脆弱性診断・管理ツール
14件のツール
編集部ピックアップ
このエリアに御社のプロダクトを掲載しませんか?料金比較
TOP10件の料金を比較してみましょう。
![]() AeyeScan | Black Duck | y yamory | VAddy | S SIDfm VM | M MIRACLE Vul Hammer | S Snyk | ![]() Vex | G GRED Webセキュリティ診断 Cloud | 脆 脆弱性診断 | ||
|---|---|---|---|---|---|---|---|---|---|---|---|
料金 | 初期費用 | - | - | - | - | 100,000円 | - | - | - | - | - |
金額 | 要お問い合わせ | 要お問い合わせ | 要お問い合わせ | 99,800円/月 VAddy Advancedプラン | 72万円/年 脆弱性情報収集の自動化 | 要お問い合わせ | 0円/月 Freeプラン | 要お問い合わせ | 要お問い合わせ | 要お問い合わせ | |
無料プラン | - | - | - | - | - | - | 〇 | - | - | - | |
トライアル | - | - | - | - | 〇 | - | 〇 | - | - | - |
人気ランキングTOP10
AeyeScan(エーアイスキャン)とは、AIやRPAを活用したSaaS型Webアプリケーション脆弱性診断サービスです。Webセキュリティや開発などの専門知識がなくても誰でも簡単にはじめられ、AIによる自動操作により最短10分で診断可能に。わかりやすい診断レポートが作成できます。
PRポイント
- 1もう、リリースの速度を緩めない
- 2セキュリティも諦めない
- 3有償契約300社以上
プラン・料金
月額費用
初期費用
-
導入企業例
Black Duckは、アプリケーション・セキュリティ・テストやオープンソース管理に特化したツールを提供し、企業がセキュアなソフトウェアを構築するためのリスク管理やコンプライアンス支援を行っています。
PRポイント
- 1アプリケーション・セキュリティ・テスト(AST)により、開発プロセス全体でのセキュリティリスクの早期発見
- 2オープンソース・ライセンス・リスクの管理を通じて、企業のコンプライアンス維持を支援
- 3M&Aデューデリジェンスや内部コンプライアンスのための迅速な監査サービス
プラン・料金
月額費用
初期費用
-
導入企業例
「yamory」は、ITシステムの脆弱性を自動検知し、統合的な管理を提供する日本のクラウドサービスです。最新の脆弱性情報を収集・分析し、リスクを可視化、SBOM対応で全レイヤーの管理を実現。手厚いサポートと法令遵守も強みです。
PRポイント
- 1脆弱性情報の収集と分析を日次で行い、最新の脆弱性への迅速な対応を可能にする
- 2独自のリスクデータベースを活用し、クラウドの設定不備、OSSのライセンス違反、EOLリスクを検知
- 3SBOM(Software Bill of Materials)に対応し、全レイヤーにおける脆弱性管理を実現

引用元: https://yamory.io/
プラン・料金
月額費用
初期費用
-
導入企業例
VAddyは、開発者が簡単に利用できるクラウド型Web脆弱性診断ツールで、特にSQLインジェクション対策に特化しています。自動化と迅速な検査を実現し、リスクベースの項目に重点を置くことで効率的な診断を提供します。
PRポイント
- 1自動化と簡易化により、専門知識がなくても利用可能
- 2平均12分以内で迅速な脆弱性診断を実施
- 3リスクベースの検査項目に重点を置き、効率的な診断を実現
プラン・料金
月額費用
99,800円/月
VAddy Advancedプラン
初期費用
-
導入企業例
SIDfm VMは、自動脆弱性検出と一元管理を提供する脆弱性情報収集・管理ツールです。効率的な運用を実現し、継続的な脆弱性管理を通じてセキュリティリスクを軽減します。企業のIT部門やセキュリティ担当者に最適です。
PRポイント
- 1自動脆弱性検出機能により、手動作業を軽減
- 2検出された脆弱性情報の一元管理が可能
- 3ホスト管理が柔軟で、自由に名前を付けられる
プラン・料金
月額費用
72万円/年
脆弱性情報収集の自動化
初期費用
100,000円
導入企業例
MIRACLE Vul Hammerは、SBOMを活用してソフトウェアの脆弱性を効率的に検出・管理するツールです。最新のCVEデータベースと照合し、自動化された脆弱性チェックを行い、業務効率化とコスト削減を実現します。主に製造業やIT業界で利用され、NIST SP800-171に準拠しています。
PRポイント
- 1SBOMを活用し、他社製のSBOMを統合管理可能
- 2最新のCVEデータベースとの照合による脆弱性情報の一元管理
- 3自動化された脆弱性チェック機能により手動作業の負担軽減
プラン・料金
月額費用
初期費用
-
導入企業例
Snykは、開発者ファーストのセキュリティプラットフォームで、コードからクラウドまでの全プロセスで脆弱性を管理します。開発者のツールに統合され、迅速な安全なソフトウェア提供を支援します。
PRポイント
- 1包括的なセキュリティ管理を提供し、コードからクラウドまでの全プロセスをカバー
- 2開発者が使用するツールやワークフローに統合され、具体的な修正アドバイスを提供
- 3アプリケーションのセキュリティ状態を可視化し、柔軟なコントロールを実現

