デセプション（おとり検知）のメーカー4社比較【2026年】

この表の5製品に、公式の価格はありません。FortiDeceptorは機器と仮想アプライアンスで形が違うので、台数やVLANの数を伝えて見積もりを取ります。Zscaler DeceptionとSingularity Identityは、今の契約に足す形で聞くと比べやすくなります。

ハニーポットは攻撃者を引き寄せる偽のシステムで、デセプションはその考え方を偽の認証情報やファイルまで広げた製品です。Zscaler Deceptionはデコイやハニーポットを置く製品で、Proofpoint Shadowはハニーポットを使わず端末にわなを置きます。

この表では、偽のサーバーや機器を置くおとり配置型と、端末やIDにわなを置くわな配置型に分けました。FortiDeceptorとZscaler Deceptionが前者、Proofpoint ShadowとSingularity Identityが後者です。社内網を広く見るなら前者、認証情報の悪用を早く見るなら後者が合います。

EDRは端末の動きを、NDRは通信の動きを分析します。デセプションは、おとりに触ったかどうかで見つけます。Zscaler Deceptionは、正当なユーザーがデコイにアクセスしないことを検知の根拠にしています。

Proofpoint Shadowはエージェントなしで入れます。Singularity IdentityはSingularityの単一のエージェントで動き、追加のエージェントはいりません。FortiDeceptorとZscaler Deceptionのエージェントの扱いは、この表で見た公式ページに記載がありません。

FortiDeceptorはADのデコイとトークンで、Zscaler Deceptionは偽ユーザーへの列挙やアクセスで見つけます。Singularity IdentityはADとEntra IDなどのクラウドIDを守る範囲に入れています。

この表でOTとIoTのデコイを公式に書いているのはFortiDeceptorです。SCADAシステムやIoTセンサーのデコイがあり、自社のデコイも上げられます。FortiDeceptor Rugged 100Gはファンレスのデスクトップ型で、入力は24Vdc - 48Vdcです。

FortiDeceptorは感染した端末を本番ネットワークから隔離できます。Zscaler Deceptionは事前に承認した対応を、Zscalerのポリシーや他社ツールで動かします。Singularity IdentityはIDとエンドポイントの封じ込めを自動化します。Proofpoint Shadowは管理コンソールで攻撃者の動きを時系列で確かめます。

FortiDeceptor 1000Gはラックマウントの機器で、VMwareとKVM用の仮想アプライアンスやSaaSもあります。Zscaler Deceptionはクラウドネイティブで、Zero Trust Exchangeの一部として動きます。手元に機器を置きたいかどうかで分かれます。

おとりはふだんの業務で使わないので、触られたら調べる理由がはっきりします。Zscaler Deceptionはデコイのアラートを確定的な脅威として扱い、Proofpoint Shadowは高精度のアラートでSOCの誤検知を減らすと案内しています。テストや資産の棚卸しのスキャンで触ることはあるので、例外の扱いを先に決めます。