現状診断・脆弱性診断に対応する会社・サービス

対象URLを登録するだけで始められるクラウド型Webアプリ脆弱性診断ツール。AIによる自動巡回で画面遷移図を自動生成し、OWASP ASVSやIPA基準に沿って診断する。

有償契約500社以上(公式記載)。ISO 27001/27017認証取得。データはAWS日本リージョンに保存。ITR調べでSaaS型Webアプリ脆弱性診断・管理市場の売上シェア1位と自社記載。

IPAのお助け隊サービス(新類型)実証事業として、中小企業のSCS★3取得を診断・改善計画、UTM/EDR/MDR等のツール、規程ひな型・教育・訓練、申請支援まで一体で伴走支援する。

IPA採択の実証事業者、お助け隊サービス登録番号2022-016。対象は中小企業基本法の中小企業者。XDR・MDRで24時間365日監視と記載。中小企業支援実績390社以上。全国対応(リモート基本)。ISMS・Pマーク取得。

DMARC認証レポートを集計・可視化するクラウド型分析サービス。なりすましメールの可能性を検知するとレポートで警告し管理者に通知する。ポリシー強化前のシミュレーションも行える。

Standard/Professionalの2プラン。Professionalは診断コンサルティング、SPF管理などの有料オプションあり。

Webアプリ・API、SPA、LLM/生成AI、クラウド、Firebase、コンテナ、スマホアプリ等の脆弱性診断とペネトレーションテストを提供。モダンな開発技術への対応メニューが多い。

GraphQL、MCP、Passkey認証、Firebase、ブロックチェーン、IoTなど対象が幅広い。ソフトウェアサプライチェーン診断・セキュア開発コンサルティングも提供。中小向けとしては価格帯が高め。

WebサイトやVPNの外部公開部分を毎日自動で検査する常時監視型SaaS。放置された管理画面や設定不備、不要な公開ファイルなど189項目を確認し、1ドメインから利用できる。

製品サイトで中小企業・低コストで始めたい企業向けと位置付け。情報セキュリティサービス基準適合サービスリスト登録(登録番号019-0004-60)。同シリーズにWebアプリ版・ASM版あり。

ISMS(ISO27001)の新規取得から運用・更新までを月額制で支援するコンサルティング。取得期間は4〜6ヶ月とし、審査で不合格の場合の全額返金制度を設けている。

支援実績10,000社以上・審査合格率100%・契約継続率94%以上(いずれも自社記載)。全額返金制度あり。Pマーク支援も同ブランドで提供。全国対応・オンライン可。

ISMS・Pマークなど第三者認証の取得・更新支援、SCS評価制度対応、セキュリティ体制構築、内部監査、リスクアセスメント、セキュリティ教育を提供する情報セキュリティコンサルティング。

ISO認証機関でISMS主任審査員経験のあるコンサルタントが在籍と記載。教育クラウド「セキュリオ」も提供。上場企業からスタートアップまで支援実績。拠点は神戸・東京・名古屋(本社表記なし、会社概要の先頭は神戸)。

Business Premiumを中心にMicrosoft 365のプラン選定から導入、定着化までを支援。診断・設計・パイロット・本番展開・教育の5段階でID、端末、脅威対策を整備する。

約300ユーザーまでの中堅・中小企業向けと明記(300名超はE3等で対応)。10〜30名でのパイロット導入工程あり。

SaaS「Secure SketCH」上でSCS評価制度★3・★4の要求事項に回答し、専門コンサルタントがヒアリングで妥当性を確認、課題・優先度・対応方針を報告書で提供するアセスメント。

★3:81問/★4:72問(2026年6月30日時点)。★取得の認定・保証ではない。受注企業向け支援メニューは準備中で、取引先企業の★取得はユービーセキュアと連携して支援と発表。

SCS評価制度の★3・★4取得に向け、対象範囲定義、GAP分析、改善計画策定、専門家による適合確認・署名、ITソリューション導入までを一貫支援。充実プランと内製化支援の簡易プランがある。

ISMS主任審査員をはじめとする専門家が在籍と記載。自工会ガイドライン対応の支援実績を強みとする。プランは「フルサポート(充実)」「内製化支援(簡易)」。2026年9月提供開始。

