口コミを書く

社内のカメラやプリンターを守る製品を選ぶ情報システム担当者と、自社の機器に組み込むセキュリティを選ぶ機器メーカーの開発担当者向けです。

IoTセキュリティのメーカー8社比較【2026年】

IoTセキュリティは、ネットワークにつながる機器を
なりすましや改ざん、攻撃から守るための製品です。

ABOUT

IoTセキュリティとは

比較表を見る ↓

IoTセキュリティとは、カメラやプリンター、組込み機器など、
ネットワークにつながる機器を守る製品です。
IoTデバイスセキュリティとも呼びます。

製品の特長

  • 機器の一覧を自動で作れる(見張り型はソフトを入れずに見つける)
  • 機器の中で不正な動きを止められる(組み込み型は出荷後も働く)
  • 機器ごとに証明書を持たせられる(なりすましを防ぐ)

使うメリット

  • 管理外の機器に気づける(放置された機器を減らせる)
  • 製品の出荷後も守りが続く(許可制や改ざん検知が機器の中で動く)
  • 証明書の手作業が減る(更新と失効まで管理できる)

選ぶときに注意すること

  1. 社内の機器を守るのか、自社の製品を守るのかで、選ぶ型が変わる
  2. 組み込み型は動くCPUとOSが製品で違う。先に自社の機器で動くかを確かめる
  3. 見張り型だけでは機器の中の弱点は直らない。更新の手順も別に決めておく
  4. 工場の制御システムが主な対象なら、OT向けの製品も一緒に見る
  5. 価格を公開しない製品が多い。台数と契約の単位を決めてから見積もりを取る

※機能と価格は各メーカーの公式の製品ページによる(価格はEMEliminatorとSORACOM Kryptonの公式ページ。SORACOM Kryptonの税区分は確かめられなかった)。

LIST

IoTセキュリティの比較表

IoTセキュリティ10製品の比較
製品・メーカーコスト製品の強み仕様公式ページ

見張り型

3製品
日本マイクロソフト株式会社Microsoft Defender for IoTMicrosoftの基盤で機器も見張る口コミを書く要見積

Microsoft 365 E5とDefenderスイートの契約に、eIoTデバイスの保護が入っています。eIoTアドオンを足すと、デバイスごとに契約できます。エージェントを入れずにプリンターやカメラまで洗い出せます。

種類
見張り型
守る機器
プリンター、スキャナー、カメラ、スマートテレビ、VoIP電話
主な働き
資産の洗い出し、脆弱性管理、攻撃からの保護
入れ方
エージェントレスのネットワーク監視
見る情報・動く環境
通信、プロトコル、挙動
連携・規格
SOCツールと統合
記載なし
試用
公式ページへ詳細・仕様
Netskope Japan株式会社Netskope デバイスインテリジェンスなりすまし機器まで見分けたい口コミを書く要見積

機器ごとの信頼性を評価するTruIDで、MACアドレスやIPアドレスを偽った機器を見分けます。不正な機器がプリンターやOTコントローラーになりすますと、異常として検知します。ソフトを入れずに、稼働中の機器を止めないで使えます。

種類
見張り型
守る機器
接続されているIT、IoT、OTデバイス
主な働き
分類、リスク評価、セグメンテーション、アクセス制御
入れ方
エージェントレスの非侵入型
見る情報・動く環境
数百の属性
記載なし
連携・規格・試用
公式ページへ詳細・仕様
パロアルトネットワークス株式会社Enterprise Device Security機器の一覧づくりと決まりづくり口コミを書く要見積

2,000を超える属性で機器の一覧を作り、リスクに合わせた決まりまで組み立てられます。公式はノイズを90%減らせると案内しています。管理対象外の機器まで一つの一覧で見たい会社に向きます。

種類
見張り型
守る機器
管理対象、管理対象外、IoTのデバイス
主な働き
デバイス検出、リスク評価、プロアクティブ防御
入れ方
クラウド配信型のサービス
見る情報・動く環境
2,000を超える属性、ノイズを90%削減
試用
無料トライアルあり
記載なし
連携・規格
公式ページへ詳細・仕様

