NDR（ネットワーク検知・対応）のメーカー5社比較【2026年】

公式に価格を出している製品は、この表の6製品にありません。Cisco Secure Network Analyticsは1秒あたりのフロー数でライセンスを決めるので、通信量を伝えて見積もりを取ります。

EDRは端末の中の動きを見て、NDRはネットワークを流れる通信を見ます。エージェントを入れられない機器や端末間の横移動は、NDRのほうが追えます。TrendAI Vision One NDRのように、両方の情報を合わせて見る製品もあります。

XDRは端末、メール、クラウドなどをまとめて検知する仕組みで、SIEMはログを集めて分析する仕組みです。NDRは通信を見るところを受け持ちます。すでにEDRやSIEMがあるなら、Darktrace / HYBRID NETWORKやFortiNDR-1000Fのように連携できる製品を選びます。

通信そのものを取り込む型と、フロー情報を集める型に分かれます。通信取り込み型はセンサーなどで通信を直接見ます。フロー情報型のCisco Secure Network AnalyticsやAX-Collectorは、NetFlowなどを使って今ある機器の情報を活かせます。

製品によって見方が違います。Cisco Secure Network Analyticsは復号せずに検出し、Vectra NDRは動作、メタデータ、通信パターンで見ます。TrendAI Vision One NDRは復号して検査する機能を案内しています。

ミラーポートにつなぐ製品なら止めずに入れられます。AX-Sensorはルータやスイッチのミラーデータを使うので、構成を大きく変えません。TrendAI Vision One NDRはアウトオブバンドで見るだけの使い方と、インラインで止める使い方があります。

データを社外に出せないならオンプレミスの製品を選びます。FortiNDR-1000Fはオンプレミスで動き、外部とつながない環境でも使えます。SaaS版のFortiNDR Cloudはデータを米国か欧州のクラウドに置き、365日保持します。

Darktrace / HYBRID NETWORK、Vectra NDR、FortiNDR-1000FはOTも見る範囲に入れています。止められない設備には、まずアウトオブバンドで見るだけの構成を確かめます。

Darktrace / HYBRID NETWORKは、有効な認証情報でも普段の振る舞いと違えばアカウント乗っ取りや内部関係者の不正使用として知らせます。Cisco Secure Network Analyticsもデータ漏えいなどの内部脅威を検出すると案内しています。

Vectra AI Japanは、ITRの情報漏洩対策市場2023のNDR部門で3年連続国内トップシェアと発表しています。2020年度から2022年度予測の数字なので、今のシェアはITRの最新の資料で確かめます。