■こんな企業におすすめ
・据え置き型のPOSレジ一体端末で店頭会計を完結させたい店舗
・三井住友カードのアクワイアラー基盤で決済を一本化したい事業者
・業務アプリの追加で店舗運営プラットフォームとして使いたい店舗
・年間決済額が大きく月額無料の条件を満たせる事業者
PAYGATE（ペイゲート）は、株式会社スマレジが提供するオールインワン・マルチ決済端末です。
クレジットカード・タッチ決済・FeliCa系電子マネー・QRコード決済・共通ポイントを1台に集約し、ハイスピードサーマルプリンターを内蔵します。
Android搭載でWi-Fi／LTE（4G）に対応し、店内据え置きから持ち運び会計まで使えるポータブル運用が可能です。
■PAYGATE（ペイゲート）の特徴
・クレジット・タッチ・電子マネー・QR・共通ポイントを公称29種の決済種別に1台で対応
・ハイスピードサーマルプリンター内蔵で、レシート発行の周辺機器を別途揃えずに済む
・内蔵バッテリー＋LTE対応で、テーブル会計・移動販売・イベント等の持ち運び会計に対応
・クラウドPOS「スマレジ」と同一企業の提供で、POS連携・店舗データ統合がしやすい
■こんな課題を解決
・1台で多様な決済手段とポイントをまとめて受け付けたい
・レシート発行まで端末単体で完結させたい
・レジ据え置きだけでなく店外・移動先でも会計したい
・POSレジと決済端末を連携させて店舗データを一体運用したい
■こんな企業におすすめ
・移動販売・イベント・テーブル会計など可搬性が必要な店舗
・クラウドPOS「スマレジ」を使っている、または導入予定の事業者
・1台で決済種別を幅広く網羅したい飲食・小売店
・中小事業者向けの低料率プランを活用したい事業者
JMSおまかせサービスは、株式会社ジェイエムエス（JMS）が提供するマルチ決済一括契約型のキャッシュレス決済サービスです。
クレジットカード・電子マネー・QRコード決済を1台のオールインワン決済端末「VEGA3000」シリーズで扱えます。
各決済ブランドを個別に契約せず一度の手続きでまとめて導入でき、複数決済事業者からの入金を一本化して管理できる点が特徴です。
■JMSおまかせサービスの特徴
・クレジット・電子マネー・QRを個別契約せず一度の手続きで導入でき、各決済事業者の入金が一本化される
・VEGA3000本体・初期費用・月額固定費・解約金がいずれも0円のコスト構造
・JCB・三菱UFJニコス・ユーシーカード出資の決済代行会社で、年間取扱高1兆円超・全国8拠点の営業体制
・据置型のCountertopとモバイル型のMobile2の2形態で、レジ横から移動店舗まで対応
■こんな課題を解決
・複数の決済ブランドを個別契約せずまとめて導入したい
・複数事業者からの入金を一本化して事務処理を減らしたい
・初期費用・固定費を抑えてキャッシュレス決済を導入したい
・据置とモバイルを店舗の運用に合わせて使い分けたい
■こんな企業におすすめ
・契約・入金の一元管理で事務負担を軽くしたい事業者
・金融機関系の信頼性を重視する店舗
・据置型・モバイル型を併用したい小売・飲食店
・固定費を抑えたい中小事業者
USEN PAYは、株式会社USEN（USEN-NEXT GROUP）が提供する店舗向けキャッシュレス決済サービスです。
クレジットカード・電子マネー・QRコード決済を1台で扱えるマルチ決済を軸に、用途に応じて4製品をラインナップします。
店舗BGM・POSレジ・予約・通信など店舗DX商材を一括提供するUSENの全国約140拠点の販路・サポート網を背景に提供されます。
■USEN PAYの特徴
・オールインワン端末A920MAX1台で約70ブランドのカード・電子マネー・QRに対応
・Visa/Mastercard 2.99%〜の決済手数料率。医療機関はクレジットカード1.9%〜の特別料率
・住信SBIネット銀行USEN支店指定でクレジットカード・交通系電子マネーが最短翌営業日入金・振込手数料無料