組み込み型

4製品
サイバートラスト株式会社EMEliminator組込みLinuxの機器に許可制を入れる口コミを書く開発ライセンス3,000,000円税抜

許可したプログラムだけを動かす型なので、定義ファイルの更新は不要です。ストレージは200KB以上で動き、資源の少ない機器にも入れられます。Linuxの標準機能で動くため、さまざまなディストリビューションで使えます。

種類
組み込み型
守る機器
Linux kernel 4.x以降のIoT・組込み機器
主な働き
許可したプログラムだけを動かす
入れ方
機器に入れるソフト、既存の機器はソフト更新
見る情報・動く環境
メモリ数百KB以上、ストレージ200KB以上
試用
評価版ライセンス無料
記載なし
連携・規格
公式ページへ詳細・仕様
デジサート・ジャパン合同会社DigiCert TrustCore SDKオープンソースで機器にIDを持たせる口コミを書く要見積

コードを見て評価してから、商業ライセンスとサポートへ進めます。MCUやRTOSをまたいで移せる作りです。FIPS 140-3やEU CRAへの準拠を公式が案内しています。

種類
組み込み型
守る機器
コネクテッドデバイス
主な働き
機器のID、認証、暗号処理
入れ方
機器に組み込むオープンソースのSDK
見る情報・動く環境
MCU、セキュアエレメント、チップセット、RTOS
連携・規格
FIPS 140-3、NIST 800-193、EU CRA
試用
評価用のオープンアクセスあり
公式ページへ詳細・仕様
日本電気株式会社軽量プログラム改ざん検知小さなマイコンの改ざんを見つける口コミを書く要見積

数キロバイトのROMで入るので、ローエンドのマイコンでも使えます。ファームウェアを分けて検査するため、検査の負担を小さくできます。Spresense SDK向けには、開発者のプログラムに手を加えずに入れられる形もあります。

種類
組み込み型
守る機器
メモリやCPUに制約のあるIoT機器
主な働き
プログラムの改ざんをリアルタイムに検知
入れ方
ファームウェアに組み込むライブラリ
見る情報・動く環境
Arm Cortex-M(ARMv6-M、ARMv7-M)
記載なし
連携・規格・試用
公式ページへ詳細・仕様
株式会社ユビキタスAIUbiquitous Securus機器の鍵と証明書をしまう口コミを書く要見積

SoCやMCUの違いを移植層で吸収するので、半導体の世代が変わっても上のアプリへの影響を抑えられます。セキュアハードウェアの無い環境でも、ソフトウェア処理だけで動きます。企画から製造、運用までの受託開発も頼めます。

種類
組み込み型
守る機器
IoT・組込み機器
主な働き
鍵管理、デバイス認証、セキュアストレージ
入れ方
SoC・MCUのセキュアハードウェアを制御する
見る情報・動く環境
AES(128・192・256bit)、RSA
記載なし
連携・規格・試用
公式ページへ詳細・仕様

証明書管理型

3製品
株式会社ソラコムSORACOM KryptonSIMの認証で接続情報を配る口コミを書く利用料1SIMあたり44円/月

SIMの認証を使うので、出荷時に機器ごとの認証情報を書き込む作業を減らせます。料金を公式に出していて、利用料は1SIMあたり44円/月です。AWS IoTやAzure IoT Hubへの接続に使えます。

種類
証明書管理型
守る機器
SORACOM IoT SIMを使うデバイス
主な働き
クラウドへの接続の初期設定を安全に行う
入れ方
SIMの認証基盤を使うクラウドサービス
見る情報・動く環境
セルラー回線のほかWiFi、有線でも使える
連携・規格
AWS IoT、Amazon Cognito、Azure IoT Hub
記載なし
試用
公式ページへ詳細・仕様
デジサート・ジャパン合同会社DigiCert Device Trust Manager量産の機器の証明書を丸ごと管理口コミを書く要見積

製造ラインで証明書を入れ、出荷後の更新と失効まで一つの製品で管理します。REST APIやSCEP、ESTなどの標準の手順で発行できます。つながらないエアギャップ環境の機器まで範囲に入ります。

