口コミを書く

インシデント対応・フォレンジック >

情報システム・総務・リスク管理の担当の方へ

インシデント対応の事前契約(リテーナー)のメーカー2社比較【2026年】

インシデント対応の事前契約は、
事故が起きる前に契約しておき、
起きたときに手続きなしで動いてもらうサービスです。

ABOUT

インシデント対応の事前契約とは

インシデント対応の事前契約とは、事故が起きる前に契約しておき、起きたときに契約の手続きなしで動いてもらうサービスです。
リテーナーとも呼びます。

インシデント対応の事前契約は、窓口・調べる範囲・進め方・報告・対外対応の支援の違いで比べて選びます。
値段はどの社も出していません。

特に、平時もアラートの判断を相談でき対応時間の目標を先に決めるのはラック、初期レスポンス時間2時間で使わなかったクレジットを評価に回せるのはパロアルトネットワークスです。

※内容は各社の公式のサービスページによります(2026年11月13日確認)。価格を公開している会社はありませんでした。

LIST

インシデント対応の事前契約の比較表

インシデント対応の事前契約の価格・相場公開価格なし

相場価格
各社 要見積公開価格がありません
インシデント対応の事前契約(リテーナー)2製品の比較
製品・メーカー製品の特徴製品の強み使用用途・場所価格
パロアルトネットワークス株式会社Unit 42 Retainer製品の詳細を見るメーカー公式サイトpaloaltonetworks.jp

使わなかった分は事前の評価やテストに回せる

プリペイドのクレジットを買っておき、事故のときに使います。使わなかった分は、事前の評価やテストのサービスに回せます。専用の連絡先と通信チャネルを割り当て、初期レスポンス時間は2時間と決めています。

クレジットを前払いして事故に備え、使わなかった分を事前の評価やテストに回す。

要見積
株式会社ラックLAC IRR製品の詳細を見るメーカー公式サイトlac.co.jp

対応時間の目標(SLO)を事前に決める

年間で契約しておき、事故のときは手続きなしで調査に入れます。平時も、アラートが正しいかの判断や不審な通信先の確認を相談できます。対応時間の目標を事前に決め、契約企業が優先されます。

事故のときに契約の手続きなしで調査に入ってもらう備えと、平時のアラートの判断の相談。

要見積
FEATURES

インシデント対応の事前契約の使用用途・特徴・メリット

使用用途

  • どこに使うか

    事故のときに契約の手続きを待たずに動いてもらう備え、平時のアラートの判断の相談。

  • 何のために使うか

    事故の前に契約と対応時間を決めておき、起きたときにすぐ調査に入ってもらうためです。

特徴

  • どんなものか

    事故が起きる前に年間で契約しておき、起きたときに手続きなしで動いてもらうサービスです。

  • 強み

    契約の手続きなしで調査に入れ、対応時間の目標を先に決められます。

メリット

  • 使うメリット

    事故の当日に、頼み先を探したり契約を結んだりする時間を省けます。

  • スポットの緊急対応に比べたメリット

    Unit 42 Retainerは初期レスポンス時間を2時間と決め、使わなかったクレジットを評価やテストに回せます。LAC IRRは平時もアラートの判断を相談できます。

インシデント対応・フォレンジックを頼む根本の理由は、攻撃や不正が起きたときに、どこまで入られ何が漏れたかを証拠で示し、被害を止めて社外に説明できるようにすることです。使うメリットをくわしく

選ぶときに注意すること

  1. 対応時間を先に決める

    契約するときに、初回の対応時間を決めておきます。

    よくある失敗対応時間を決めずに契約し、事故の当日に待たされる。

  2. 連絡先を社内に知らせる

    事故のときの専用の連絡先を、夜間の当番まで知らせておきます。

    よくある失敗連絡先を情報システムの担当しか知らない。

  3. 電源を切らない

    電源を切ると、メモリ上の証拠が消えるおそれがあります。

    よくある失敗感染に気づいてすぐ、サーバの電源を落とす。

  4. 見積もりは同じ範囲でそろえる

    費用は機器の数と調査範囲で変わります。

    よくある失敗範囲の違う見積もりを、金額だけで比べる。

Q&A

インシデント対応の事前契約選びで、よくある疑問

購買担当の疑問インシデント対応の事前契約はいくら?