・全国約140拠点・365日サポートで、故障時の無償交換・駆けつけ出張修理（無料）に対応
■こんな課題を解決
・多数の決済ブランドをプリンター内蔵端末1台で完結させたい
・カード決済の手数料率を抑えたい
・売上の入金を早めて資金繰りを安定させたい
・決済だけでなくレジ・予約・BGM・通信まで一括導入したい
■こんな企業におすすめ
・対応ブランドの幅広さと手数料率の両方を重視する店舗
・全国対応のサポート・故障時の駆けつけ修理を求める事業者
・USENレジなど店舗DX商材を併せて導入したい店舗
・医療機関など特別料率の対象となる事業者
POS+ Pay（ポスタスペイ）は、ポスタス株式会社が提供するキャッシュレス決済サービスです。
クラウド型POSレジ「POS+（ポスタス）」と一体運用でき、会計金額が決済端末へ自動反映されることで金額の二度打ちを解消します。
2025年11月提供開始の自社決済サービスで、注文から決済までシームレスに処理できる点を主眼とします。
■POS+ Pay（ポスタスペイ）の特徴
・POSレジ「POS+」と決済を同一ベンダーで揃えられ、会計金額が決済端末へ自動連携して二度打ちを排除
・決済手数料1.98%から・入金月2回・振込手数料無料のコスト条件を公開
・飲食・小売・美容サロン・クリニックなど業種特化POSとの一体運用に対応
・決済端末単体／POS連動型／POS一体型の3プランから店舗運用に応じて選べる
■こんな課題を解決
・POSレジと決済を同一ベンダーで揃えて運用を一本化したい
・会計と決済の二度打ちによる打ち間違いをなくしたい
・クレジット・電子マネー・コード決済を1台でまとめて受け付けたい
・業種に合わせたPOSと決済を一体導入したい
■こんな企業におすすめ
・POS+（ポスタス）を使っている、または導入予定の店舗
・飲食・小売・美容・クリニックなど業種特化POSを求める事業者
・注文から決済までのオペレーションを効率化したい店舗
・POSと決済の導入形態を柔軟に選びたい事業者
Square（スクエア）は、Square株式会社が提供する店舗・オンライン両対応のキャッシュレス決済サービスです。
スマホ単体でタッチ決済を受けられる「スマホでタッチ決済」から、カードリーダー、レシートプリンター内蔵のSquare ターミナル、2画面のSquare レジスターまで、規模・用途に応じて端末を選べます。
初期費用・月額固定費・振込手数料がいずれも0円で、対面とオンラインの売上を一つのアカウントで統合管理できます。
■Square（スクエア）の特徴
・スマホでタッチ決済（0円）からハイエンドのSquare レジスター（84,980円）まで端末タイプの幅が広い
・初期費用・月額固定費・振込手数料がすべて0円で、決済時の手数料のみのシンプルな料金体系
・三井住友銀行・みずほ銀行の口座なら決済日の翌営業日に入金、その他の金融機関でも毎週水曜締め・金曜振込
・無料のSquare POSレジ込みで、商品・在庫・売上・従業員・顧客管理を端末と一体で利用できる
■こんな課題を解決
・初期費用や固定費を抑えてキャッシュレス決済を導入したい
・カード・電子マネー・QRコードを1台でまとめて受け付けたい
・売上代金を早く受け取り、資金繰りを安定させたい
・店舗とオンラインの売上を一元管理し、別々のレジ・決済契約をなくしたい
■こんな企業におすすめ
・小規模店舗から多店舗運営まで規模に応じて端末を選びたい事業者
・実店舗とECサイトの決済・売上を一つのアカウントで運用したい事業者
・POSレジ機能込みで商品・在庫・顧客管理まで完結させたい店舗
・三井住友銀行・みずほ銀行の口座で入金を早めたい店舗
楽天ペイ ターミナルは、楽天ペイメント株式会社が提供する実店舗向けのオールインワン決済端末です。
「すべてをひとつに」をコンセプトに、決済機能・タブレット・プリンター・通信機能を1台に搭載し、周辺機器を追加せずに決済とレシート印刷まで完結できます。
据置利用に加え、本体を持ち運んでの運用も可能です。
