インシデント対応・フォレンジックのメーカー13社比較【2026年】

価格を公開している会社はなく、見積もりを取る必要があります。ラックは規模と調査範囲で変わると案内し、無料で相談したあとに見積りを出します。DDFは見積りまで無料で、出張費は保全や調査とは別にかかります。調べる機器の台数と種類、起きたことを伝え、同じ範囲で見積もりをそろえて比べます。

フォレンジックは、証拠を保全して機器やログを調べる調査です。インシデント対応は、封じ込めや復旧まで含めた全体の動きを指します。Ｓ＆Ｊは、調査を待たずに状況をつかんで動く支援と、証拠を残す調査を分けて案内しています。業務を早く戻したいなら緊急対応、証拠が要るならフォレンジック調査から頼みます。

フォレンジック調査、緊急対応、事前契約の3つに分けました。FRONTEOやGMOサイバーセキュリティ byイエラエはフォレンジック調査で、ラックのサイバー119は緊急対応です。ラックのLAC IRRとUnit 42 Retainerは事前契約です。いま事故が起きているなら緊急対応、起きる前なら事前契約を見ます。

端末やサーバをネットワークから切り離し、電源は切らずに連絡します。ラックは、電源を切るとメモリ上の証拠が消えるおそれがあると案内しています。サイバーディフェンス研究所も、再起動やスキャンで痕跡が消えることがあると案内しています。

サイバーディフェンス研究所は最短1週間程度で、1カ月程度かかる場合もあります。FRONTEOは調査範囲によって数日〜数カ月の例があります。三井物産セキュアディレクションは、対象を絞って短期間で結果の見通しを示す調査もできます。

ラック、BBSec、DDFは24時間365日受付と公式に書いています。DDFの現地への駆け付けは、法人だけで最短即日です。CrowdStrikeも24時間365日体制と案内しています。

スポットは事故が起きてから頼み、事前契約は先に契約しておきます。ラックのLAC IRRは、契約手続きなしで即時に動き始めます。Unit 42 Retainerは初期レスポンス時間を2時間と決めていて、使わなかったクレジットを評価やテストに回せます。

FRONTEOは、会社貸与の端末で就業規則や社内規程に調査の可能性が書いてあれば、一般的に適法と案内しています。私的な領域に踏み込みすぎないよう配慮します。関係者に知られず調べたいときは、DDFのように現地で保全できる会社に相談します。

ラックのサイバー119は、個人情報保護委員会への報告を支援します。NRIセキュアは監督官庁への報告や警察への届出、対外発表について助言します。調査報告書は、規制当局や取締役会に出せる形で作る会社もあります。

カード情報の漏えい事故の調査は、PCI SSCが認定したPFIが行います。BBSecはPFIの認定を受けた調査機関として調査を提供しています。頼む前に、PFIの認定があるかを確かめます。