一体型のCNAPP・CSPM（EDR・監視と同じ基盤）のメーカー9社比較【2026年】

DatadogのDevSecOps Proは、1ホスト月額27.50ドルからで年額請求です。GMO Flatt SecurityのShisho Cloudは、クラウド診断だけのCloudプランが年79.2万円で、5アカウントです。ほかの7製品は見積りです。ドル建ては為替と契約で変わるので、円の見積りもあわせて取ってください。

どの製品の基盤で動くかが違います。Falcon Cloud SecurityはFalcon、Datadog Cloud Securityは監視のDatadog、Cortex CloudはSOC、Singularity Cloud SecurityはSentinelOneの基盤です。Securify CSPMとShisho Cloudは国産です。今使っている製品の会社のものから見ると、画面と運用をそろえられます。

TrendAI Vision One Cloud Securityは、AWS・Azure・Google Cloud・Oracle Cloud・Alibaba Cloudです。Falcon Cloud SecurityはAWS・Azure・GCP・OCIです。FortiCNAPP・Tenable One Cloud Exposure・Shisho Cloudは、AWS・Azure・GCPです。ほかの4製品は問い合わせてください。

Falcon Cloud Securityは、エージェントとエージェントレスの両方です。Datadog Cloud Securityは、エージェントレスとオープンソースエージェントです。Tenable One Cloud ExposureとTrendAI Vision One Cloud Securityは、エージェント不要です。Cortex Cloudは、エージェントです。実行中まで見たいかで選んでください。

Falcon Cloud Security・FortiCNAPP・TrendAI Vision One Cloud Securityは、IaCを検査できます。Tenable One Cloud Exposureは、Terraform・CloudFormation・Kubernetesマニフェストです。Shisho CloudはGitHubの設定値、Cortex Cloudはコードを見ます。

FortiCNAPPは、PCI DSS・HIPAA・SOC 2・ISO 27001に、クラウドの資産と設定を自動で結びつけます。Tenable One Cloud Exposureは、CIS・NIST・PCI DSSです。ほかの7製品の照らす基準は、公式のページで確かめられませんでした。監査の準備が多い会社なら、FortiCNAPPを見てください。

Datadog Cloud Securityは1ホスト1か月、Tenable One Cloud Exposureはクラウド内のビラブルリソースの数です。Securify CSPMはクラウドのアカウント・プロジェクトの数、Shisho Cloudはクラウドアカウントの数です。単位が違うので、見積りを取る前に、ホスト・リソース・アカウントの数を数えてください。

スリーシェイクのSecurify CSPMとGMO Flatt SecurityのShisho Cloudは、国産です。Securify CSPMは、ASMや脆弱性診断と並ぶ機能で、機能ごとに単独で契約できます。Shisho Cloudは、同じ画面でWebアプリやAPIの診断、GitHubの設定値の検査も扱えます。日本語で運用したい会社に合います。

SentinelOneのSingularity Cloud Securityは、理論上の検出結果ではなく、検証して悪用できると確かめたリスクを出します。Tenable One Cloud Exposureは、実効権限を見て過剰な権限を減らせます。直す順を決める仕組みを見て選んでください。Cortex Cloudは、他社のスキャナの結果も取り込めます。

今使っているセキュリティの製品で選びます。同じ会社のEDRや監視をもう使っているなら、同じ画面で見られる一体型です。ほかの会社の製品を変えずにクラウドの保護だけ足すなら、専用型が合います。専用型は、Cloudbase・Sysdig Secure・InsightCloudSecの3製品を別のページで比べています。