種類
証明書管理型
守る機器
IoTデバイス(接続環境、エアギャップ環境)
主な働き
証明書の更新、ローテーション、失効の管理
入れ方
工場内で認証情報を入れる
見る情報・動く環境
TPM、Secure Element
連携・規格
REST API、SCEP、EST、ACME、CMPv2
記載なし
試用
公式ページへ詳細・仕様
株式会社ユビキタスAIEdge Trust実装から認証局の運用まで任せる口コミを書く要見積

機器の実装から、量産時の書き込み、認証局の運用までを一つの窓口で頼めます。自社に暗号や証明書の担当者がいないメーカーに向きます。製造時の脆弱性検証や、運用後のHealth Checkサービスも付けられます。

種類
証明書管理型
守る機器
IoT機器
主な働き
セキュアな実装、ファームウェア書き込み、証明書の発行と管理
入れ方
企画、製造から出荷、稼働、廃棄まで
見る情報・動く環境
クラウド、オンプレミスの認証仕様に合わせる
連携・規格
凸版印刷との協業
記載なし
試用
公式ページへ詳細・仕様

見張り型3製品

日本マイクロソフト株式会社

Microsoft Defender for IoT

Microsoftの基盤で機器も見張る

Microsoft 365 E5とDefenderスイートの契約に、eIoTデバイスの保護が入っています。eIoTアドオンを足すと、デバイスごとに契約できます。エージェントを入れずにプリンターやカメラまで洗い出せます。

コスト要見積

種類
見張り型
守る機器
プリンター、スキャナー、カメラ、スマートテレビ、VoIP電話
主な働き
資産の洗い出し、脆弱性管理、攻撃からの保護
入れ方
エージェントレスのネットワーク監視
見る情報・動く環境
通信、プロトコル、挙動
連携・規格
SOCツールと統合
記載なし
試用
公式ページへ
Netskope Japan株式会社

Netskope デバイスインテリジェンス

なりすまし機器まで見分けたい

機器ごとの信頼性を評価するTruIDで、MACアドレスやIPアドレスを偽った機器を見分けます。不正な機器がプリンターやOTコントローラーになりすますと、異常として検知します。ソフトを入れずに、稼働中の機器を止めないで使えます。

コスト要見積

種類
見張り型
守る機器
接続されているIT、IoT、OTデバイス
主な働き
分類、リスク評価、セグメンテーション、アクセス制御
入れ方
エージェントレスの非侵入型
見る情報・動く環境
数百の属性
記載なし
連携・規格・試用
公式ページへ
パロアルトネットワークス株式会社

Enterprise Device Security

機器の一覧づくりと決まりづくり

2,000を超える属性で機器の一覧を作り、リスクに合わせた決まりまで組み立てられます。公式はノイズを90%減らせると案内しています。管理対象外の機器まで一つの一覧で見たい会社に向きます。

コスト要見積

種類
見張り型
守る機器
管理対象、管理対象外、IoTのデバイス
主な働き
デバイス検出、リスク評価、プロアクティブ防御
入れ方
クラウド配信型のサービス
見る情報・動く環境
2,000を超える属性、ノイズを90%削減
試用
無料トライアルあり
記載なし
連携・規格
公式ページへ

組み込み型4製品

サイバートラスト株式会社

EMEliminator

組込みLinuxの機器に許可制を入れる

許可したプログラムだけを動かす型なので、定義ファイルの更新は不要です。ストレージは200KB以上で動き、資源の少ない機器にも入れられます。Linuxの標準機能で動くため、さまざまなディストリビューションで使えます。

コスト開発ライセンス3,000,000円税抜

種類
組み込み型
守る機器
Linux kernel 4.x以降のIoT・組込み機器
主な働き
許可したプログラムだけを動かす
入れ方
機器に入れるソフト、既存の機器はソフト更新
見る情報・動く環境
メモリ数百KB以上、ストレージ200KB以上
試用
評価版ライセンス無料
記載なし
連携・規格
公式ページへ
デジサート・ジャパン合同会社

