掲載企業ログイン 無料掲載のお問い合わせ無料掲載
比較データベース / セキュリティ運用・監査 / 脆弱性診断・脆弱性管理

脆弱性診断・脆弱性管理の比較(42製品)

脆弱性診断・脆弱性管理とは

脆弱性診断・脆弱性管理は、システムやWebアプリケーションに残る弱点を見つけ、優先順位を付けて対処まで追うための仕組みです。自動でスキャンするツール型と、専門家が手動で調べるサービス型があります。比較のときは、診断の対象(プラットフォーム・Webアプリ・クラウド設定)、自動と手動の組み合わせ、検出後の優先度付けと再診断、報告書の内容、そして対象数による課金を確認してください。

脆弱性診断・脆弱性管理を 42 製品掲載し、料金と機能で横に並べて比較できるページです。

脆弱性診断・脆弱性管理の掲載製品(42)

Attack Surface Managementの公式ページ
Attack Surface Management
Rapid7
Rapid7が提供するアタックサーフェス管理(ASM)。外部から到達できる自社資産を洗い出し、資産の可視性と露出の把握という課題に対応する。
Axonius
Axonius
Axoniusは、社内に散在する資産データを集約して単一の正となる情報源をつくるサイバー資産管理プラットフォーム。
Black Duck
日本シノプシス合同会社
ソフトウェアのセキュリティ(AppSec)をまとめて扱う製品群。中核となるのはソフトウェア・コンポジション解析で、オープンソースやサードパーティのコンポーネント、AIモデル、
Burp Suiteの公式ページ
Burp Suite
アンカーテクノロジーズ株式会社
Webアプリケーションの脆弱性を診断するための統合プラットフォームです。診断担当者が手を動かして調べる版は、通信を捕まえて書き換えながら検証する一連の道具と自動走査の機能を備え、
Centraleyezerの公式ページ
Centraleyezer
SANDLINE
脆弱性を、深刻度スコアそのものではなく実際のビジネスリスクに基づいて優先順位付けするプラットフォーム。
Cloudbric 脆弱性診断の公式ページ
Cloudbric 脆弱性診断
ペンタセキュリティ株式会社
Cloudbric 脆弱性診断は、セキュリティのエキスパートが手動でWebサイトやシステム(Webアプリケーション、ミドルウェア、OSなど)を診断し、
Cortex Xpanseの公式ページ
Cortex Xpanse
パロアルトネットワークス株式会社
Cortex Xpanseは、インターネットに接続された自社資産を継続的に発見・記録し、外部から見える露出リスクを洗い出すアタックサーフェス管理(ASM)サービス。
CSIRT MT.mssの公式ページ
CSIRT MT.mss
株式会社GRCS
企業や組織内のCSIRT(Computer Security Incident Response Team)におけるインシデント対応と脆弱性対応、
Cyber Asset Attack Surface Management (CAASM) の公式ページ
Cyber Asset Attack Surface Management (CAASM)
Zscaler
Zscalerのサイバー資産アタックサーフェス管理(CAASM)は、社内のあらゆる資産を把握して露出を減らすためのサービス。
CyCognitoの公式ページ
CyCognito
CyCognito
CyCognitoは、インターネットに面した自社資産を継続的に洗い出し、重大な露出を検証・優先順位付けするアタックサーフェス管理(ASM)プラットフォーム。
Exposure managementの公式ページ
Exposure management
Tenable, Inc
Tenable One(エクスポージャー管理)は、攻撃対象領域全体にわたってセキュリティの可視性・分析・対処を統合するAI活用型のエクスポージャー管理プラットフォーム。
Insight VMの公式ページ
Insight VM
Rapid7
システムに存在する脆弱性を洗い出し、対処の優先順位を付けるための製品です。ネットワーク上の機器やサーバーを検査して、修正すべき箇所を把握します。
InsightVMの公式ページ
InsightVM
Rapid7
InsightVMは、Rapid7の脆弱性管理ソリューション。現在はリスクベースのエクスポージャー管理プラットフォーム「Exposure Command」を支える脆弱性管理の技術と…
JupiterOneの公式ページ
JupiterOne
JupiterOne
JupiterOneは、資産とセキュリティデータ、そしてそれらの関係性をグラフとして扱うサイバー資産管理・エクスポージャー管理プラットフォーム。
Kiuwanの公式ページ
Kiuwan
Kiuwan
ソースコードの脆弱性を見つける静的解析のサービス。開発の早い段階で問題を検出することを狙いとしている。 30 以上のプログラミング言語に対応し、主要な統合開発環境と連携する。
Lansweeper の公式ページ
Lansweeper
Lansweeper
Lansweeperは、IT・OT・クラウド・IoTにまたがる資産をひとつのビューにまとめる資産検出・管理プラットフォーム。
LeanSeeksの公式ページ
LeanSeeks
株式会社マクニカ
LeanSeeksは、脆弱性スキャナが検出した脆弱性のトリアージを自動化するSaaS。コンテナをはじめとするクラウドネイティブ環境の存在を前提としたトリアージのアプローチをとり、
ManageEngine Vulnerability Manager Plus
ゾーホージャパン株式会社
ManageEngine Vulnerability Manager Plus(VMP)は、脆弱性の検出から優先順位付け、修正、
Matrix Inspectの公式ページ
Matrix Inspect
サイバーマトリックス株式会社
インターネット側から対象システムに対して、脆弱性診断とペネトレーションテストを行うセキュリティ診断サービス。
MIRACLE Vul Hammerの公式ページ
