口コミを書く

取引先や委託先、グループ会社のセキュリティを外から確かめたい、情報システム・リスク管理・購買の担当の方へ

セキュリティ評価サービス(取引先チェック)のメーカー5社比較【2026年】

セキュリティ評価サービスは、取引先のセキュリティを、
外から集めた情報で評価するサービスです。

ABOUT

セキュリティ評価サービスとは

比較表を見る ↓

セキュリティ評価サービスとは、取引先や委託先のセキュリティの状態を、
外から集めた情報で評価するサービスです。
段階の評価で並べる型と、脅威の情報を見張る型があります。
セキュリティレーティングとも呼びます。

製品の特長

  • 外から集めた情報で評価する(SecurityScorecardの収集は非侵入型)
  • 何社も同じ物差しで並べられる(TITAN AIはA〜Fのレーティング)
  • 続けて見張れる(TITAN AIはリアルタイムで更新)

使うメリット

  • 評価が下がった取引先に早く気づける(スコア低下や侵害で通知)
  • 手を打つ順番を決めやすい(重要度や深刻度で並べる)
  • 取引先に改善を頼む材料になる(修復ロードマップ、是正計画)

選ぶときに注意すること

  1. 見えるのは外から集めた情報。社内の体制は質問票などで別に確かめる
  2. 取引先の監視に使うプランの金額は、どの製品も公式ページに載っていない
  3. 評価の出し方は製品で違う。違う製品の結果をそのまま比べない
  4. 評価の根拠まで読み、低い理由を確かめてから取引先に話す

※仕様は各社の公式の製品ページと資料による。SecurityScorecardの日本法人は公式の資料、Recorded Futureの日本法人は日本語の利用規約で確かめた。CyberintはCheck Pointの子会社で、日本語の公式ページで確かめた。サイファーマの社名と本社は同社の発表で確かめた。

LIST

セキュリティ評価サービスの比較表

セキュリティ評価サービス(取引先チェック)5製品の比較
製品・メーカーコスト製品の強み仕様公式ページ

外部スキャンの評価型

2製品
SecurityScorecard株式会社TITAN AI取引先をA〜Fで並べて常に見張る口コミを書く要見積

外から集めた情報で取引先にA〜Fの評価を付け、同じ物差しで並べられます。4.1億のIPアドレスとドメインを常時スキャンし、評価はリアルタイムで更新します。自社ドメインのスコアカードは無料のアカウントで見られます。

種類
外部スキャンの評価型
評価のしかた
外部からの収集、非侵入型
結果の出し方
A〜Fのレーティング
見るデータ
4.1億のIPアドレスとドメインを常時スキャン
更新
リアルタイムで継続更新
知らせ方
スコア低下や新たな侵害で通知
取引先のまとめ方
重要度、地域、子会社ごとにまとめる
取引先の取引先
第三者、第四者を自動で識別
改善の手がかり
スコアカードから修復ロードマップを生成
公式ページへ詳細・仕様
株式会社TwoFiveMXSCORE/25取引先のメール対策をA〜Fで比べる口コミを書く要見積

メールシステムに絞って、約70項目以上をA〜Fの5段階で評価します。調べるメールドメインをウォッチリストに複数登録でき、グループ会社や取引企業まで対象を広げられます。項目によっては、対象のドメインにテストのメールを送って確かめます。

種類
外部スキャンの評価型
評価のしかた
OSINTで調査、項目によりテスト送信
結果の出し方
A・B・C・D・Fの5段階
見るデータ
メールのサーバーとDNSレコードを約70項目以上
知らせ方
新たなCVEや状況の変化を通知
取引先のまとめ方
ウォッチリストに複数のドメインを登録
改善の手がかり
推奨する対策を提示
記載なし
更新・取引先の取引先
公式ページへ詳細・仕様

脅威情報の監視型

3製品
サイファーマ株式会社DeCYFIR重要な取引先の露出を見張る口コミを書く要見積

重要なサプライヤーやパートナーも、自社と同じ分析で外から見張ります。ベンダーのゼロデイ脆弱性、委託先の認証情報の露出、クラウド事業者が標的になった兆しを、リアルタイムに知らせます。段階やスコアでの評価の出し方は、公式ページに書いていません。