DigiCert TrustCore SDK

オープンソースで機器にIDを持たせる

コードを見て評価してから、商業ライセンスとサポートへ進めます。MCUやRTOSをまたいで移せる作りです。FIPS 140-3やEU CRAへの準拠を公式が案内しています。

コスト要見積

種類
組み込み型
守る機器
コネクテッドデバイス
主な働き
機器のID、認証、暗号処理
入れ方
機器に組み込むオープンソースのSDK
見る情報・動く環境
MCU、セキュアエレメント、チップセット、RTOS
連携・規格
FIPS 140-3、NIST 800-193、EU CRA
試用
評価用のオープンアクセスあり
公式ページへ
日本電気株式会社

軽量プログラム改ざん検知

小さなマイコンの改ざんを見つける

数キロバイトのROMで入るので、ローエンドのマイコンでも使えます。ファームウェアを分けて検査するため、検査の負担を小さくできます。Spresense SDK向けには、開発者のプログラムに手を加えずに入れられる形もあります。

コスト要見積

種類
組み込み型
守る機器
メモリやCPUに制約のあるIoT機器
主な働き
プログラムの改ざんをリアルタイムに検知
入れ方
ファームウェアに組み込むライブラリ
見る情報・動く環境
Arm Cortex-M(ARMv6-M、ARMv7-M)
記載なし
連携・規格・試用
公式ページへ
株式会社ユビキタスAI

Ubiquitous Securus

機器の鍵と証明書をしまう

SoCやMCUの違いを移植層で吸収するので、半導体の世代が変わっても上のアプリへの影響を抑えられます。セキュアハードウェアの無い環境でも、ソフトウェア処理だけで動きます。企画から製造、運用までの受託開発も頼めます。

コスト要見積

種類
組み込み型
守る機器
IoT・組込み機器
主な働き
鍵管理、デバイス認証、セキュアストレージ
入れ方
SoC・MCUのセキュアハードウェアを制御する
見る情報・動く環境
AES(128・192・256bit)、RSA
記載なし
連携・規格・試用
公式ページへ

証明書管理型3製品

株式会社ソラコム

SORACOM Krypton

SIMの認証で接続情報を配る

SIMの認証を使うので、出荷時に機器ごとの認証情報を書き込む作業を減らせます。料金を公式に出していて、利用料は1SIMあたり44円/月です。AWS IoTやAzure IoT Hubへの接続に使えます。

コスト利用料1SIMあたり44円/月

種類
証明書管理型
守る機器
SORACOM IoT SIMを使うデバイス
主な働き
クラウドへの接続の初期設定を安全に行う
入れ方
SIMの認証基盤を使うクラウドサービス
見る情報・動く環境
セルラー回線のほかWiFi、有線でも使える
連携・規格
AWS IoT、Amazon Cognito、Azure IoT Hub
記載なし
試用
公式ページへ
デジサート・ジャパン合同会社

DigiCert Device Trust Manager

量産の機器の証明書を丸ごと管理

製造ラインで証明書を入れ、出荷後の更新と失効まで一つの製品で管理します。REST APIやSCEP、ESTなどの標準の手順で発行できます。つながらないエアギャップ環境の機器まで範囲に入ります。

コスト要見積

種類
証明書管理型
守る機器
IoTデバイス(接続環境、エアギャップ環境)
主な働き
証明書の更新、ローテーション、失効の管理
入れ方
工場内で認証情報を入れる
見る情報・動く環境
TPM、Secure Element
連携・規格
REST API、SCEP、EST、ACME、CMPv2
記載なし
試用
公式ページへ
株式会社ユビキタスAI

Edge Trust

実装から認証局の運用まで任せる

機器の実装から、量産時の書き込み、認証局の運用までを一つの窓口で頼めます。自社に暗号や証明書の担当者がいないメーカーに向きます。製造時の脆弱性検証や、運用後のHealth Checkサービスも付けられます。

コスト要見積

種類
証明書管理型
守る機器
IoT機器
主な働き
セキュアな実装、ファームウェア書き込み、証明書の発行と管理
入れ方
企画、製造から出荷、稼働、廃棄まで
見る情報・動く環境
クラウド、オンプレミスの認証仕様に合わせる
連携・規格
凸版印刷との協業
記載なし
試用
公式ページへ
Q&A

IoTセキュリティ選びで、よくある疑問

購買担当の疑問IoTセキュリティの価格は、いくら?