■楽天ペイ ターミナルの特徴
・決済・タブレット・プリンター・通信を1台に集約し、周辺機器の追加導入が不要
・楽天銀行を振込先に指定すると365日・最短翌日・振込手数料無料の自動入金に対応
・初期費用・月額費用0円で導入でき、端末費用もキャンペーンで0円になる時期がある
・楽天ポイントの付与・利用に対応し、楽天会員の集客・リピート施策に活用できる
■こんな課題を解決
・1台で決済からレシート印刷まで完結させたい
・売上代金を毎日・早く受け取って資金繰りを安定させたい
・固定費をかけずにキャッシュレス決済を導入したい
・楽天経済圏を活かして集客・リピートにつなげたい
■こんな企業におすすめ
・周辺機器を増やさずオールインワンで運用したい店舗
・楽天銀行口座で入金スピードを重視する小売・飲食店
・楽天ポイントを活用して集客したい事業者
・中小事業者向けプランで手数料を抑えたい店舗
CASHIER PAYMENTは、クラウドPOSレジ「CASHIER（キャッシャー）」を提供する株式会社ユニエイムが展開するキャッシュレス決済サービスです。
1台の決済端末でクレジットカード・電子マネー・QRコード決済に対応し、自社のPOSレジ・セルフレジ・タッチパネル型券売機と連携できます。
オールインワン端末A920は、POSレジアプリ搭載・レシートプリンタ内蔵のモバイル型決済端末です。
■CASHIER PAYMENTの特徴
・A920専用POSレジアプリにより、POSレジ機能と決済機能を端末1台に集約できる
・初期費用・端末費用0円（キャンペーン中）で、月額2,200円／台の決済サービス利用料のみで導入可能
・POSレジCASHIER・セルフレジ・タッチパネル券売機と連携でき、店舗オペレーションに合わせて構成できる
・バッテリー駆動・SIM通信・レシートプリンタ内蔵で、キッチンカー・イベント・移動販売の対面決済に対応
■こんな課題を解決
・POSレジと決済を端末1台にまとめて運用したい
・初期費用を抑えてキャッシュレス決済を導入したい
・セルフレジや券売機と決済を連携させたい
・固定店舗以外の対面決済シーンにも対応したい
■こんな企業におすすめ
・POSレジ「CASHIER」を使っている、または導入予定の店舗
・セルフレジ・タッチパネル券売機を併用する店舗
・イベント・移動販売など可搬性が必要な事業者
・Visa・Mastercardの低料率を重視する店舗
Anywhere（エニウェア）は、株式会社リンク・プロセシングが提供する加盟店向けキャッシュレス決済ソリューションのブランドです。
加盟店向け決済端末・決済アプリ・決済センターを一括提供する形態で、クレジットカード（タッチ決済含む）・銀聯・電子マネー・交通系IC・QRコード決済・J-Debit・継続課金・口座振替受付など多様な決済手段に対応します。
オールインワン型のモバイル端末から手持ちスマホを使うmPOS型、小型セルフ機器向けのSPoC端末まで複数の端末を揃えます。
■Anywhere（エニウェア）の特徴
・業務システム連携と継続課金に強いmPOS端末L3で、保険・スポーツジム・塾・公共料金など定期課金を伴う業種に対応
・バッテリー＋モバイル回線標準搭載のA920MAXで、タクシー・引越し・訪問修理など移動先の対面決済に対応
・手のひらサイズのSPoC端末D135で、テーブルオーダー・スマートカート等の小型セルフ機器への組込に対応
・加盟店向けに端末・アプリ・決済センターを一括提供し、PCI DSS v4.0／ISMS認証を保有
■こんな課題を解決
・継続課金や口座振替を伴う定期課金型の業種で決済を効率化したい
・移動先・出張先での対面決済に対応したい
・テーブルオーダー機・無人精算機などに決済機能を組み込みたい
・業務システムと決済を連携させたい
■こんな企業におすすめ
・保険・スポーツジム・塾・公共料金など継続課金型の事業者
・タクシー・引越し・訪問修理など移動を伴う業種
・セルフ・無人機器に決済を組み込みたい事業者
