脆弱性診断・管理ツールの料金・機能を比較
気になるサービスの資料をダウンロード。選定に迷ったら、無料相談をご利用ください。
一言説明 | 誰でも簡単にプロさながらの高度な脆弱性診断を | セキュアなソフトウェア構築支援ツール | ITシステム脆弱性自動検知・管理ツール | 自動脆弱性検出・管理ツール | 金融機関向けの高度な脆弱性診断ツール | 開発者向け脆弱性管理セキュリティツール | 6年連続「リーダー」の1社に選出 | 開発者向けの自動化された脆弱性診断ツール | 自動脆弱性検出と管理を実現するツール | ITインフラ脆弱性管理とリスク可視化ツール |
初期費用 | — | — | — | — | — | — | — | — | あり | — |
料金・費用 | 要お問い合わせ | 要お問い合わせ | 要お問い合わせ | 要お問い合わせ | 要お問い合わせ | 0円/月 Freeプラン 月額/ユーザー — 初期費用 — 最低利用期間 — | 要お問い合わせ | 99,800円/月 VAddy Advancedプラン 月額/ユーザー — 初期費用 — 最低利用期間 — | 10,000円 買い切り オプションお申し込み手数料 月額/ユーザー — 初期費用 — 最低利用期間 — | 2円/月 InsightVM 500 Assets 月額/ユーザー — 初期費用 — 最低利用期間 — |
特徴 | ・もう、リリースの速度を緩めない ・セキュリティも諦めない ・有償契約300社以上 | ・アプリケーション・セキュリティ・テスト(AST)により、開発プロセス全体でのセキュリティリスクの早期発見 ・オープンソース・ライセンス・リスクの管理を通じて、企業のコンプライアンス維持を支援 ・M&Aデューデリジェンスや内部コンプライアンスのための迅速な監査サービス | ・脆弱性情報の収集と分析を日次で行い、最新の脆弱性への迅速な対応を可能にする ・独自のリスクデータベースを活用し、クラウドの設定不備、OSSのライセンス違反、EOLリスクを検知 ・SBOM(Software Bill of Materials)に対応し、全レイヤーにおける脆弱性管理を実現 | ・SBOMを活用し、他社製のSBOMを統合管理可能 ・最新のCVEデータベースとの照合による脆弱性情報の一元管理 ・自動化された脆弱性チェック機能により手動作業の負担軽減 | ・高い脆弱性検出率を誇るプロ仕様の診断ツール ・定期的な自社サイト検査や開発工程でのテスト機能を提供 ・緊急アップデートにより最新の脆弱性情報に迅速に対応 | ・包括的なセキュリティ管理を提供し、コードからクラウドまでの全プロセスをカバー ・開発者が使用するツールやワークフローに統合され、具体的な修正アドバイスを提供 ・アプリケーションのセキュリティ状態を可視化し、柔軟なコントロールを実現 | ・AIネイティブなサイバーセキュリティで侵害を阻止 ・先駆的な攻撃者インテリジェンスとネイティブAIで支えられたEPPとEDRのリーダー ・攻撃対象領域の完全な可視化とAIを活用した脆弱性管理のリーダー | ・自動化と簡易化により、専門知識がなくても利用可能 ・平均12分以内で迅速な脆弱性診断を実施 ・リスクベースの検査項目に重点を置き、効率的な診断を実現 | ・自動脆弱性検出機能により、手動作業を軽減 ・検出された脆弱性情報の一元管理が可能 ・ホスト管理が柔軟で、自由に名前を付けられる | ・包括的なスキャン機能により、エンドポイント、クラウド、仮想環境など多様なインフラを網羅的にスキャン ・リスクに基づいた優先順位付けを行い、修復すべき脆弱性を明確に提示 ・リアルタイムで進捗状況を把握できるダッシュボードを提供 |
脆弱性診断・管理ツールの導入を検討していますか?
サービスの比較・選定業務を無料でサポートします。
人気ランキングTOP10

AeyeScan
株式会社エーアイセキュリティラボ
AeyeScan(エーアイスキャン)とは、AIやRPAを活用したSaaS型Webアプリケーション脆弱性診断サービスです。Webセキュリティや開発などの専門知識がなくても誰でも簡単にはじめられ、AIによる自動操作により最短10分で診断可能に。わかりやすい診断レポートが作成できます。

費用の目安
主な特徴
- もう、リリースの速度を緩めない
- セキュリティも諦めない
- 有償契約300社以上

Black Duck
日本シノプシス合同会社
Black Duckは、アプリケーション・セキュリティ・テストやオープンソース管理に特化したツールを提供し、企業がセキュアなソフトウェアを構築するためのリスク管理やコンプライアンス支援を行っています。