SCS評価制度★3・★4に向け、予備調査・ギャップ分析、社内規程・エビデンス整備、資産台帳・ネットワーク図作成、自己点検、申請・審査対応までを月額制で支援する。

Pマーク・ISO支援で「支援実績10,000社以上」と記載。ベーシック以上で脆弱性ショートレビュー・BCP診断、IT BPO「情シスtrust」稼働が付帯(ASPIC掲載)。無料オンライン相談30分あり。

SCS評価制度の★1〜★4について、ガバナンス整備からリスク特定、防御・検知、インシデント対応・復旧までをMicrosoft製品中心のマルチベンダーでワンストップ支援するコンサルティング。

★3・★4それぞれ専用メニュー構成を掲載。FAQで社員数が多くない企業からの相談にも対応と記載。

SCS評価制度への対応に向け、現状把握・対策計画策定・改善支援・審査対応までを一気通貫で伴走支援。制度要件を満たす資格を持つコンサルタントが★3のレビュー・署名に対応する。

2026年2月提供開始。国際的なセキュリティ基準とSCSとの両立を考慮した対策提案。対象★の明示はページになく、★3の専門家署名に対応と記載。

ISMSのベテランコンサルタントを中心に、SCS評価制度★3・★4の現状分析、計画策定、ポリシー作成・ツール導入・体制整備・従業員教育などの実行支援、運用定着までを伴走する。

中小企業から上場企業まで支援、従業員100名以下からの相談もありと記載。Pマーク・ISMS等支援実績5,695社(2026年10月1日現在、自社記載)。段階導入が可能。

Webサイトとルータ・FW・DNS等のネットワーク機器を毎日自動診断するクラウド型脆弱性スキャン。PCI DSS ASV資格を持つ診断エンジンを使い、ポータルで結果を管理できる。

インストール・機器設置不要。200社以上の利用実績(公式記載)。同社はASVスキャン、社内向けインターナルスキャン、Webアプリ自動脆弱性診断(AI型含む)も提供。

Webアプリ診断ツール「Vex」の開発元。Vex譲りのロジックによる自動診断SecureCheckupを1FQDN単位で提供し、手動診断・プラットフォーム診断・ペネトレーションテストも行う。

Vexは事業者向けTeam/Enterprise/診断事業者向けAuditorの年間契約。PCI DSS準拠支援スキャン、Firebase診断、Attack Surface調査も提供。

外部公開資産・Web/API・クラウド設定・OSSのリスクを可視化するセキュリティプラットフォーム。脆弱性診断では根拠と日本語の修正例を提示し、対応状況も管理できる。

導入実績400社以上(公式記載)。情報セキュリティサービス基準適合(登録番号020-0025-20)。日本語での初期設定・診断範囲相談サポート、日本語PDFレポート。

Webサイトを外部から定期スキャンし、脆弱性・改ざん・マルウェアを検知するクラウド型サービス。監視・診断・復旧をまとめて提供する。

比較に追加詳しい情報と出典を見る公式サイトを見る

自社でWebアプリを検査するクラウド型脆弱性診断ツール。月に何度でも診断できる定額制で初期費用なし、1ヶ月から契約でき、IPA基準準拠のレポートを出力できる。

サービス開始から10年超。第三者の診断結果としても使えるレポートを出力できると公式記載。ISMSクラウドセキュリティ認証・プライバシーマーク取得。クラウド型WAF「Scutum」のチームが開発・運用。

コーポレートサイトや問合せ中心のシンプルなサイト向けの定額Web診断。ツール診断をエンジニアが手動精査して報告書を作成し、再診断1回を含む。法人・個人事業主が対象。

SOMPO CYBER SECURITYブランド。ログイン等の認証以降のページ・報告会は対象外。再診断は危険度「中」以上が対象で報告書提出後2カ月以内に1回。

SCS評価制度★3・★4に向け、独自達成基準付きチェックシートの自己評価とコンサルタント添削、動画講座、個別相談、対策プログラム作成をパッケージで提供する学習・伴走型サービス。

LANSCOPEブランドのプロフェッショナルサービス。パッケージ(物販)形式で価格明瞭。講座動画は視聴人数・回数無制限。閉域網/OTなど特殊環境では効果が十分でない場合ありと注記。

IPA実証事業として中小企業のSCS★3・★4取得を無償支援。★3要求事項の充足診断と改善計画、ITツールの導入・運用、規程・体制整備と従業員教育、申請書作成支援を一連で提供する。

対象はIPA定義の中小企業等(製造業等は資本金3億円以下または従業員300人以下等)。全国対応(遠隔支援基本)。実施後も2027年9月まで運用サポート無償。東京本社・佐賀本店。