・業務システム連携やカスタムアプリ対応を求める事業者
Airペイ（AirPAY）は、株式会社リクルートが提供する店舗向けキャッシュレス決済サービスです。
iPadまたはiPhoneに専用カードリーダーをBluetooth接続して使うモバイル型の決済端末で、クレジットカード・電子マネー・QRコード決済・各種ポイントに1台で対応します。
POSレジアプリ「Airレジ」と連携し、会計金額がAirペイに自動反映されます。
■Airペイ（AirPAY）の特徴
・クレジット7ブランド・タッチ決済・交通系電子マネー・主要QR・各種ポイントを1台で網羅し、公式総対応数は81種
・初期費用・月額固定費・振込手数料が0円（ゆうちょ銀行を除く）の料金体系
・みずほ・三菱UFJ・三井住友の3行を入金口座にすると月6回入金、その他の金融機関でも月3回
・「Airレジ」と会計金額が自動連携し、「Airメイト」で売上・コスト分析まで一気通貫
■こんな課題を解決
・カード・電子マネー・QR・ポイントを1台でまとめて受け付けたい
・固定費をかけずにキャッシュレス決済を導入したい
・会計と決済の二度打ちをなくして店舗オペレーションを効率化したい
・入金回数を増やして資金繰りを安定させたい
■こんな企業におすすめ
・幅広い決済ブランドへの対応を重視する小売・飲食店
・「Airレジ」などAirビジネスツールズを使っている店舗
・固定費を抑えてキャッシュレス決済を始めたい中小事業者
・中小事業者向けディスカウントでカード手数料を抑えたい店舗
Cloudbric脆弱性診断は、ペンタセキュリティ株式会社が提供する、セキュリティのエキスパートが顧客の Web サイト・システムを診断するセキュリティ診断サービスです。Web アプリケーション・ミドルウェア・OS などを対象に、既知・未知の脅威に対する脆弱性を検出します。専門家による手動診断と自動診断ツール（OWASP ZAP）を組み合わせたハイブリッド方式を採り、独自に収集した脅威インテリジェンスの分析に基づく診断項目を用います。
■Cloudbric脆弱性診断の特徴
・専門家による手動診断と自動診断ツール（OWASP ZAP）のハイブリッド方式
・独自に世界各国から収集した脅威インテリジェンスの分析に基づく診断項目
・Webサイト/Webアプリ/API/プラットフォーム/スマホアプリ/ペネトレーションテストの6メニュー
・事前確認→診断実行→最終レビュー→品質保証→納品の多段階の品質管理プロセス
・検出後の改善（remediation）支援を提供
■こんな課題を解決
・自動ツール単独より精度の高い脆弱性検出を求めたい
・既知・未知の脅威に備えた診断を実施したい
・Webサイトからスマホアプリまで複数対象を診断したい
・検出後の改善まで支援を受けたい
■こんな企業におすすめ
・WAF 製品で実績のあるベンダーに脆弱性診断を依頼したい企業
・脅威インテリジェンスに基づく診断項目を重視する組織
・情報セキュリティサービス基準適合サービスを選びたい事業者
・Web/API/プラットフォーム/スマホアプリを横断診断したい企業
AeyeScan（エーアイスキャン）は、株式会社エーアイセキュリティラボが提供する、クラウド型（SaaS）の Webアプリケーション脆弱性診断ツールです。AI と RPA を活用した自動クローリング技術により、セキュリティや開発の専門知識がなくても、ブラウザのログインのみで脆弱性診断を内製化できる点を訴求しています。診断方式はツールによる自動診断で、有償契約300社以上の導入実績を持ちます。
■AeyeScan（エーアイスキャン）の特徴
・AI と RPA による自動クローリングで診断テストシナリオを自動生成
・RPA が実ブラウザ操作で画面遷移し、SPA の画面遷移にも対応
・Webアプリ・SPA に加え、API スキャン（オプション）に対応
・OWASP TOP10・IPA・ASVS 5.0 に準拠した診断レポートを出力