MIRACLE Vul Hammer
サイバートラスト株式会社
サイバートラストが提供する、SBOMを利用してシステムに内在する脆弱性を可視化する脆弱性管理ツールです。
OWASP ZAPの公式ページ
OWASP ZAP
ZAP Dev Team
Webアプリケーションの脆弱性を調べるための、無償で公開されている検査ツールです。ブラウザーとサーバーの間に入って通信を記録し、
PentaTrail CTEM/ASMの公式ページ
PentaTrail CTEM/ASM
株式会社ペンタコン研究所
PentaTrail CTEM/ASMは、株式会社ペンタコン研究所が提供する外部攻撃面の管理サービス。
Rencore Governanceの公式ページ
Rencore Governance
Rencore
クラウドと AI の利用状況を把握し、ルールを適用するためのガバナンス製品。社内のデジタルワークプレイス、アプリ、自動化の処理、AI エージェントを棚卸しし、
Resecurityの公式ページ
Resecurity
Resecurity
Resecurity EASMは、攻撃対象領域全体をマッピングし、これまで把握されていなかったリスクや脆弱性をリアルタイムで特定する外部アタックサーフェス管理サービス。
runZeroの公式ページ
runZero
runZero
runZeroは、ネットワーク上の資産を発見して可視化するエクスポージャー管理プラットフォーム。
SBOMスキャナの公式ページ
SBOMスキャナ
サイエンスパーク株式会社
サイエンスパークが提供する、SBOM生成と脆弱性診断に特化した国産ツールです。監視カメラやネットワーク機器、IoTデバイスの組み込みソフトウェアのバイナリデータを解析し、
SCT SECURE ASVスキャンの公式ページ
SCT SECURE ASVスキャン
三和コムテック株式会社
クレジットカードの業界基準(PCI DSS)に準拠するために必要な、脆弱性の診断サービスです。
SCT SECURE クラウドスキャンの公式ページ
SCT SECURE クラウドスキャン
三和コムテック株式会社
Web サイトからネットワーク機器まで、サイバー攻撃の足がかりになりうる脆弱性を毎日診断するクラウド型の脆弱性診断サービスです。
Securifyの公式ページ
Securify
株式会社スリーシェイク
Securify(セキュリファイ)は、ASM(Attack Surface Management)と脆弱性診断を組み合わせた国産のセキュリティプラットフォームです。
Security Operationsの公式ページ
Security Operations
Zscaler
Zscalerのエージェント型セキュリティオペレーション(Agentic SecOps)は、AIエージェントを活用してセキュリティ運用を支援するサービス。
SIDfm VMの公式ページ
SIDfm VM
株式会社サイバーセキュリティクラウド
社内システムの脆弱性対応を効率化する、脆弱性情報の収集・管理ツールです。自社のセキュリティポリシーに応じて脆弱性の対応基準(しきい値)を設定でき、
Snykの公式ページ
Snyk
Snyk Ltd.
開発しているソフトウェアの脆弱性を、開発の段階で見つけて直すためのセキュリティ製品です。自社で書いたコード、利用しているオープンソースの部品、コンテナ、
Syhunt(シハント)の公式ページ
Syhunt(シハント)
株式会社セナネットワークス
Syhunt(シハント)は、Web・モバイルアプリケーションの脆弱性診断ツールです。自社開発した特許取得済みの評価技術を持ち、米国国防総省、ドイツ政府、
Tenable.ioの公式ページ
Tenable.io
Tenable, Inc
Tenableが提供するクラウド型の脆弱性管理サービスです。社内のサーバーや端末、クラウド上の資産を継続して調べ、どこにどのような脆弱性があるかを一覧にします。
VAddyの公式ページ
VAddy
株式会社ビットフォレスト
株式会社ビットフォレストが提供する、自社のWebアプリケーションを自身で検査できるクラウド型のWebアプリケーション脆弱性診断ツールです。
Vexの公式ページ
Vex
株式会社ユービーセキュア
Vexは、株式会社ユービーセキュアが開発・提供するWebアプリケーション脆弱性診断ツールです。
Webアプリケーション脆弱性診断サービスの公式ページ
Webアプリケーション脆弱性診断サービス
さくら情報システム株式会社
Webアプリケーション脆弱性診断サービスは、さくら情報システム株式会社が提供する、Webアプリケーションに潜む脆弱性を検出し対応方法まで報告する診断サービスです。
イージスEWの公式ページ
イージスEW
株式会社 未来研究所
ASM(攻撃対象領域管理)と脆弱性診断を行うツール。対象ドメインの診断結果を分野別にCVSS(共通脆弱性評価システム)v3.1のスコアで色分け表示し、
サイトドック(sitedock)の公式ページ
サイトドック(sitedock)
日本情報基盤サービス株式会社
サイトドック(SiteDock)は、Webサイト・Webアプリ向けの統合型セキュリティサービス。
ネットワーク脆弱性診断サービスの公式ページ
ネットワーク脆弱性診断サービス
さくら情報システム株式会社
ネットワーク脆弱性診断サービスは、さくら情報システム株式会社が提供する、情報システムやネットワークに関する脆弱性の有無や設定を診断するサービスです。
脆弱性管理クラウドyamoryの公式ページ
脆弱性管理クラウドyamory
株式会社アシュアード
yamoryは、株式会社アシュアードが提供する脆弱性管理クラウドサービスです。ソフトウェア内部の構成を解析するSCA(ソフトウェアコンポジション解析)から、ホスト、コンテナ、
脆弱性診断の公式ページ
脆弱性診断
バルテス株式会社
VALTES(バルテス)が提供する脆弱性診断サービスです。対象ごとに複数のメニューを用意しています。

脆弱性診断・脆弱性管理のよくある質問

脆弱性診断・脆弱性管理は何製品掲載されていますか。
脆弱性診断・脆弱性管理は 42 製品を掲載しています。

同じ分野のほかのカテゴリ