【2023年版】標的型攻撃対策ツール30選を機能・価格で比較！

Sky株式会社が提供する「SKYSEA Client View」は、情報セキュリティ対策に加え、IT資産管理などのサポート機能も備えたクライアント運用管理ソフトウェアです。アクセス監視・制御機能を搭載し、アプリケーションログによる起動元プロセスの特定も可能です。また、他社UTM製品やエンドポイントセキュリティ製品との連携にも対応しています。

「Total Security Function Service」は、株式会社東計電算が提供するクラウド型マルウェア対策サービスです。カスペルスキー社独自の振る舞い検知機能で、アプリケーションの挙動を常時監視できます。また、パターンにないウイルスまで検知して防御することが可能です。導入サポートも充実しており、管理サーバと専用ソフトウェアはベンダー側が負担します。インターネットから専用インストーラーをパソコンやサーバにインストールするだけで利用できます。

株式会社ジャパンコンピューターサービスが提供する「 Intercept X」は、ディープラーニング型AIを活用した次世代型のエンドポイントセキュリティソリューションです。AIが未知のマルウェアの危険性をわずか約0.02秒で判断し、システムを適切に保護します。

株式会社ピーエスアイが提供する「DarkTrace」は、機械学習と数学理論に基づいたアプローチで、新たな攻撃や脅威を検知するセキュリティツールです。脅威を3Dで可視化するため、難解なシステムを理解しなくても直感的に分析・調査できます。

株式会社アズジェントが提供する「Check Point SandBlast」は、未知のマルウェアの侵入をブロックする「サンドボックス機能」と、「メール無害化機能」を搭載した脅威対策ソリューションです。危険なメールから脅威を除外して転送するため、より安全にメールやファイルの確認ができるでしょう。オンプレミス型とクラウド型に対応しており、価格はそれぞれ異なります。詳細はお問い合わせください。

エフセキュア株式会社が提供する「ビジネス スイート」は、エンドポイントサンドボックスや振る舞い検知を搭載したオールインワンのセキュリティソリューションです。振る舞い検知により脆弱性攻撃をリアルタイムでブロックし、エンドポイントサンドボックスでウイルスやマルウェアが端末に到達する前に検出・排除します。

「＠Securemail Plus TAP」は株式会社ケイティケイソリューションズが提供するメールセキュリティサービスです。メールに添付された不審なファイルやURLをクラウドサンドボックス上で検証し、不正アクセスや情報漏えいを防ぎます。万が一リスクの高いURLを踏んでしまっても警告が出てアクセスがブロックされるため、安全に利用できます。価格は１アカウントあたり200円～（アカウント数に応じて単価の変動あり）です。

株式会社TOKAIコミュニケーションズが提供する「OneOfficeメールソリューション」は、AIやサンドボックスによるウイルス検索エンジンを搭載。外部からメール攻撃されてもサーバ側で脅威を排除でき、安全性が確保されたメールだけを届けます。価格は月額350円（１アカウントあたり）で、初期費用30,000円（１ドメインあたり）が必要です。

株式会社ピーエスアイが提供する「CheckPointサンドブラスト」は業界最高水準の仮想サンドボックス技術を誇ります。不審なファイルを仮想環境で解析し、疑わしい動作を示したファイルにはフラグをつけ、Check Point ThreatCloud（情報データベース）に送信・共有します。これらはシグネチャとして登録されるため、新たなマルウェアの遮断も可能です。

トレンドマイクロ株式会社が提供する「Deep Discovery™ Analyzer」は、エンドポイントやゲートウェイ製品のサンドボックスとして標的型攻撃の分析・検出を行う標的型攻撃対策ツールです。最先端クロスジェネレーション技術が融合されたXGenセキュリティを使用し、従来のセキュリティ製品では回避できなかった標的型攻撃からの防御を実現します。次世代ファイル解析機能（ATSE）や不正プログラム通信解析（NCIE）を標準装備し、最新の攻撃にも対応可能です。

大興電子通信株式会社が提供する「AppGuard」はよくある検知型ではなく、攻撃段階で脅威を遮断するOS Protect型のエンドポイントプロテクション製品です。不正プログラムを未然に阻止し、最新の脅威から自社システムの正しい動作と機能を守ります。

大興電子通信株式会社が提供する「AppGuard Small Business Edition」は中小企業向けの非検知型エンドポイントセキュリティソフトです。マルウェアの検知・駆除は行わないOSプロテクト型で、システムへの正常な動作のみを許可します。不正アプリやサイバー攻撃の可能性がある実行ファイルは起動させず、感染する前に阻止し、OSの安全を確保します。１台の価格は年間6,000円～です。