・CI/CD パイプラインへの組み込み（CI ツール連携）に対応
■こんな課題を解決
・外部診断への依存とコストを抑えて脆弱性診断を内製化したい
・SPA など動的サイトの画面遷移を自動でクロール診断したい
・開発のリリースサイクルに診断を組み込みたい
・専門知識がない担当者でも診断を実施したい
■こんな企業におすすめ
・脆弱性診断を社内に内製化したい事業者
・SPA や API を含む Web アプリを継続的に診断したい開発組織
・ISO/IEC 27001・ISO/IEC 27017 取得ベンダーのツールを採用したい企業
・無料トライアルで自動診断ツールを試したい事業者
Securify（セキュリファイ）は、株式会社スリーシェイクが提供する、クラウド型（SaaS）の自動脆弱性診断・ASM プラットフォームです。Web アプリケーションへの自動脆弱性診断（DAST）を中核に、ASM（攻撃対象領域の把握）、WordPress 診断、SaaS 診断、CSPM、SBOM を1つのシリーズに統合しています。専門アナリストの手動診断に依存せず、自動巡回スキャンとスケジュール実行で継続的に診断を回せる点を特徴とします。
■Securify（セキュリファイ）の特徴
・対象 Web アプリをクラウドに登録し、自動巡回スキャン（DAST）で脆弱性診断を実行
・SQLインジェクション・XSS・OSコマンドインジェクション・CORS設定不備など多数の項目を診断
・日次・週次・月次など任意の頻度で自動診断を設定できるスケジュール実行機能
・インターネット公開資産を自動把握し脆弱性診断まで行う ASM 機能
・WordPress 診断・SaaS 診断・CSPM・SBOM を同一プラットフォームに統合
■こんな課題を解決
・専門アナリストに依存せず脆弱性診断を低コストで継続したい
・スケジュール実行で外部公開資産を継続的に監視したい
・診断回数を気にせずスモールスタートで導入したい
・攻撃対象領域の把握と脆弱性診断を一体で運用したい
■こんな企業におすすめ
・国産 SaaS で低価格に脆弱性診断を始めたい事業者
・Webアプリケーション診断を月額5万円から、診断回数無制限で運用したい企業
・無料トライアル（最短即日）でスモールスタートしたい事業者
・ASM と脆弱性診断を1プラットフォームでまとめたい組織
VAddy（バディ）は、株式会社ビットフォレストが提供する、クラウド型の Webアプリケーション脆弱性診断ツールです。開発者が CI/CD パイプラインに組み込んで継続的に脆弱性スキャンを実行できる、自動ツール型の脆弱性診断 SaaS です。月額サブスクリプション（1ヶ月単位）で利用でき、初期費用は0円、事前研修や複雑な設定なしにブラウザ操作で診断を開始できます。
■VAddy（バディ）の特徴
・CI と連携してリリース前に繰り返し自動診断を回せる開発者向け設計
・SQLインジェクション・XSS など Web アプリ脆弱性をプラン別5/11/18項目で診断
・クロールアシスタント（自動クロール機能）と DNS レコードによる所有者確認
・Advanced プランは IPA「安全なウェブサイトの作り方」チェックリストに対応
・手動脆弱性診断スポットオプション（OWASP ASVS / TOP10 ベース）も併設
■こんな課題を解決
・開発パイプラインに組み込んで継続的に脆弱性を診断したい
・外注の単発診断より低コストで継続運用したい
・料金を事前に把握したうえで導入を検討したい
・複数メンバー・組織単位で診断を管理したい
■こんな企業におすすめ
・CI/CD を運用し継続的な脆弱性診断を内製化したい開発組織
・明朗な月額料金（19,800円〜）で診断ツールを導入したい事業者
・1週間の無料トライアルで試したい企業
・IPA チェックリスト対応の体系的な診断を求める事業者