公式に価格を出しているのは2製品です。SORACOM Kryptonは利用料が1SIMあたり44円/月、プロビジョニング費用が198円/月です。EMEliminatorは開発ライセンスが3,000,000円(税抜)、ロイヤリティが1台1,100円(税抜)で、ロイヤリティは年間販売5,000台の場合の例です。

設備担当の疑問IoTセキュリティの種類と違いは?

見張り型は社内の機器を外から見つけて見張ります。組み込み型は機器メーカーが製品の中に入れて、機器の中で守ります。証明書管理型は機器ごとの証明書や接続情報を配って、なりすましを防ぎます。

設備担当の疑問社内のカメラやプリンターにソフトを入れられない。守れる?

見張り型なら守れます。Microsoft Defender for IoTとNetskope デバイスインテリジェンスは、エージェントレスで機器を見つけます。Enterprise Device Securityは2,000を超える属性で機器の一覧を作ります。

経営者の疑問Microsoft 365 E5を契約済み。追加の費用はかかる?

Microsoft 365 E5とDefenderスイートには、Defender for IoTのeIoTデバイスの保護が入っています。1ユーザーのライセンスで最大5台までです。足りない分はデバイスごとのeIoTアドオンで足します。

設備担当の疑問OTセキュリティとの違いは?

OTセキュリティは工場の制御システムを主に守ります。このページは社内のIoT機器と機器メーカーの製品を比べています。Microsoft Defender for IoTとNetskope デバイスインテリジェンスはOTの機器も範囲に入れています。

工場長の疑問自社の製品にセキュリティを組み込むには?

まずCPUとOSで絞ります。組込みLinuxならEMEliminator、Arm Cortex-Mのマイコンなら軽量プログラム改ざん検知が合います。鍵と証明書を機器の中で守るならUbiquitous Securusです。

設備担当の疑問メモリの少ない機器でも動く?

動きます。EMEliminatorのストレージ使用量は200KB以上です。軽量プログラム改ざん検知のライブラリは数キロバイトのROMで入ります。

工場長の疑問機器の証明書はどこで入れる?

DigiCert Device Trust Managerは工場の製造ラインで入れます。Edge Trustは量産時のファームウェア書き込みから頼めます。SORACOM KryptonはSIMの認証を使い、使い始めるときに接続情報を受け取れます。

設備担当の疑問SIMを使わない機器でもSORACOM Kryptonは使える?

SIMの認証には、SORACOM IoT SIMが要件です。回線はセルラーに限らず、WiFiや有線を主回線にできます。

経営者の疑問EU CRAやJC-STARへの対応に役立つ?

EMEliminatorはEU CRAへの対応支援を案内しています。DigiCert TrustCore SDKはFIPS 140-3やEU CRAへの準拠を案内しています。JC-STARはIoT製品のセキュリティ状況を可視化する日本の制度で、NECが製品ページで説明しています。

設備担当の疑問導入の前に試せる?

Enterprise Device Securityは無料トライアルを案内しています。EMEliminatorは評価版ライセンスが無料で、評価用の仮想環境が使えます。DigiCert TrustCore SDKは評価用のオープンアクセスがあります。

TYPES

IoTセキュリティの種類の違い

見張り型

ネットワークの通信を見て、社内の機器を見つけて分類し、リスクと攻撃を見張る型です。機器にソフトを入れないので、カメラやプリンターのようにエージェントを入れられない機器まで守れます。Microsoft Defender for IoT、Netskope デバイスインテリジェンス、Enterprise Device Securityが入ります。

向いている使い方

  • 社内に何台の機器があるか分からない
  • カメラやプリンターにソフトを入れられない
  • 管理外の機器を見つけて隔離する

根拠:Defender for IoT では、エージェントレス監視を使用して、ネットワーク全体の可視性とセキュリティを提供し(出典1)

