製品解説このページでは SIDfm VM の機能・特徴・提供形態をまとめています
社内システムの脆弱性対応を効率化する、脆弱性情報の収集・管理ツールです。自社のセキュリティポリシーに応じて脆弱性の対応基準(しきい値)を設定でき、独自指標によるリスク評価で判断の手間を削減できます。脆弱性の自動検出と対応状態の一元管理に対応し、システムごとに対応基準がばらばらになる、エクセルやスプレッドシートでの管理で最新の対応状況が把握できない、脆弱性情報を読み解くスキルや時間が足りない、突合に必要なIT資産情報を正確に収集・更新できていない、といった運用上の課題の解消を狙いとしています。
この製品のレビューはまだありません。お使いの方のご投稿をお待ちしています。
レビューを書く お勤め先のメールアドレスで会員登録が必要です。 投稿ガイドライン
| 製品名 | SIDfm VM |
|---|---|
| 公式サイト | https://sid-fm.com/vm |
| 料金 | 要問い合わせ |
| カテゴリ | 脆弱性診断・脆弱性管理 |
公式サイトの確認日:2026年9月19日
| 企業名 | 株式会社サイバーセキュリティクラウド |
|---|---|
| 所在地 | 〒141-0021 東京都品川区上大崎3丁目1番1号 |
| 資本金 | 1億円〜3億円未満 |
| 従業員数 | 109名 |
| 企業サイト | https://www.cscloud.co.jp/ |
| 事業内容 | 「世界中の人々が安心安全に使えるサイバー空間を創造する」という理念を掲げ、世界有数のサイバー脅威インテリジェンスとAI技術を活用した、Webアプリケーションのセキュリティサービスや、クラウド環境のセキュリティサービスなどを全世界に向けてサブスクリプションで提供。システム開発会社の(株)ジェネレーティブテクノロジーの設立やプライバシー関連サービス会社である(株)DataSign など、M&A にも積極投資。 ■クラウド型WAF「攻撃遮断くん」 Webサイト・Webサーバへのサイバー攻撃を可視化・遮断するWebセキュリティサービス。導入社数・サイト数で、2年連続国内No.1(※1)を獲得。 ■パブリッククラウド WAF自動運用サービス「WafCharm」 主要クラウド(AWS、Azure、Google Cloud)に対応し、国内外で導入が進むAI自動運用型のWAFサービス。さらに、2023年にはAWS ファンデーショナルテクニカルレビュー(以下、FTR)の認証を取得し、「AWS認定ソフトウェア」として認定された。 ■パブリッククラウド環境フルマネージドセキュリティサービス「CloudFastener」 AWS ・Azure ・Google Cloudの各種セキュリティサービスを包括的に管理し運用するフルマネージドセキュリティサービス。クラウド環境のリソースやアラートの包括的な管理と、セキュリティ専門家による最適な支援を提供。国内で唯一(※2024年12月6日時点)Amazon Security Lake Readyを取得し、AWSパートナーとして認定。さらに、「AWS レベル 1 MSSP コンピテンシーパートナー」として世界で14社目に認定。 ■AWS WAF Managed Rules AWS Marketplaceから購入可能なAWS WAF専用のルールセット。AWSにおいて、世界で7社だけのAWS WAFマネージドルールセラーの1社として日本では唯一(※2)認定。現在100カ国以上の国と地域にサービスを展開。 ■脆弱性情報収集・管理ツール「SIDfm」 ソフトウェアの脆弱性管理にかかわる包括的なソリューションサービス。2021年には『脆弱性情報配信サービスシェア No.1』『脆弱性情報提供実績 No.1』『脆弱性オリジナルコンテンツ数 No.1』を獲得。(※3) ※1:富士キメラ総研「2025 ネットワークセキュリティビジネス調査総覧市場編」2025年10月17日発表 ※2:Managed Rules for AWS WAF - Web Application Firewall ※3:日本マーケティングリサーチ機構調べ 調査概要:2021年8月期_実績調査 |
| 掲載している他の製品 | WafCharm 攻撃遮断くん |
この製品の掲載企業さまへ: 情報の更新をお申し込みいただけます
同じカテゴリの製品と横に並べた表です。SIDfm VM の行は色を付けています。 ○ は公式サイトに記述があったもので、空欄は「記述が確認できなかった」という意味です(機能が無いとは限りません)。
| 製品 | 月額 | 初期費用 | 最低契約期間 | 無料プラン | 無料トライアル |
|---|---|---|---|---|---|
| SIDfm VM | 要問い合わせ | — | — | — | — |
| Attack Surface Management | 要問い合わせ | — | — | — | — |
| Axonius | 要問い合わせ | — | — | — | — |
| Black Duck | 要問い合わせ | — | — | — | — |
| Burp Suite | 要問い合わせ | — | — | — | — |
| Centraleyezer | 要問い合わせ | — | — | — | — |
| Cloudbric 脆弱性診断 | 要問い合わせ | — | — | — | — |
| Cortex Xpanse | 要問い合わせ | — | — | — | — |
脆弱性診断・脆弱性管理は、システムやWebアプリケーションに残る弱点を見つけ、優先順位を付けて対処まで追うための仕組みです。自動でスキャンするツール型と、専門家が手動で調べるサービス型があります。比較のときは、診断の対象(プラットフォーム・Webアプリ・クラウド設定)、自動と手動の組み合わせ、検出後の優先度付けと再診断、報告書の内容、そして対象数による課金を確認してください。