引用元: https://snyk.io/
プラン・料金
月額費用
0円/月
Freeプラン
初期費用
-
導入企業例
Vexは、国内シェアNo.1のWebアプリケーション脆弱性診断ツールで、金融機関など高度なセキュリティが求められる業界での利用実績があります。定期検査や緊急アップデートが可能で、シナリオ作成や充実したサポートも特徴です。
PRポイント
- 1高い脆弱性検出率を誇るプロ仕様の診断ツール
- 2定期的な自社サイト検査や開発工程でのテスト機能を提供
- 3緊急アップデートにより最新の脆弱性情報に迅速に対応
プラン・料金
月額費用
初期費用
-
導入企業例
「GRED Webセキュリティ診断 Cloud」は、日立システムズが提供するWebサイトの脆弱性診断サービスです。自動診断機能や独自のクローラー技術を用いて、定期的に脆弱性を検出し、視覚的なダッシュボードで結果を報告します。簡単な設定で運用可能で、Webサービスを提供する企業にとって重要なセキュリティ対策ツールです。
PRポイント
- 1自動診断機能により、毎日最新の脆弱性情報に基づき診断を実施
- 2独自のクローラー技術を使用し、実際の利用環境に即した評価が可能
- 3Webベースの視覚的ダッシュボードで診断結果を簡単に把握
プラン・料金
月額費用
初期費用
-
導入企業例
脆弱性診断は、バルテスによる専門的なセキュリティサービスで、企業のシステムやIoT機器のリスクを評価します。79%のサイトにリスクがあり、手動診断や包括的なテストを通じて具体的な改善提案を提供し、サイバーセキュリティの強化に寄与します。
PRポイント
- 179%のサイトで何らかの脆弱性が検出され、その41%が中程度以上の脆弱性を抱えている
- 2セキュリティエンジニアによるカスタマイズされた手動診断を実施
- 3Webシステム、モバイルアプリ、IoT機器に対する包括的なセキュリティテスト
プラン・料金
月額費用
初期費用
-
導入企業例

関連ニュース
NRIセキュア、「見えないIT資産」をAIで可視化する新ASM「ASMimosa」を提供開始

AIで"見えないリスク"を可視化、次世代セキュリティ基盤「Zeami Intelligence」登場

ゲーム感覚で学ぶ情報セキュリティ、NordVPNが「Cyber Risk Check」を10月開催

SHIFT、AI開発全工程を対象とした「セキュアAI開発プロセス構築支援サービス」を開始

経産省・ANAなど30名超が登壇、サイバー攻撃対策を議論する国内最大級カンファレンス開催発表

取引先のセキュリティは大丈夫?サプライチェーン防御の新サービス登場

AI時代の品質問題に一手、クラスメソッドがテスト駆動支援フレームワーク「Tsumiki」公開

サイトの改ざん・情報漏洩を未然に防ぐ、Spider Labsの新セキュリティSaaS「SiteScan」登場