この種類の3製品を表で見る

組み込み型

機器メーカーが、製品の中にソフトやライブラリを入れて守る型です。出荷したあとも機器の中で働きます。動かせる環境が製品で違うので、CPUとOSから先に絞ります。EMEliminator、軽量プログラム改ざん検知、Ubiquitous Securus、DigiCert TrustCore SDKが入ります。

向いている使い方

  • 自社の製品にセキュリティを入れる
  • メモリの少ない機器で動かす
  • 鍵や証明書を機器の中に隠す

根拠:EMEliminator(イーエムエリミネーター)は、軽量性、高応答性、および簡単な導入という特徴を備えた(出典4)

この種類の4製品を表で見る

証明書管理型

機器ごとの証明書や接続情報を発行して、更新と失効まで管理する型です。なりすましを防ぎ、台数が増えても手作業を増やさずに済みます。DigiCert Device Trust Manager、Edge Trust、SORACOM Kryptonが入ります。

向いている使い方

  • 量産の機器に証明書を入れる
  • 出荷後の証明書の更新を自動にする
  • 機器ごとの認証情報の書き込みを減らす

根拠:デバイス証明書の更新、ローテーション、失効を事前に管理し、サービス停止を防止します(出典8)

この種類の3製品を表で見る
MAKERS

IoTセキュリティの主なメーカー8社

サイバートラスト株式会社

許可したプログラムだけを動かす型なので、定義ファイルの更新は不要です。

東京都

株式会社ソラコム

SIMの認証を使うので、出荷時に機器ごとの認証情報を書き込む作業を減らせます。

東京都

デジサート・ジャパン合同会社

コードを見て評価してから、商業ライセンスとサポートへ進めます。

東京都

日本電気株式会社

数キロバイトのROMで入るので、ローエンドのマイコンでも使えます。

東京都

日本マイクロソフト株式会社

Microsoft 365 E5とDefenderスイートの契約に、eIoTデバイスの保護が入っています。

東京都

Netskope Japan株式会社

機器ごとの信頼性を評価するTruIDで、MACアドレスやIPアドレスを偽った機器を見分けます。

東京都

パロアルトネットワークス株式会社

2,000を超える属性で機器の一覧を作り、リスクに合わせた決まりまで組み立てられます。

東京都

株式会社ユビキタスAI

SoCやMCUの違いを移植層で吸収するので、半導体の世代が変わっても上のアプリへの影響を抑えられます。

東京都

出典
  1. Microsoft Defender for IoT
  2. Netskope デバイスインテリジェンス
  3. パロアルトネットワークス Enterprise Device Security
  4. サイバートラスト EMEliminator
  5. NEC 軽量プログラム改ざん検知
  6. ユビキタスAI Ubiquitous Securus
  7. DigiCert TrustCore SDK
  8. DigiCert Device Trust Manager
  9. ユビキタスAI Edge Trust
  10. SORACOM Krypton
  11. SORACOM Krypton のご利用料金
掲載基準

社内のIoT機器を見つけて守る製品と、機器メーカーが自社の機器に組み込む製品のうち、自社で開発して自社のブランドで提供し、日本語の公式ページと日本の会社を確かめられたものを載せました。工場の制御システムを主に守るOTセキュリティとは線を引き、社内の機器と機器メーカーの製品を守るものに絞りました。接続の制御が主のFortiNACは「NAC」の比較で扱うので除きました。SBOMの管理ツールも別の比較で扱います。Armisは日本語のページの文字で日本の会社を確かめられず、国内は日立ソリューションズが代理店として売っているため載せません。Forescoutは公式サイトが取得を拒み、Check Pointは日本の会社を日本語の公式ページで確かめられず、Keyfactorは日本語の製品ページを確かめられず除きました。Trend Micro IoT Securityは今の日本語の公式ページで製品を確かめられず除きました。診断だけのサービスは載せません。セコム、NTT、CUBICS、Karambaは、製品を確かめられる日本語の公式ページにたどり着けず載せていません。値は2026年11月6日から7日に各社の公式ページで確かめました。

IoTセキュリティを作っているメーカーの方へ:掲載・訂正のご依頼(掲載は無料です)

CITE

引用

比較記事にしてほしい製品の依頼はこちら👉