2026年 7月度

BOXIL資料請求数ランキング

脆弱性(セキュリティ)診断

IssueHunt Oneは、DevSecOpsや脆弱性診断、バグバウンティを統合し、プロダクトに必要なセキュリティ対策をひとつの場所で完結できるソリューションです。 ツール導入だけで終わらせない運用をサポートし、お客様ごとのセキュリティ体制、運用に対応して、成果につなげる脆弱性対策サポートを提供します。 ● IssueHunt One（AIを活用した次世代型の継続脆弱性診断サービス）導入前の課題 ・年1回の診断で、日々アップデートされるプロダクト開発の速度と追随できない ・診断がブラックボックスで、具体的にどのような診断が行われているかが不明確 ・高コスト・限定的な診断で、アプリ全部を対象とした診断が予算的に非現実的 ・診断ベンダーと診断対象の選定を事前に行う必要があるが、工数がかかりがち ● IssueHunt One（AIを活用した次世代型の継続脆弱性診断サービス）導入後 ・AIを活用した、低コスト・継続的な診断が可能 ・診断時の検証シナリオや、動的スキャンの検査パターンまで全て公開 ・診断対象エンドポイントの情報を、弊社側で分析。ダッシュボードで一覧管理可能 ・診断結果のアドバイザリサービスも付帯 単なるツール提供者ではなく、セキュリティチームの一員として脆弱性の検知から改修まで、一気通貫で伴走いたします。

ヤグラ セキュリティプラットフォームはAIエージェントを前提とした防御体制を構築し、運用コスト削減とセキュリティ強化を同時に実現しています。主なソリューションは以下の通りです。 標的型訓練の自動化：リスクの高い個人を特定し、AI生成シナリオを使った教育を自動化。 SOC運用効率化：アラート分類や初動対応をAIが担い、アナリストの疲弊を防止。 ブランド保護：SNSやWebを横断監視し、偽サイト・偽アカウント・偽広告を自動検知し即時削除。 AIペネトレーションテスト：自律エージェントが攻撃経路を探索・検証し、再現可能な脆弱性だけをPoC付きで報告。専門家による二重検証で安価かつ正確に実施。 コンプライアンス対応：内部統制や法令遵守のチェックを自動化し、監査資料も自動生成。

KeeperPAMは、特権ID管理システムとして企業内の重要システムへの管理者アクセスを統制するクラウドサービスです。サーバーやデータベースなど高い権限を持つアカウントはサイバー攻撃の標的になりやすく、内部不正の温床にもなります。KeeperPAMは特権IDの不正利用を防ぎ、監査やコンプライアンス要件を満たす次世代型ソリューションとして設計されています。 ゼロトラストの思想にもとづき、あらゆるユーザー・デバイスからの管理者アクセスを継続的に検証しながら保護することを目的としています。特権アカウントの乱用リスクに対応し、組織全体のセキュリティレベル向上を図ることができます。 KeeperPAMの利用フローはシンプルです。管理対象システムにアクセスするユーザーや管理者はKeeperボルトにまずログインします。その後、KeeperPAMが提供するリモートセッション機能を介して、オンプレミス環境や各種クラウド上のサーバー・データベースへ安全に接続します。 接続にはKeeperゲートウェイと呼ばれる中継コンポーネントを使用し、クライアントからゲートウェイまではHTTPSで暗号化通信されます。特徴的なのは、ユーザー自身は接続先のパスワードやSSH鍵といった認証情報を直接扱わない点です。KeeperPAM側が資格情報を代行入力するため、ユーザーは自分の通常アカウントでログインするだけで各種管理操作が可能になります。 セッション終了時には自動的にパスワードが更新され、使い捨てにされるしくみで、機密情報が人の手に残りません。 また、KeeperPAMでは単一のWebインターフェース上に特権パスワード金庫やSecrets管理、リモート接続管理、リモートブラウザ分離など複数のモジュールが統合されており、管理者は管理コンソールでそれらを一元的に操作できます。 具体的には、組織内ユーザーやロールの登録、特権ID利用ポリシーの設定、アクセス要求の承認フロー、さらには証跡監査用のログ閲覧・レポート出力まで、すべてKeeperPAM上で完結します。 システム構成も複雑ではありません。オンプレミス型PAMによくある複数サーバー構築やDMZ配置は不要で、必要に応じてKeeperゲートウェイを各ネットワーク拠点に1台インストールするだけで、そこからクラウドのKeeperサービスに接続します。 クライアント側はWebブラウザさえあれば動作し、SSHトンネルなど高度機能利用時はWindows・Mac・Linux用のデスクトップアプリを使う方式です。これにより最小限の構成で特権アクセス管理を導入できます。 このように、KeeperPAMは特権ID利用の可視性・制御・監査を組織全体で実現し、不要な永続的権限を排除することでリスクを低減します。特権アカウントを狙った攻撃や内部不正のリスクを大幅に下げ、企業のセキュリティガバナンスとコンプライアンス遵守を強力に支援するサービスです。

SBOM Archiは、ソフトウェアサプライチェーンの脆弱性リスクを可視化し、法規制対応と管理効率化を実現する国産ツールです。 ソースコード等から、SBOMを自動生成して標準形式で出力するほか、EPSSを用いた多次元評価により「真に危険な脆弱性」を特定して優先順位を明確にできます。 組織やプロジェクトごとの階層管理に対応し、重大インシデント発生時には、全SBOMを横断検索して影響箇所を即座に把握することが可能です。 仮想環境での修正シミュレーション機能により、コンポーネント変更の影響範囲や工数を事前に見積もり、手戻りのない効率的な対処計画を立案します。

TrendAI Vision One™ Cloud Securityは、クラウドセキュリティポスチャ管理(CSPM)、アタックサーフェスマネジメント(ASM/EASM)、データセキュリティポスチャ管理（DSPM）、クラウドワークロード保護（CWPP）、Kubernetesセキュリティポスチャ管理(KSPM)などを提供する、TrendAIのCNAPPソリューションです。AWS、Microsoft Azure、Google Cloudなどに代表されるクラウドサービスプロバイダと連携し、複雑化するハイブリッドクラウド環境に潜むリスクを可視化し、一元的な防御手段を提供します。 仮想マシン、コンテナ、サーバレス環境、コンテナなどのクラウド資産を保護、脆弱性やセキュリティリスクなどのリスクを継続的に可視化、評価、優先度づけし、潜在的なリスクに効率的に対応いただけます。AWS等のインフラに対して、エージェントレスでスキャンを実行し、マルウェアやAPIのリスクを洗い出すことが可能です。 また、抽出されたデータを、単一のダッシュボードに集約し、リアルタイムのリスク評価や、攻撃経路の予測に利用します。 これにより、アラートの統合管理で、迅速なインシデント対応と継続的なコンプライアンス維持を実現できます。

バルテスの脆弱性診断は、Webシステムやアプリ等の弱点を洗い出し、サイバー攻撃のリスクを低減して事前対策を講じる診断サービスです。 ツールと専門家による手動検査を組み合わせ、疑似攻撃を実行してシステム全体を網羅的に検査できます。 また、プラットフォームからアプリケーション層まで幅広い領域をカバーし、ブラックボックス形式等での調査を指定することが可能です。 検出された脆弱性の詳細や影響度をまとめたレポートをもとに具体的な改修へつなげ、組織のセキュリティレベルを強固に保ちます。