種類
脅威情報の監視型
評価のしかた
重要なサプライヤーを継続して外部監視
見るデータ
ゼロデイ脆弱性、認証情報の露出、標的の兆し
更新
リアルタイムにアラート
知らせ方
データ侵害や漏えいを警告
取引先のまとめ方
サプライヤー、チャネル、パートナーを可視化
改善の手がかり
是正措置の推奨を提示
記載なし
結果の出し方・取引先の取引先
公式ページへ詳細・仕様
Check Point Software Technologies 株式会社Cyberint サプライチェーン・インテリジェンスベンダーのリスクをスコアで追う口コミを書く要見積

ベンダーの状態と、今狙われているかどうかをもとに、リスクをリアルタイムのスコアで示します。把握できていないシャドーベンダーも自動で洗い出し、一覧を作って保てます。重要度や機密性、スコアでベンダーを絞り込めるので、調達の判断にも使えます。

種類
脅威情報の監視型
評価のしかた
公開情報、ダークウェブ、地下フォーラムを監視
結果の出し方
リアルタイムのリスクスコア
見るデータ
サイバー衛生状態、エクスポージャー、攻撃の標的か
更新
リアルタイムで監視
知らせ方
ベンダーの開示前からアラート
取引先のまとめ方
重要度、機密性、リスクスコアで絞り込み
改善の手がかり
リスクスコアと推奨事項を提示
記載なし
取引先の取引先
公式ページへ詳細・仕様
Recorded Future日本株式会社Recorded Future サードパーティリスクベンダーの侵害の兆しを早くつかむ口コミを書く要見積

ランサムウェアの恐喝サイトやダークウェブの動きから、ベンダーの侵害の兆しを追うサービスです。ベンダーが正式に知らせる前でも状況をつかめ、基準ベースのレーティングと根拠を契約前の評価に使えます。フォースパーティへの攻撃の追跡にも使えます。

種類
脅威情報の監視型
評価のしかた
外部の脅威情報を継続監視
結果の出し方
基準ベースのレーティング
見るデータ
恐喝サイト、侵害の開示、ダークウェブ、公開インフラ
更新
発生と同時に検知
知らせ方
アラートをTPRM、GRCへ連携
取引先のまとめ方
重要度、深刻度、脅威動向で優先順位
取引先の取引先
フォースパーティへの攻撃も追跡
改善の手がかり
優先順位を付けた是正計画を連携
公式ページへ詳細・仕様

外部スキャンの評価型2製品

SecurityScorecard株式会社

TITAN AI

取引先をA〜Fで並べて常に見張る

外から集めた情報で取引先にA〜Fの評価を付け、同じ物差しで並べられます。4.1億のIPアドレスとドメインを常時スキャンし、評価はリアルタイムで更新します。自社ドメインのスコアカードは無料のアカウントで見られます。

コスト要見積

種類
外部スキャンの評価型
評価のしかた
外部からの収集、非侵入型
結果の出し方
A〜Fのレーティング
見るデータ
4.1億のIPアドレスとドメインを常時スキャン
更新
リアルタイムで継続更新
知らせ方
スコア低下や新たな侵害で通知
取引先のまとめ方
重要度、地域、子会社ごとにまとめる
取引先の取引先
第三者、第四者を自動で識別
改善の手がかり
スコアカードから修復ロードマップを生成
公式ページへ
株式会社TwoFive

MXSCORE/25

取引先のメール対策をA〜Fで比べる

メールシステムに絞って、約70項目以上をA〜Fの5段階で評価します。調べるメールドメインをウォッチリストに複数登録でき、グループ会社や取引企業まで対象を広げられます。項目によっては、対象のドメインにテストのメールを送って確かめます。

コスト要見積

種類
外部スキャンの評価型
評価のしかた
OSINTで調査、項目によりテスト送信
結果の出し方
A・B・C・D・Fの5段階
見るデータ
メールのサーバーとDNSレコードを約70項目以上
知らせ方
新たなCVEや状況の変化を通知
取引先のまとめ方
ウォッチリストに複数のドメインを登録
改善の手がかり
推奨する対策を提示
記載なし
更新・取引先の取引先
公式ページへ

脅威情報の監視型3製品

サイファーマ株式会社

DeCYFIR

重要な取引先の露出を見張る

重要なサプライヤーやパートナーも、自社と同じ分析で外から見張ります。ベンダーのゼロデイ脆弱性、委託先の認証情報の露出、クラウド事業者が標的になった兆しを、リアルタイムに知らせます。段階やスコアでの評価の出し方は、公式ページに書いていません。