費用の目安
主な特徴
- アプリケーション・セキュリティ・テスト(AST)により、開発プロセス全体でのセキュリティリスクの早期発見
- オープンソース・ライセンス・リスクの管理を通じて、企業のコンプライアンス維持を支援
- M&Aデューデリジェンスや内部コンプライアンスのための迅速な監査サービス
y
yamory
株式会社アシュアード
「yamory」は、ITシステムの脆弱性を自動検知し、統合的な管理を提供する日本のクラウドサービスです。最新の脆弱性情報を収集・分析し、リスクを可視化、SBOM対応で全レイヤーの管理を実現。手厚いサポートと法令遵守も強みです。

費用の目安
主な特徴
- 脆弱性情報の収集と分析を日次で行い、最新の脆弱性への迅速な対応を可能にする
- 独自のリスクデータベースを活用し、クラウドの設定不備、OSSのライセンス違反、EOLリスクを検知
- SBOM(Software Bill of Materials)に対応し、全レイヤーにおける脆弱性管理を実現
M
MIRACLE Vul Hammer
サイバートラスト株式会社
MIRACLE Vul Hammerは、SBOMを活用してソフトウェアの脆弱性を効率的に検出・管理するツールです。最新のCVEデータベースと照合し、自動化された脆弱性チェックを行い、業務効率化とコスト削減を実現します。主に製造業やIT業界で利用され、NIST SP800-171に準拠しています。

費用の目安
主な特徴
- SBOMを活用し、他社製のSBOMを統合管理可能
- 最新のCVEデータベースとの照合による脆弱性情報の一元管理
- 自動化された脆弱性チェック機能により手動作業の負担軽減

Vex
株式会社ユービーセキュア
Vexは、国内シェアNo.1のWebアプリケーション脆弱性診断ツールで、金融機関など高度なセキュリティが求められる業界での利用実績があります。定期検査や緊急アップデートが可能で、シナリオ作成や充実したサポートも特徴です。

費用の目安
主な特徴
- 高い脆弱性検出率を誇るプロ仕様の診断ツール
- 定期的な自社サイト検査や開発工程でのテスト機能を提供
- 緊急アップデートにより最新の脆弱性情報に迅速に対応
S
Snyk
Snyk Ltd.
Snykは、開発者ファーストのセキュリティプラットフォームで、コードからクラウドまでの全プロセスで脆弱性を管理します。開発者のツールに統合され、迅速な安全なソフトウェア提供を支援します。

費用の目安
主な特徴
- 包括的なセキュリティ管理を提供し、コードからクラウドまでの全プロセスをカバー
- 開発者が使用するツールやワークフローに統合され、具体的な修正アドバイスを提供
- アプリケーションのセキュリティ状態を可視化し、柔軟なコントロールを実現

CROWDSTRIKE
CrowdStrike, Inc.
クラウドストライクは、エンドポイント、クラウドワークロード、アイデンティティ、データを保護するための先進的なクラウドネイティブプラットフォームを提供するグローバルサイバーセキュリティリーダーです。

費用の目安
主な特徴
- AIネイティブなサイバーセキュリティで侵害を阻止
- 先駆的な攻撃者インテリジェンスとネイティブAIで支えられたEPPとEDRのリーダー
- 攻撃対象領域の完全な可視化とAIを活用した脆弱性管理のリーダー

VAddy
株式会社ビットフォレスト
VAddyは、開発者が簡単に利用できるクラウド型Web脆弱性診断ツールで、特にSQLインジェクション対策に特化しています。自動化と迅速な検査を実現し、リスクベースの項目に重点を置くことで効率的な診断を提供します。

費用の目安
主な特徴
- 自動化と簡易化により、専門知識がなくても利用可能
- 平均12分以内で迅速な脆弱性診断を実施
- リスクベースの検査項目に重点を置き、効率的な診断を実現
S
SIDfm VM
株式会社サイバーセキュリティクラウド
SIDfm VMは、自動脆弱性検出と一元管理を提供する脆弱性情報収集・管理ツールです。効率的な運用を実現し、継続的な脆弱性管理を通じてセキュリティリスクを軽減します。企業のIT部門やセキュリティ担当者に最適です。

費用の目安
主な特徴
- 自動脆弱性検出機能により、手動作業を軽減
- 検出された脆弱性情報の一元管理が可能
- ホスト管理が柔軟で、自由に名前を付けられる

Insight VM
Rapid7
Insight VMは、Rapid7が提供する脆弱性管理ツールで、ITインフラ全体の脆弱性をスキャンし、リスクを可視化・優先順位付けします。ダッシュボードで進捗管理が可能で、他ツールとの連携や専門的なサポートも提供し、企業のセキュリティ強化を支援します。

費用の目安
主な特徴
- 包括的なスキャン機能により、エンドポイント、クラウド、仮想環境など多様なインフラを網羅的にスキャン
- リスクに基づいた優先順位付けを行い、修復すべき脆弱性を明確に提示
- リアルタイムで進捗状況を把握できるダッシュボードを提供
サービス選定で失敗しない!
貴社にピッタリのサービスを
無料で診断する
脆弱性診断・管理ツールの導入を検討していますか?
サービスの比較・選定業務を無料でサポートします。