SCT SECURE クラウドスキャンは、三和コムテック株式会社が提供する、クラウド型の自動脆弱性診断（スキャン）サービスです。Webサイトやルーター・ファイアウォール・DNS などのネットワーク機器を、インターネット経由で外部から毎日自動的に診断します。アプリのインストールやハードウェア設置が不要なクラウド型で、契約期間中は何度でも診断を実行できます。
■SCT SECURE クラウドスキャンの特徴
・機器設置やアプリ導入が不要で、外部から毎日自動診断を実行
・Webサイト・ネットワーク機器・データベースサーバ等の外部公開資産を診断
・50,000項目以上の脆弱性、5,000以上の攻撃スクリプトに基づく検査
・PCI DSS の ASV 資格を持つ診断サービス（ASV 用途は派生商品 ASVスキャンが対応）
・脆弱性が検出されなければ最新診断日を示すセキュリティマークをサイトに掲示可能
■こんな課題を解決
・外部公開資産の脆弱性を継続的に監視したい
・スポットの手動診断ではなく毎日の自動診断で運用したい
・クレジットカード取扱に伴う PCI DSS のコンプライアンス対応が必要
・対外的に最新のセキュリティ評価状況を示したい
■こんな企業におすすめ
・Webサイトとネットワーク機器を継続自動診断したい事業者
・カード業界基準（PCI DSS）への対応が求められる事業者
・年単位契約で診断回数無制限の運用を求める組織
・無料トライアルで自動スキャンを試したい企業
セキュリティ診断（脆弱性診断・ペネトレーションテスト）／NRIセキュアは、NRIセキュアテクノロジーズ株式会社が提供する、専門家による手動主体のセキュリティ診断・ペネトレーションテストサービス群です。Webアプリケーション、プラットフォーム、スマホアプリ、API、クラウド設定、ソースコードなど幅広い診断対象をカバーし、攻撃者視点のペネトレーションテスト・レッドチームオペレーションまで含みます。SANS 等の専門トレーニング修了者・国際資格保有の専門家による手動診断を主体とする点が特徴です。
■セキュリティ診断（脆弱性診断・ペネトレーションテスト）／NRIセキュアの特徴
・専門家のマニュアル診断のみで実施するプロフェッショナル方式と、手動＋ツール併用のハイブリッド方式を選択可能
・CISSP・OSCP・OSEP・GIAC 等の国際資格保有者・SANS トレーニング修了者が診断を実施
・Web/プラットフォーム/スマホアプリ/API/クラウド/ソースコード/ブロックチェーン/AI/IoT・OT まで網羅
・脆弱性診断にとどまらず、ペネトレーションテスト・レッドチームオペレーションまで一気通貫で提供
・Webアプリケーション診断では実施1ヶ月以内に対策状況の確認を実施
■こんな課題を解決
・ツールでは検出しにくい脆弱性を専門家の手で検証したい
・幅広い診断対象をワンストップで依頼したい
・攻撃者視点で実際の侵入可能性・被害範囲まで評価したい
・診断後の対策アドバイスと対策状況確認まで受けたい
■こんな企業におすすめ
・手動主体の高品質な脆弱性診断を求める大企業・エンタープライズ
・NRIグループの専業セキュリティ会社に診断を委託したい組織
・ペネトレーションテスト・レッドチーム演習まで実施したい企業
・API・クラウド・ソースコードなど多様な対象を診断したい組織
脆弱性診断・セキュリティ診断サービス（ラック）は、株式会社ラックが提供する、専門家による手動診断を主体としたハイブリッド型のセキュリティ診断サービスです。攻撃者視点での疑似攻撃を通じて、ツールでは検出しにくい脆弱性まで人手で検証します。Webアプリケーション、サーバ・ネットワーク機器、スマートフォンアプリ、クラウド/SaaS、IoT デバイスなど幅広い対象に対応し、SOC（JSOC）を中核とした監視・緊急対応・コンサルティングと組み合わせられる点が特徴です。
■脆弱性診断・セキュリティ診断サービス（ラック）の特徴
・ツール型の廉価メニューから手動主体の高精度メニューまで段階的に用意
・攻撃者視点（ホワイトハッカー）の疑似攻撃で侵入後の被害影響まで評価