NTTテクノクロス株式会社が提供する「CipherCraft/Mail 標的型メール対策」は不審なメールを隔離してくれます。ほかにも不審メールを受信者に通知しての注意喚起や訓練用の疑似メールを送信できるため、受信者の意識付けにも有効でしょう。価格は50ユーザー190,000円、保守料金が別途必須です。

プロフェッショナル･ネットワーク･コンサルティング株式会社が提供する「標的型攻撃メール訓練サービス」は、サイバー攻撃に⽤いられる攻撃メールと類似のメールを疑似的に送信して訓練を⾏うサービスです。開封率のレポートのみならず、「なぜメールを開封したのか？」といった従業員の意識調査も実施できます。さらに役職別・部門別に想定される脅威に応じた訓練設定が可能です。

株式会社ディアイティが提供する「KnowBe4」は、セキュリティ意識向上トレーニング＆フィッシングシミュレーション・分析を組み合わせた統合型プラットフォームです。従業員一人ひとりのセキュリティ意識の向上をサポートし、企業リスクを軽減します。1,280種類以上の教育コンテンツや9,500種類以上のフィッシング詐欺メールテンプレートなど、充実の教育・トレーニング機能が強みです。

「情報漏えい防ぐくん」は、株式会社サイバーセキュリティバンクが提供する標的型メール訓練ツールです。仮想のフィッシングメールを従業員に送信し、サイバー攻撃の疑似体験が行えます。管理者は1回の設定作業で年間定期配信・レポーティングまで実施可能さらにマンガやドキュメンタリー形式の「見たくなるコンテンツ」を随時配信し、サイバーセキュリティの意識向上をサポートします。

株式会社アズジェントが提供している「IRONSCALES」は、フィッシングメール対策に必要な機能がすべて備わったワンプラットフォームです。AIによるなりすまし検知のほか、標的型メール訓練機能も備わっているため、社員のセキュリティ意識の向上にも役立ちます。必要な機能をワンプラットフォームで提供するため、管理員や従業員に負担をかけることなく導入・運用できる点が魅力です。

LRM株式会社が提供する「Seculio」は、従業員のセキュリティリテラシーを高める機能が充実した標的型攻撃メール訓練ツールです。豊富なテンプレートから標的型攻撃メールに模したメールを送信し、アクセスした従業員の数・名前・所属まで確認が行えます。1ユーザーあたり月100円から利用でき、セキュリティにかかるコスト削減を実現します。

株式会社ハンモックが提供する「AssetView」は、IT資産管理からセキュリティ対策まで備わったセキュリティツールです。ウイルス検知やアクセスログの保管・管理、不正PCの検知・遮断など、PC管理の課題をまとめて解決します。さらに、必要最低限のコストで構築・導入・運用まで幅広くサポートが受けられるのもポイントです。課題に応じてパッケージソフトやサービスを段階的に導入でき、ライセンスの追加にも柔軟に対応します。

ファイア･アイ株式会社が提供する「FireEye エンドポイント・セキュリティ」は、多角的に脅威を検知・防御できるセキュリティシステムです。外部からの脅威の種類にあわせた３種類のエンジンでさまざまな攻撃を検知・防御します。EDR機能がエンドポイントにおける危険の検知および対応を自動化し、ネットワーク全体の可視性を向上します。

パロアルトネットワークス株式会社が提供する「Cortex XDR」はAIによる脅威の検出・対処を自動化する統合型セキュリティプラットフォームです。エンドポイント・ネットワーク・クラウドからのアラートデータに対して、AIと機械学習が調査を自動化し、未知の脅威を特定して防御します。さらに自動化された原因分析と統合されたインシデント分析エンジンが調査を簡素化し、アラートの98%削減を実現。監視スタッフによるアラート対応の負担を軽減できます。

株式会社アズジェントが提供する「VOTIRO Disarmer」は、すべての対象ファイルを無害化し、標的型攻撃をブロックするセキュリティツールです。これまでの製品とは一線を画し、ファイルを操作するために不要なデータ部分を削除、あるいは意味のない情報を埋め込むことによって、攻撃用の実行ファイルを無害化します。Microsoft Officeファイル、PDFファイル、画像ファイルなど幅広いファイル形式に対応可能。

ルックアウト・ジャパン株式会社が提供する「Lookoutゼロトラスト・ソリューション」は、エンドポイントからクラウドにゼロトラストを提供するためのセキュリティソリューションです。モバイル領域のセキュリティに強みをもち、ゼロトラストの要素であるSASE、MES、ZTNA、CASB、TIといった領域をカバーします。モバイル端末から自社のデータセンターやクラウド上への安全な接続が可能となり、エンドポイントとサーバ間のセキュリティ保護をサポートします。