IPA実証事業として中小企業のSCS★3取得に向け、診断・助言、推奨ITツール導入、コンサルティング・教育をワンパッケージで提供し、現状把握から運用定着まで伴走支援する。

★4取得支援は別途相談。沖縄中心に東京・名古屋・大阪・福岡、全国オンライン対応。自社開発SOCサービス、診断、インシデント対応の専門性を持つと記載。

IPA実証事業として、脆弱性診断・ペネトレーションテストの知見をもとに中小企業のSCS★3取得を支援。ツール導入、監視運用、規程整備、教育、申請支援まで伴走し、希望企業には★4支援も行う。

実証枠は★3支援13社、うち希望5社に★4支援。首都圏基盤で全国(遠隔支援基本)。製造業中心に建設・運輸・卸小売・サービス業。

オフィス設置のUTMとPC向けソフトで守る「プライムプラス」と、クラウドで通信を守るリモートワーク向け「どこでもプライム」を選べる、事前対策と事後対策を組み合わせた法人向けサービス。

IPA「サイバーセキュリティお助け隊サービス」登録(ゲートウェイセキュリティ10クライアント向け)。最低契約期間1年。6分野の無料ネットワーク・セキュリティ診断あり。電話は平日9:00〜17:00。2027年4月に一部プランの料金・条件変更予定と公式記載。

SCS評価制度の★3・★4取得に向け、取得範囲・目標レベルの定義、ヒアリングや現地調査によるギャップ分析、改善ロードマップ策定、取得準備・審査対応を支援するコンサルティング。

★5は検討中と記載。★4は評価機関の選定・監査対応まで支援。大手SIerで中小向け専用メニューの記載はなし。

1995年に国内初のセキュリティ診断を開始した同社の診断サービス。Webアプリ、プラットフォーム、スマホアプリ、クラウド・SaaS設定、無線LAN、PC設定など幅広く診断する。

30年超の診断実績(公式記載)。報告書納品後3か月間の改善相談あり。緊急窓口「サイバー救急センター」は予約不要・24時間対応(0120-362-119)。

生成AIの利用状況可視化、AIガイドライン策定・評価、従業員向けリスク啓発教育、導入済み生成AIの利活用支援を一体で提供するパッケージ。一律禁止ではなく安全な運用設計を目指す。

利用状況の可視化はGENFLUX Security製品の導入により実施。

ツールによる自動診断と専門エンジニアの手動診断を組み合わせた脆弱性診断。Webアプリ/API、ネットワーク、スマホアプリ、クラウド設定を対象に、報告会や再診断も提供する。

提供する脆弱性診断サービスすべてにサイバー保険が付帯(公式記載)。第三者診断としてコーポレートガバナンスにも活用可と記載。サイバーインシデント窓口あり(24時間の明記は確認できず)。

Web・スマホアプリ・クラウド・ネットワークの脆弱性診断から各種ペネトレーションテスト、レッドチーム演習まで提供。Web診断はツールから全項目診断まで価格帯別のプランを用意。

診断実績16,000件(公式記載)。情報セキュリティサービス基準適合(登録番号019-0004-60)。ASVS・OWASP TOP10対応。法人向け緊急窓口あり(24時間の明記は確認できず)。

手動診断手順を細分化して標準化した脆弱性診断。Webアプリ・スマホアプリ・クラウド・ソースコードをブロンズ〜プラチナの4段階プランで選べ、報告書は最短1営業日で提出する。

旧SHIFT SECURITYは2026年9月1日付でSHIFTに吸収合併。診断員200名以上、15,000件以上の実績(2026年7月時点、公式記載)。ISMS・PIMS・QMS認証取得。

ツール診断と専門家の手動診断を組み合わせたハイブリッド型の脆弱性診断。Webアプリ・プラットフォーム・APIを対象とし、料金表を公開、再診断1回無料、重大な脆弱性は速報する。

累計約2,000システム・25年以上の診断提供(公式記載)。情報セキュリティサービス基準適合(登録番号024-0025-20)。報告会は関東50,000円(税別)〜。

自社開発ツールと手動診断を組み合わせたWebアプリケーション診断のほか、プラットフォーム診断・ペネトレーションテストを提供。料金表を公開し、再診断とQAサポートは無償。

Medium以上の脆弱性は診断中に速報。改修後の再診断は1案件1回まで無償。Slack/Teamsでのやり取りに対応。