2026年 6月度

BOXIL資料請求数ランキング

脆弱性(セキュリティ)診断

Aikido SecurityはAikido Security BVが運営するセキュリティ診断ツールで、日本では株式会社AndGoが正規代理店として提供しています。複数の脆弱性診断機能が一つのプラットフォームに統合されており、Webアプリケーションからクラウドまで、さまざまな環境に対応できます。ソースコードの静的解析（SAST）やコンテナのセキュリティスキャン、クラウド設定の監査（CSPM）まで一括して実施でき、セキュリティ対策の抜け漏れを防げます。 グローバルな脅威インテリジェンスとAIによる自動解析を活用して、ゼロデイ攻撃やサプライチェーン上の新たな脅威をいち早く検知し、被害が拡大する前に対処できる点も特徴です。専任のセキュリティエンジニアを新規に採用するより、低コストで堅牢な防御体制を構築できるため、予算や人材に限りがある企業でも導入しやすいメリットがあります。

ヤグラ セキュリティプラットフォームはAIエージェントを前提とした防御体制を構築し、運用コスト削減とセキュリティ強化を同時に実現しています。主なソリューションは以下の通りです。 標的型訓練の自動化：リスクの高い個人を特定し、AI生成シナリオを使った教育を自動化。 SOC運用効率化：アラート分類や初動対応をAIが担い、アナリストの疲弊を防止。 ブランド保護：SNSやWebを横断監視し、偽サイト・偽アカウント・偽広告を自動検知し即時削除。 AIペネトレーションテスト：自律エージェントが攻撃経路を探索・検証し、再現可能な脆弱性だけをPoC付きで報告。専門家による二重検証で安価かつ正確に実施。 コンプライアンス対応：内部統制や法令遵守のチェックを自動化し、監査資料も自動生成。

SBOM Archiは、ソフトウェアサプライチェーンの脆弱性リスクを可視化し、法規制対応と管理効率化を実現する国産ツールです。 ソースコード等から、SBOMを自動生成して標準形式で出力するほか、EPSSを用いた多次元評価により「真に危険な脆弱性」を特定して優先順位を明確にできます。 組織やプロジェクトごとの階層管理に対応し、重大インシデント発生時には、全SBOMを横断検索して影響箇所を即座に把握することが可能です。 仮想環境での修正シミュレーション機能により、コンポーネント変更の影響範囲や工数を事前に見積もり、手戻りのない効率的な対処計画を立案します。

TrendAI Vision One™ Cloud Securityは、クラウドセキュリティポスチャ管理(CSPM)、アタックサーフェスマネジメント(ASM/EASM)、データセキュリティポスチャ管理（DSPM）、クラウドワークロード保護（CWPP）、Kubernetesセキュリティポスチャ管理(KSPM)などを提供する、TrendAIのCNAPPソリューションです。AWS、Microsoft Azure、Google Cloudなどに代表されるクラウドサービスプロバイダと連携し、複雑化するハイブリッドクラウド環境に潜むリスクを可視化し、一元的な防御手段を提供します。 仮想マシン、コンテナ、サーバレス環境、コンテナなどのクラウド資産を保護、脆弱性やセキュリティリスクなどのリスクを継続的に可視化、評価、優先度づけし、潜在的なリスクに効率的に対応いただけます。AWS等のインフラに対して、エージェントレスでスキャンを実行し、マルウェアやAPIのリスクを洗い出すことが可能です。 また、抽出されたデータを、単一のダッシュボードに集約し、リアルタイムのリスク評価や、攻撃経路の予測に利用します。 これにより、アラートの統合管理で、迅速なインシデント対応と継続的なコンプライアンス維持を実現できます。

パナソニック デジタルのシステム脆弱性診断サービスは、ソフトウェアの脆弱性を洗い出して情報漏えいなどの被害を防ぐサービスです。 専門チームが診断ツールと手動検査を組み合わせ、Webアプリやプラットフォームの弱点を網羅的かつ正確に検出できます。 抽出された結果を攻撃難易度などから4段階で分類し、対策をまとめた報告書を提供します。 報告会では、マネジメント層や開発ベンダーなど技術者以外にもわかりやすい専用の資料に基づき、多くの方にご納得いただけるよう説明します。 また診断遂行中は、流動的なシステム開発の状況に合わせてスケジュールを調整するなど、お客様に寄り添った柔軟な対応を行います。 これにより、新規システムの立ち上げや更改時などに効果を発揮し、組織のセキュリティ向上を支援します。

KeeperPAMは、特権ID管理システムとして企業内の重要システムへの管理者アクセスを統制するクラウドサービスです。サーバーやデータベースなど高い権限を持つアカウントはサイバー攻撃の標的になりやすく、内部不正の温床にもなります。KeeperPAMは特権IDの不正利用を防ぎ、監査やコンプライアンス要件を満たす次世代型ソリューションとして設計されています。 ゼロトラストの思想にもとづき、あらゆるユーザー・デバイスからの管理者アクセスを継続的に検証しながら保護することを目的としています。特権アカウントの乱用リスクに対応し、組織全体のセキュリティレベル向上を図ることができます。 KeeperPAMの利用フローはシンプルです。管理対象システムにアクセスするユーザーや管理者はKeeperボルトにまずログインします。その後、KeeperPAMが提供するリモートセッション機能を介して、オンプレミス環境や各種クラウド上のサーバー・データベースへ安全に接続します。 接続にはKeeperゲートウェイと呼ばれる中継コンポーネントを使用し、クライアントからゲートウェイまではHTTPSで暗号化通信されます。特徴的なのは、ユーザー自身は接続先のパスワードやSSH鍵といった認証情報を直接扱わない点です。KeeperPAM側が資格情報を代行入力するため、ユーザーは自分の通常アカウントでログインするだけで各種管理操作が可能になります。 セッション終了時には自動的にパスワードが更新され、使い捨てにされるしくみで、機密情報が人の手に残りません。 また、KeeperPAMでは単一のWebインターフェース上に特権パスワード金庫やSecrets管理、リモート接続管理、リモートブラウザ分離など複数のモジュールが統合されており、管理者は管理コンソールでそれらを一元的に操作できます。 具体的には、組織内ユーザーやロールの登録、特権ID利用ポリシーの設定、アクセス要求の承認フロー、さらには証跡監査用のログ閲覧・レポート出力まで、すべてKeeperPAM上で完結します。 システム構成も複雑ではありません。オンプレミス型PAMによくある複数サーバー構築やDMZ配置は不要で、必要に応じてKeeperゲートウェイを各ネットワーク拠点に1台インストールするだけで、そこからクラウドのKeeperサービスに接続します。 クライアント側はWebブラウザさえあれば動作し、SSHトンネルなど高度機能利用時はWindows・Mac・Linux用のデスクトップアプリを使う方式です。これにより最小限の構成で特権アクセス管理を導入できます。 このように、KeeperPAMは特権ID利用の可視性・制御・監査を組織全体で実現し、不要な永続的権限を排除することでリスクを低減します。特権アカウントを狙った攻撃や内部不正のリスクを大幅に下げ、企業のセキュリティガバナンスとコンプライアンス遵守を強力に支援するサービスです。