2025年10月

資料請求数ランキング

脆弱性（セキュリティ）診断

クラウドパトロールは、Microsoft Azure／Amazon Web Service／Google Cloud などのマルチクラウド保護を手軽に始められる月額5万円のCSPMサービスです。 最新のCISベンチマークに準拠したガイドライン監査や、早急に対処が必要なリスクの即時通知・対策、経済産業省ガイドラインに基づくアタックサーフェス管理（ASM）機能により、企業の安全なクラウド運用を支援します。 自組織のクラウド環境に問題が無いか客観的に判断したい、設定ミスが心配、安価にセキュリティ対策したいという企業に最適です。

Webアプリとクラウドインフラの脆弱性を包括的に診断できるオールインワンツール。開発のライフサイクル全体を保護でき、コスト効率化やセキュリティ強化を支援します。 【サービス概要】 Aikido Securityは、世界3,000社（※）で導入される、クラウドセキュリティを包括的に管理できるオールインワン脆弱性診断ツールです。 複数のスキャン・検出機能を組み合わせて構築しており、Webアプリケーションとクラウドインフラの保護が可能。AWSやAzure、GitHubなどの多様なプラットフォームに対応し、コードからランタイムまで、開発のライフサイクルを全体的に保護します。 直感的に使えるUI・UXで、未解決の問題を視覚的に表示して状況把握や対応もスムーズです。不要なアラートを排除する自動トリアージや重複排除などの機能も搭載しており、重要なアラートの見逃しや対応漏れを防ぎます。複数ツールを使うコスト・工数の削減とクラウドネイティブなプラットフォームでのセキュリティ強化を支援します。 ※出典：Aikido Security公式資料より（2025年4月10日閲覧）

ヤグラAIトレーナーは、生成AIによる巧妙な攻撃に対抗するために開発された次世代のセキュリティトレーニングサービスです。最大の特長は、AIエージェントが訓練・検知・教育を自動で実行する点にあります。従業員に対してはAIエージェントが毎月、最新の攻撃手法を再現した標的型メールやSMS、電話誘導などを自動で送信。訓練の結果からリスクを検知すると、同じAIエージェントがパーソナライズされた教育コンテンツを即座に提供し、従業員の行動を修正します。さらに、レポート機能を通じて役職や拠点ごとにリスクを可視化し、改善策を自動で提示することで、組織全体のセキュリティ水準を継続的に強化します。ヤグラは東京大学発のスタートアップであり、経営チームを含む東大出身メンバーを中心に構成。セキュリティ体制構築におけるサポート品質の高さと開発スピードの速さも兼ね備えており、AIエージェントの力で企業のヒューマンファイアウォールを再構築します。

KeeperPAMは、特権ID管理システムとして企業内の重要システムへの管理者アクセスを統制するクラウドサービスです。サーバーやデータベースなど高い権限を持つアカウントはサイバー攻撃の標的になりやすく、内部不正の温床にもなります。KeeperPAMは特権IDの不正利用を防ぎ、監査やコンプライアンス要件を満たす次世代型ソリューションとして設計されています。 ゼロトラストの思想にもとづき、あらゆるユーザー・デバイスからの管理者アクセスを継続的に検証しながら保護することを目的としています。特権アカウントの乱用リスクに対応し、組織全体のセキュリティレベル向上を図ることができます。 KeeperPAMの利用フローはシンプルです。管理対象システムにアクセスするユーザーや管理者はKeeperボルトにまずログインします。その後、KeeperPAMが提供するリモートセッション機能を介して、オンプレミス環境や各種クラウド上のサーバー・データベースへ安全に接続します。 接続にはKeeperゲートウェイと呼ばれる中継コンポーネントを使用し、クライアントからゲートウェイまではHTTPSで暗号化通信されます。特徴的なのは、ユーザー自身は接続先のパスワードやSSH鍵といった認証情報を直接扱わない点です。KeeperPAM側が資格情報を代行入力するため、ユーザーは自分の通常アカウントでログインするだけで各種管理操作が可能になります。 セッション終了時には自動的にパスワードが更新され、使い捨てにされるしくみで、機密情報が人の手に残りません。 また、KeeperPAMでは単一のWebインターフェース上に特権パスワード金庫やSecrets管理、リモート接続管理、リモートブラウザ分離など複数のモジュールが統合されており、管理者は管理コンソールでそれらを一元的に操作できます。 具体的には、組織内ユーザーやロールの登録、特権ID利用ポリシーの設定、アクセス要求の承認フロー、さらには証跡監査用のログ閲覧・レポート出力まで、すべてKeeperPAM上で完結します。 システム構成も複雑ではありません。オンプレミス型PAMによくある複数サーバー構築やDMZ配置は不要で、必要に応じてKeeperゲートウェイを各ネットワーク拠点に1台インストールするだけで、そこからクラウドのKeeperサービスに接続します。 クライアント側はWebブラウザさえあれば動作し、SSHトンネルなど高度機能利用時はWindows・Mac・Linux用のデスクトップアプリを使う方式です。これにより最小限の構成で特権アクセス管理を導入できます。 このように、KeeperPAMは特権ID利用の可視性・制御・監査を組織全体で実現し、不要な永続的権限を排除することでリスクを低減します。特権アカウントを狙った攻撃や内部不正のリスクを大幅に下げ、企業のセキュリティガバナンスとコンプライアンス遵守を強力に支援するサービスです。