ASM（攻撃対象領域の管理）のメーカー12社比較【2026年】

ドメイン情報を伝えるだけでスキャンが始まり、契約から12営業日でサービスを使えます。料金は1ドメインあたり月49,500円（税込）⁠か⁠ら⁠で⁠す⁠。社員のアカウントの漏えいまで見るなら、月82,500円（税込）のASM+情報漏洩プランを選びます。

対象をWebサイトとWebアプリに絞り、生成AIの技術で未把握の攻撃面を探します。リスクの評価はAeyeScanのスキャンと合わせて続けます。サーバーやネットワーク機器まで広く棚卸しする用途とは範囲が違います。

資産の棚卸しと脆弱性診断を1つの画面で回す国産ツールで、料金を公式に出しています。社名やIPアドレス、キーワードからIT資産を集め、定期診断の周期は週・月・年・日から選べます。伴走プランなら月1回の専門家との定例が付きます。

クラウドアカウントと連携して、外部に公開されたリソースを一覧にまとめます。ドメインとIP、クラウドリソースのつながりまで追えるので、管理漏れの調査に使えます。料金はルートドメインやクラウド連携の数で決まり、見つかったサブドメインの数では変わりません。

Mandiantのインテリジェンスを基にした無害なペイロードで、資産が悪用される恐れを確かめます。スキャンの頻度は毎日、毎週、オンデマンドから選べます。料金は従業員数に基づき、有料サブスクリプションに基本料金が含まれます。

50億以上の資産から成るマップから、自社に関連するドメインを特定します。200個以上のメタデータ項目で絞り込めるので、資産の持ち主を見分ける作業に使えます。買収前に相手のインターネット接続資産を見る用途も公式が示しています。

EASMに加えて脆弱性管理、CSPM、ISPMを1つにまとめた製品です。資産の重要度とビジネスへの影響でスコアを付けるので、直す順番を決められます。リスク管理の道具を1つにまとめたい組織に向きます。

既知の資産を検出シードにして、つながりを再帰的にたどり、未把握の資産を探します。見つけた資産はインベントリにまとまり、ダッシュボードで主要なリスクを確かめます。Azureのリソースとして作り、所有者や閲覧者のロールで権限を分けます。

見つけるだけで終わらず、標準搭載の自動プレイブックでリスクの軽減まで進めます。インターネット全体を継続的にスキャンするので、台帳にない資産の洗い出しに使えます。

攻撃対象領域の管理に加えて、偽ドメインや不正アプリを監視するブランド保護のモジュールがあります。外部だけでなく内部の攻撃対象領域も継続的に監視します。ダークWebの情報を見るACIモジュールも同じ製品にあります。

見つけた資産の仕分けと脆弱性の分析、通知、対策の助言までをNRIセキュアが担います。社内にASMを回す人がいなくても、優先順位を専門家の判断で付けられます。費用は対応の期間と内容、対象アセット数で変わる個別見積もりです。

ツールを入れず、セキュリティエンジニアが公開情報を調べて報告します。疑似攻撃をしないので、稼働中のシステムへの影響を気にせず頼めます。結果を受けて、対応の要否と優先度は自社で決めます。