CNAPP・CSPM（クラウドの設定・保護）のメーカー15社比較【2026年】

公式に価格を出しているのは4製品です。Shisho Cloud のクラウド診断だけのプランは年79.2万円、Datadogの DevSecOps Pro は1ホスト月額27.50ドルから、Security Command Center の Premium の定額は年15,000ドルから、Microsoft Defender for Cloud の Foundational CSPM は無料です。ほかの製品は見積りです。

CSPMはクラウドの設定ミスを見つける機能です。CNAPPはCSPMに、ワークロードを守るCWPPや権限を見るCIEMなどを足して1つにした製品です。設定だけ見たいならCSPM、実行中まで見たいならCNAPPで足ります。

CSPMは公開設定やアクセス権限の設定ミス、CWPPは仮想マシンやコンテナの脆弱性や攻撃、CIEMはユーザーとロールの権限を見ます。Cloudbaseの公式ページは、この3つを並べて案内しています。

表では専用型、一体型、クラウド事業者型に分けました。専用型は Cloudbase、Sysdig Secure、InsightCloudSec です。Microsoft Defender for Cloud、Security Command Center、AWS Security Hub CSPM はクラウド事業者型で、残りは同じ会社の別の製品と同じ基盤で動く一体型です。

エージェントレスは、ソフトを入れずにクラウドの設定やディスクを見るので、早く始められます。エージェントは、サーバーやコンテナに入れて実行中の動きまで見ます。Falcon Cloud Security と Sysdig Secure は両方を使えます。

あります。設定ミスと権限の見直しは、クラウドが1つでも要る仕事です。AWSが中心なら AWS Security Hub CSPM でAWSの設定を点検でき、Azureだけ、Google Cloudだけなら、まず Microsoft Defender for Cloud や Security Command Center の無料の範囲で状況を見られます。

Cloudbase と Falcon Cloud Security は Oracle Cloud まで見られ、TrendAI Vision One Cloud Security は Alibaba Cloud も見られます。Tenable One Cloud Exposure と FortiCNAPP は AWS、Azure、GCP を案内しています。表にないクラウドを使うなら、問い合わせて確かめます。

FortiCNAPP、Falcon Cloud Security、TrendAI Vision One Cloud Security、Tenable One Cloud Exposure、InsightCloudSec はIaCを検査できます。Shisho Cloud は GitHub の設定値を検査します。Tenable One Cloud Exposure は Terraform と CloudFormation を案内しています。デプロイの前に誤設定を止めたいなら、この列を見ます。

使えます。Tenable One Cloud Exposure は CIS、NIST、PCI DSS、FortiCNAPP は PCI DSS、HIPAA、SOC 2、ISO 27001 を案内しています。Cloudbase は CISベンチマークとNISTの準拠率を出します。AWS Security Hub CSPM は CIS、PCI DSS、NIST などの基準でAWSの設定を点検します。自社が守る基準が載っているか先に見ます。

Cloudbase と Securify は、どちらも国産と案内しています。Shisho Cloud も、日本の GMO Flatt Security が提供しています。Cloudbase は修正手順を日本語のドキュメントで読めて、Securify は脆弱性の根拠と修正例を日本語で示します。社内の担当者が英語の資料を読まずに直せます。

製品で単位が違います。Sysdig Secure はホストの数、Tenable One Cloud Exposure はビラブルリソースの数、Securify CSPM はつなぐアカウントやプロジェクトの数、Shisho Cloud はクラウドアカウントの数です。見積りを取る前に、この数を数えておきます。