コスト要見積

種類
脅威情報の監視型
評価のしかた
重要なサプライヤーを継続して外部監視
見るデータ
ゼロデイ脆弱性、認証情報の露出、標的の兆し
更新
リアルタイムにアラート
知らせ方
データ侵害や漏えいを警告
取引先のまとめ方
サプライヤー、チャネル、パートナーを可視化
改善の手がかり
是正措置の推奨を提示
記載なし
結果の出し方・取引先の取引先
公式ページへ
Check Point Software Technologies 株式会社

Cyberint サプライチェーン・インテリジェンス

ベンダーのリスクをスコアで追う

ベンダーの状態と、今狙われているかどうかをもとに、リスクをリアルタイムのスコアで示します。把握できていないシャドーベンダーも自動で洗い出し、一覧を作って保てます。重要度や機密性、スコアでベンダーを絞り込めるので、調達の判断にも使えます。

コスト要見積

種類
脅威情報の監視型
評価のしかた
公開情報、ダークウェブ、地下フォーラムを監視
結果の出し方
リアルタイムのリスクスコア
見るデータ
サイバー衛生状態、エクスポージャー、攻撃の標的か
更新
リアルタイムで監視
知らせ方
ベンダーの開示前からアラート
取引先のまとめ方
重要度、機密性、リスクスコアで絞り込み
改善の手がかり
リスクスコアと推奨事項を提示
記載なし
取引先の取引先
公式ページへ
Recorded Future日本株式会社

Recorded Future サードパーティリスク

ベンダーの侵害の兆しを早くつかむ

ランサムウェアの恐喝サイトやダークウェブの動きから、ベンダーの侵害の兆しを追うサービスです。ベンダーが正式に知らせる前でも状況をつかめ、基準ベースのレーティングと根拠を契約前の評価に使えます。フォースパーティへの攻撃の追跡にも使えます。

コスト要見積

種類
脅威情報の監視型
評価のしかた
外部の脅威情報を継続監視
結果の出し方
基準ベースのレーティング
見るデータ
恐喝サイト、侵害の開示、ダークウェブ、公開インフラ
更新
発生と同時に検知
知らせ方
アラートをTPRM、GRCへ連携
取引先のまとめ方
重要度、深刻度、脅威動向で優先順位
取引先の取引先
フォースパーティへの攻撃も追跡
改善の手がかり
優先順位を付けた是正計画を連携
公式ページへ
Q&A

セキュリティ評価サービス選びで、よくある疑問

購買担当の疑問セキュリティ評価サービスの価格は、いくら?

公式に出ている値段は、SecurityScorecardの自社ドメインのスコアカードが無料というものだけです。取引先を見るプランの金額は、どの製品も公式ページに載っていません。問い合わせて見積もりを取ります。MXSCORE/25は年間契約とスポット契約があります。

設備担当の疑問セキュリティレーティングとは?種類と違いは?

外から集めた情報で企業のセキュリティを評価するサービスです。このページでは、A〜Fで並べるTITAN AIとMXSCORE/25を外部スキャンの評価型、脅威の情報を見張るRecorded Future サードパーティリスクとCyberint、DeCYFIRを監視型に分けました。何社も同じ物差しで並べるなら前者、ベンダーの侵害の兆しを早くつかむなら後者が合います。

設備担当の疑問セキュリティチェックシートとの違いは?

チェックシートは取引先に答えてもらい、社内の体制を確かめます。評価サービスは、外から集めた情報で評価します。NRIセキュアのSecure SketCHは、アンケートと自動診断を組み合わせた製品です。

総務の疑問取引先に負担はかかる?

SecurityScorecardは、データの収集を対象組織への侵入を目的としない非侵入型と説明しています。Recorded Futureは、恐喝サイトやダークウェブ、公開されたインフラを見張ります。質問票も使いたいときは、TITAN Watchにカスタムアンケート管理が入っています。MXSCORE/25は、項目によって対象のドメインにテストのメールを送るので、取引先を調べる前に伝えるかを決めます。

設備担当の疑問評価の基準はどう違う?

TITAN AIはA〜Fのレーティングで、各リスク要因が全体の評価にどう効くかを見られます。Recorded Future サードパーティリスクは、基準ベースのレーティングとエビデンスで示します。MXSCORE/25はメールの項目ごとにA〜Fで、Cyberintはリアルタイムのスコアで示します。評価の出し方が製品で違うので、結果は同じ製品の中で比べます。

工場長の疑問どんな情報を見て評価する?

