2026年 9月度

BOXIL資料請求数ランキング

脆弱性(セキュリティ)診断

Aikido SecurityはAikido Security BVが運営するセキュリティ診断ツールで、日本では株式会社AndGoが正規代理店として提供しています。複数の脆弱性診断機能が一つのプラットフォームに統合されており、Webアプリケーションからクラウドまで、さまざまな環境に対応できます。ソースコードの静的解析（SAST）やコンテナのセキュリティスキャン、クラウド設定の監査（CSPM）まで一括して実施でき、セキュリティ対策の抜け漏れを防げます。 グローバルな脅威インテリジェンスとAIによる自動解析を活用して、ゼロデイ攻撃やサプライチェーン上の新たな脅威をいち早く検知し、被害が拡大する前に対処できる点も特徴です。専任のセキュリティエンジニアを新規に採用するより、低コストで堅牢な防御体制を構築できるため、予算や人材に限りがある企業でも導入しやすいメリットがあります。

SBOM Archiは、ソフトウェアサプライチェーンの脆弱性リスクを可視化し、法規制対応と管理効率化を実現する国産ツールです。 ソースコード等から、SBOMを自動生成して標準形式で出力するほか、EPSSを用いた多次元評価により「真に危険な脆弱性」を特定して優先順位を明確にできます。 組織やプロジェクトごとの階層管理に対応し、重大インシデント発生時には、全SBOMを横断検索して影響箇所を即座に把握することが可能です。 仮想環境での修正シミュレーション機能により、コンポーネント変更の影響範囲や工数を事前に見積もり、手戻りのない効率的な対処計画を立案します。

Securifyは、資産の発見から脆弱性診断までを一画面で実施できるセキュリティ診断プラットフォームです。インターネットに公開された資産の洗い出し、Webアプリケーションの脆弱性診断、クラウド設定の監視、ソフトウェア構成の管理までを、国産のクラウド型サービスとして単一のSaaS上でまとめて扱えるよう設計されています。 専任のセキュリティ担当者を置きにくい企業や、限られた人員でセキュリティ対策を進める組織を主な対象としています。情報漏えいの起点から逆算し、攻撃者の視点でリスクをあぶり出すという考え方に基づいて、個々の問題を点として扱うのではなく面でリスクを捉える設計思想を掲げています。日本語のUIと直感的な操作画面により、専門知識がなくてもどこに危険があり、どう直せばよいかを把握しやすくします。 診断結果を重要度別に整理する仕組みにより、技術者以外の担当者でも状況をつかみやすい点が評価され、国内の第三者評価でも複数部門で高い評価を得ています。 ※出典：Securify公式HP（2026年07月11日閲覧）

ヤグラ セキュリティプラットフォームはAIエージェントを前提とした防御体制を構築し、運用コスト削減とセキュリティ強化を同時に実現しています。主なソリューションは以下の通りです。 標的型訓練の自動化：リスクの高い個人を特定し、AI生成シナリオを使った教育を自動化。 SOC運用効率化：アラート分類や初動対応をAIが担い、アナリストの疲弊を防止。 ブランド保護：SNSやWebを横断監視し、偽サイト・偽アカウント・偽広告を自動検知し即時削除。 AIペネトレーションテスト：自律エージェントが攻撃経路を探索・検証し、再現可能な脆弱性だけをPoC付きで報告。専門家による二重検証で安価かつ正確に実施。 コンプライアンス対応：内部統制や法令遵守のチェックを自動化し、監査資料も自動生成。

KeeperPAMは、特権ID管理システムとして企業内の重要システムへの管理者アクセスを統制するクラウドサービスです。サーバーやデータベースなど高い権限を持つアカウントはサイバー攻撃の標的になりやすく、内部不正の温床にもなります。KeeperPAMは特権IDの不正利用を防ぎ、監査やコンプライアンス要件を満たす次世代型ソリューションとして設計されています。 ゼロトラストの思想にもとづき、あらゆるユーザー・デバイスからの管理者アクセスを継続的に検証しながら保護することを目的としています。特権アカウントの乱用リスクに対応し、組織全体のセキュリティレベル向上を図ることができます。 KeeperPAMの利用フローはシンプルです。管理対象システムにアクセスするユーザーや管理者はKeeperボルトにまずログインします。その後、KeeperPAMが提供するリモートセッション機能を介して、オンプレミス環境や各種クラウド上のサーバー・データベースへ安全に接続します。 接続にはKeeperゲートウェイと呼ばれる中継コンポーネントを使用し、クライアントからゲートウェイまではHTTPSで暗号化通信されます。特徴的なのは、ユーザー自身は接続先のパスワードやSSH鍵といった認証情報を直接扱わない点です。KeeperPAM側が資格情報を代行入力するため、ユーザーは自分の通常アカウントでログインするだけで各種管理操作が可能になります。 セッション終了時には自動的にパスワードが更新され、使い捨てにされるしくみで、機密情報が人の手に残りません。 また、KeeperPAMでは単一のWebインターフェース上に特権パスワード金庫やSecrets管理、リモート接続管理、リモートブラウザ分離など複数のモジュールが統合されており、管理者は管理コンソールでそれらを一元的に操作できます。 具体的には、組織内ユーザーやロールの登録、特権ID利用ポリシーの設定、アクセス要求の承認フロー、さらには証跡監査用のログ閲覧・レポート出力まで、すべてKeeperPAM上で完結します。 システム構成も複雑ではありません。オンプレミス型PAMによくある複数サーバー構築やDMZ配置は不要で、必要に応じてKeeperゲートウェイを各ネットワーク拠点に1台インストールするだけで、そこからクラウドのKeeperサービスに接続します。 クライアント側はWebブラウザさえあれば動作し、SSHトンネルなど高度機能利用時はWindows・Mac・Linux用のデスクトップアプリを使う方式です。これにより最小限の構成で特権アクセス管理を導入できます。 このように、KeeperPAMは特権ID利用の可視性・制御・監査を組織全体で実現し、不要な永続的権限を排除することでリスクを低減します。特権アカウントを狙った攻撃や内部不正のリスクを大幅に下げ、企業のセキュリティガバナンスとコンプライアンス遵守を強力に支援するサービスです。

TrendAI Vision One™ Cyber Risk Exposure Managementは、組織の内部・外部・クラウド上の資産を可視化し、リアルタイムでリスクの評価を行います。 脅威の深刻度や資産の重要度、脅威動向、ビジネスへの影響度を考慮した高度なリスク評価により、組織内における最も優先度の高いリスクを特定することが可能です。 さらに、算出されたリスクはダッシュボード上に、定量的なスコアとして数値化されます。これにより、優先度に応じた迅速な対応や経営層への分かりやすいレポートが可能になり、組織全体のサイバーレジリエンス強化を推進できます。