・JSOC を中核とした監視・緊急対応・コンサルティングと診断を統合提供
・情報システムペネトレーションテスト・TLPT（脅威ベースのペネトレーションテスト）に対応
・診断結果の報告書提出・報告会・再診断・内製化支援メニューを提供
■こんな課題を解決
・ツールでは検出しにくい脆弱性を人手で検証したい
・診断結果を監視・インシデント対応につなげたい
・金融機関向けの TLPT を実施したい
・自社の診断体制を内製化したい
■こんな企業におすすめ
・官公庁・金融分野で実績のあるベンダーに診断を委託したい組織
・診断・監視・緊急対応を一社で統合したい企業
・手動主体の高度なペネトレーションテスト・TLPT を求める組織
・経済産業省の情報セキュリティサービス基準への適合を重視する企業
脆弱性診断サービス（MBSD）は、三井物産セキュアディレクション株式会社が提供する、専門家による手動診断を主体とした脆弱性診断サービスです。セキュリティエンジニアが攻撃者の視点で対象システムに潜む脆弱性を診断・分析・評価し、対処方法をアドバイスします。Webアプリケーション診断・ネットワーク診断は2001年開始の業界先駆けで、網羅性担保のために独自の補助ツール・商用ツールを組み合わせる手動＋ツール併用型です。
■脆弱性診断サービス（MBSD）の特徴
・手動診断をメインに、独自の補助ツールを組み合わせて疑似攻撃を実施
・Webアプリ・ネットワーク・スマホアプリ・ペネトレーションテスト・IoT/OT 等を網羅
・CVE/JVN へ累計200件以上の新規脆弱性（0day）を報告した研究実績
・スマホアプリ診断は静的解析・動的解析＋手動診断（iOS/Android 両対応）
・Active Directory 診断・AIシステム向け診断・ゲームセキュリティ診断など特殊領域にも対応
■こんな課題を解決
・他社診断後でも残る脆弱性を専門家の手で洗い出したい
・攻撃シナリオに基づく侵入可能性・被害範囲を検証したい
・IoT・OT・AD・AI など特殊領域の診断を依頼したい
・公共・政府機関で実績のあるベンダーに委託したい
■こんな企業におすすめ
・手動主体の高品質な脆弱性診断を求める企業
・三井物産グループの専門企業に診断を委託したい組織
・幅広い診断対象をワンストップで依頼したい事業者
・脆弱性研究・0day 発見の実績を重視する組織
セキュリティ診断（NTTセキュリティ・ジャパン）は、エヌ・ティ・ティ・セキュリティ・ジャパン株式会社が提供する、専門家手動主体のセキュリティ診断・評価・調査サービス群です。サーバー・ネットワーク機器等のプラットフォームと、自社開発の Webアプリケーションの両方に対応します。複数のツールと専門家の知識・経験を組み合わせたハイブリッド診断と、ツール・環境を提供して顧客自身が継続実施するセルフ診断から選択でき、RedTeam/TLPT も同カテゴリ内で提供します。
■セキュリティ診断（NTTセキュリティ・ジャパン）の特徴
・WEBアプリケーション診断とプラットフォーム診断の双方に対応
・複数ツールと専門家の知見を組み合わせたハイブリッド診断
・Qualys/Tenable 等のツール・環境を提供するセルフ診断を選択可能
・RedTeam/TLPT（脅威ベースのペネトレーションテスト）で攻撃耐性を評価
・ドローン・カメラ・工場向け制御システム等の IoT／OT 領域の専門診断に対応
■こんな課題を解決
・ツール単独では拾えない脆弱性を専門家の知見で検出したい
・自社で継続的にアセットの脆弱性を把握・対策したい
・人・プロセス・テクノロジー横断で攻撃耐性を評価したい
・組込み・制御系（IoT/OT）の専門診断を依頼したい
■こんな企業におすすめ
・NTTグループのセキュリティ専業会社に診断を委託したい大企業・エンタープライズ
・プラットフォームと Web アプリを両方診断したい組織
・RedTeam/TLPT まで実施したい企業
・IoT／OT 領域のセキュリティ診断を求める組織