サンドボックス（未知の脅威検知）のメーカー8社比較【2026年】

公式に価格を出している製品はありませんでした。FortiSandbox 500Gのような機器か、Advanced WildFireのようなクラウドかで見積もりの単位が変わります。台数や保護する人数をそろえて見積もりを取ります。

解析する場所で3つに分かれます。FortiSandbox 500Gなどの自社に置く型、Zscaler Cloud Sandboxなどのクラウドで調べる型、APT Blockerなどのファイアウォールの機能として使う型です。

サンドボックスは、ファイルを隔離した環境で動かして調べます。EDRは端末に入ったあとの動きを見て対応します。Kaspersky SandboxはEPPやEDRと組み合わせる製品で、役目を分けて使います。

ファイルを社外に出せるかで決めます。出せないならFortiSandbox 500GやMetaDefender Sandboxのように自社に置きます。出せるなら、Advanced WildFireのようにクラウドで調べると機器の管理が要らなくなります。

MetaDefender Sandboxは、公式にエアギャップ環境を挙げています。クラウドで調べる型はそのままでは使えません。外へ出せないファイルを調べるなら、自社に置く型から選びます。

製品と設定で変わります。APT BlockerはSMTPとIMAP以外では、結果を待つ間も接続を通します。Zscaler Cloud Sandboxは分析の間、元のファイルを安全に閲覧できる形にします。

Zscaler Cloud Sandboxは、暗号化されたファイルも調べると公式に書いています。ほかの製品は、通信を復号する機器や設定との組み合わせを確かめます。

公式の書き方が製品ごとに違います。FortiSandbox 500Gは仮想マシン2〜14台、Deep Discovery Analyzerは1台で最大60サンドボックス、Kaspersky Sandboxは1台で最大1,000ノードです。単位が違うので、同じ条件で聞き直します。

Deep Discovery Analyzerは、社内のOS、ドライバ、アプリ、言語を反映した仮想イメージで解析できます。一般的なイメージを避けるマルウェアに効かせるための作りです。

使える製品があります。WatchGuardのFireboxにはAPT Blocker、Check PointのセキュリティゲートウェイにはSandBlast Zero-Day Protectionがあります。APT BlockerはGateway AntiVirusの有効化も必要です。