ITDR（ID脅威の検知・対応）のメーカー10社比較【2026年】

掲載の10製品に、公式ページで価格を出している製品はありません。Oktaは料金表のProfessionalプランにIdentity Threat Protectionを載せていて、価格は問い合わせです。IDの数と見たいID基盤をそろえて、各社へ問い合わせます。

端末エージェント型、セキュリティ基盤型、ID基盤連携型の3つです。Singularity Identityはエージェント、Microsoft Defender for IdentityはDefenderの基盤、Sophos ITDRはEntra IDとの統合で動きます。今使っている製品に近い型から見ます。

EDRは端末の動きを見て、ITDRはIDの動きと設定を見ます。正規のIDでログインされると、端末だけでは見分けにくいので分けて考えます。XDRの基盤にID製品を足す形なら、Microsoft Defender for IdentityやTrendAI Vision One Identity Securityがあります。

IDaaSはログインをまとめる製品、PAMは特権IDを貸し出して記録する製品です。ITDRはそのIDへの攻撃を見つけて止めます。Okta Identity Threat ProtectionはOktaの中でログイン後のセッションを見続けます。

見つかります。Tenable One Identity ExposureはDCSyncやゴールデンチケット、Zscaler Identity ProtectionはKerberoastingやLDAP列挙を挙げています。Microsoft Defender for IdentityはDCShadowを検出します。

CrowdStrike Falcon Identity Protection、Singularity Identity、Microsoft Defender for Identity、Proofpoint Identity ProtectionはAD、Entra ID、Oktaを案内しています。Sophos ITDRはEntra IDのテナントが対象です。Tenable One Identity ExposureはADとEntra IDです。

Singularity Identityは侵害されたIDの無効化とパスワード変更の強制を自動で流します。TrendAI Vision One Identity Securityはアカウントのロックと強制サインアウト、Okta Identity Threat Protectionはセッション終了を案内しています。

製品で違います。Tenable One Identity ExposureとProofpoint Identity Protectionはエージェントレスです。Singularity IdentityとZscaler Identity Protectionはエージェントで動き、Microsoft Defender for Identityは軽量センサーとAPIコネクタを使います。

ITDRは進行中の攻撃を見つけて止め、ISPMは攻撃される前に設定ミスや過剰な権限を見つけます。IBM Verify Identity Protectionは両方を1つの製品にまとめています。Oktaは別の製品に分けています。

Microsoft Defender for Identityはサービスアカウントの異常な動作を検出します。Sophos ITDRはアプリケーションやサービスプリンシパルも対象です。Tenable One Identity Exposureは人間とマシンのIDを1つの画面にまとめます。

Sophos ITDRは、ドイツ、アイルランド、米国のデータ地域で使えます。ほかの製品は、製品ページにデータの置き場所を書いていないものがあります。国内に置く決まりがある会社は、契約前に各社へ確かめます。