このページの2製品は、どちらも価格を公開していないため、見積もりを取る必要があります。Unit 42 Retainerはプリペイドのクレジットを買い、レベルとSLAを選びます。LAC IRRは年間で契約します。守りたい拠点と端末の台数、決めたい対応時間を伝えて見積もりを取ります。

設備担当の疑問事前契約とスポットの違いは?

スポットは事故が起きてから頼み、事前契約は先に契約しておきます。ラックのLAC IRRは、事故のときに契約手続きなしで即時に動き始めます。スポットの緊急対応は、ラックのサイバー119のように契約なしで相談できる窓口もあります。待てない業務があるなら事前契約にします。

設備担当の疑問事故のとき、どれくらいで動いてもらえる?

Unit 42 Retainerは初期レスポンス時間を2時間と決めています。LAC IRRは対応時間の目標(SLO)を事前に決め、契約企業が優先されます。サイバー救急センターが24時間365日受け付けます。夜間や休日に起きた場合の連絡の流れも、契約の前に確かめます。

工場長の疑問使わなかった分はむだにならない?

Unit 42 Retainerは、使わなかったクレジットを事前の評価やテストのサービスに回せます。事故が無い年でも、ほかのサービスに使えます。LAC IRRは平時もアラートの判断を相談できます。平時に何に使いたいかを決めてから選びます。

施設管理の疑問平時にも相談できる?

LAC IRRは平時も、アラートが正しいかの判断や不審な通信先の確認を相談できます。社内にセキュリティの担当が少ないなら、平時の相談の範囲を契約の前に確かめます。Unit 42 Retainerは、使わなかった分を評価やテストに回せます。

経営者の疑問監督官庁への報告も手伝ってもらえる?

LAC IRRは、個人情報保護委員会への速報と対外文書のレビューを支援します。原因・影響範囲・再発防止策の報告書と報告会もあります。Unit 42 Retainerは報告の形を公式に書いていないので、パロアルトネットワークスに確かめます。

設備担当の疑問どこまで調べてもらえる?

LAC IRRは、コンピュータフォレンジックと大規模なエンタープライズフォレンジックを扱います。Unit 42 Retainerは調べる範囲を公式のページに書いていないので、守りたい機器とクラウドを伝えて確かめます。範囲を決めたら、契約書に書いてもらいます。

総務の疑問専用の連絡先はもらえる?

Unit 42 Retainerは、専用の連絡先と通信チャネルを割り当てます。LAC IRRは、サイバー救急センターが24時間365日受け付けます。連絡先は、夜間の当番や経営層にも知らせておき、事故のときに誰が電話するかを決めておきます。

施設管理の疑問緊急対応のスポットで足りる会社は?

事故の当日に見積もりと契約の手続きを待てるなら、スポットの緊急対応でも足ります。止められない業務がある、海外の拠点もある、平時の相談もしたいなら、事前契約を選びます。スポットの緊急対応は、インシデント対応・フォレンジックの比較のページに載せています。

経営者の疑問インシデント対応の事前契約の会社は?

このページには、ラックとパロアルトネットワークスの2社を載せています。平時のアラートの相談と対応時間の目標を決めたいならラックのLAC IRR、初期レスポンス時間2時間とクレジットの使い回しならUnit 42 Retainerから見ます。どちらも値段は出していないので、見積もりで比べます。

MAKERS

インシデント対応の事前契約の主なメーカー2社

パロアルトネットワークス株式会社

特徴
Cortex XDRなどのサイバーセキュリティ製品を提供するPalo Alto Networksの日本法人です。
強み
  • Fortune 100の95%が採用
  • Unit 42が24時間365日で対応

東京都

株式会社ラック

特徴
セキュリティソリューションサービスとシステムインテグレーションサービスを手がける会社です。

東京都

出典
  1. ラック LAC IRR
  2. パロアルトネットワークス Unit 42 Retainer
掲載基準

インシデント対応・フォレンジックのうち、事故の前に年間で契約しておく事前契約(リテーナー)。自社で提供する会社に限り、各社1サービスです。事故が起きてから頼む緊急対応とフォレンジック調査は、インシデント対応・フォレンジックの比較のページに載せています。

インシデント対応の事前契約(リテーナー)を作っているメーカーの方へ:掲載・訂正のご依頼(掲載は無料です)

CITE

引用

比較記事にしてほしい
製品や会社の掲載はこちら👉