TITAN AIは4.1億のIPアドレスとドメインを常時スキャンします。Recorded Future サードパーティリスクは、恐喝サイト、侵害の開示、ダークウェブ、公開されたインフラを見張ります。MXSCORE/25は、メールのサーバーとDNSレコードを約70項目以上調べます。

施設管理の疑問評価はどのくらいの頻度で変わる?

TITAN AIはレーティングをリアルタイムで継続して更新します。Recorded Future サードパーティリスクは、認証情報の漏えいなどの情報を発生と同時に検知します。CyberintとDeCYFIRもリアルタイムで知らせるので、定期の調査の間に起きた変化もつかめます。

購買担当の疑問取引先の取引先まで見られる?

TITAN AIのTITAN Watchには、第三者と第四者の自動の識別が入っています。Recorded Future サードパーティリスクは、重要なフォースパーティへの攻撃が自社に及んだ場合の状況を追跡できます。Cyberint、DeCYFIR、MXSCORE/25は、公式ページに取引先の取引先の見方を書いていません。

施設管理の疑問評価が低い取引先には、どう動く?

まず根拠を読み、何が低さの理由かを確かめます。TITAN AIはスコアカードから修復ロードマップを作れます。Recorded Future サードパーティリスクは、優先順位を付けた是正計画を今のベンダー管理の流れに渡せます。Cyberintは推奨事項、DeCYFIRは是正措置の推奨、MXSCORE/25は推奨する対策を示します。

経営者の疑問点数が高ければ、その取引先は安全?

安全とまでは言えません。見えるのは外から集めた情報で、社内の体制や運用は別に確かめます。NRIセキュアのSecure SketCHは、アンケートで内面を、自動診断で外面を見る形です。

TYPES

セキュリティ評価サービスの種類の違い

外部スキャンの評価型

外から集めた情報で、A〜Fの段階の評価を付ける型です。同じ物差しで何社も並べられます。評価の根拠になった弱点まで見られます。MXSCORE/25はメールシステムに絞って評価します。

向いている使い方

  • 多くの取引先を同じ物差しで並べる
  • グループ会社の状態を比べる
  • 評価が下がった取引先に早く気づきたい

根拠:TITAN AIの「A〜Fレーティングシステム」を活用し、サードパーティのセキュリティリスクを低減(出典1)

この種類の2製品を表で見る

脅威情報の監視型

恐喝サイトやダークウェブなどの脅威の情報を見張り、取引先に関わる兆しを知らせる型です。ベンダーの正式な通知を待たずに状況をつかめます。評価の示し方は製品で違い、レーティングやスコアで示す製品と、検知した内容を知らせる製品があります。

向いている使い方

  • 重要なベンダーの侵害を早くつかむ
  • 契約前にベンダーの露出を確かめる
  • 今あるTPRMやGRCの基盤に組み込む

根拠:ランサムウェアの恐喝サイト、侵害情報の開示チャネル、ダークウェブフォーラム、公開されたインフラを継続的に監視(出典4)

この種類の3製品を表で見る
MAKERS

セキュリティ評価サービスの主なメーカー5社

サイファーマ株式会社

重要なサプライヤーやパートナーも、自社と同じ分析で外から見張ります。

東京都

SecurityScorecard株式会社

外から集めた情報で取引先にA〜Fの評価を付け、同じ物差しで並べられます。

東京都

Check Point Software Technologies 株式会社

ベンダーの状態と、今狙われているかどうかをもとに、リスクをリアルタイムのスコアで示します。

東京都

株式会社TwoFive

メールシステムに絞って、約70項目以上をA〜Fの5段階で評価します。

東京都

Recorded Future日本株式会社

ランサムウェアの恐喝サイトやダークウェブの動きから、ベンダーの侵害の兆しを追うサービスです。

東京都

出典
  1. SecurityScorecard セキュリティレーティング
  2. SecurityScorecard データ収集方法(資料)
  3. SecurityScorecard 料金プラン
  4. Recorded Future サードパーティリスク
  5. Recorded Future 利用規約
  6. Recorded Future お問い合わせ
  7. NRIセキュア Secure SketCH
  8. ラック サプライチェーンリスク評価サービス
  9. NEC セキュリティレーティング向上支援サービス
  10. 日立ソリューションズ・クリエイト 企業セキュリティレーティングサービス
  11. TwoFive MXSCORE/25
  12. TwoFive MXSCORE/25 提供開始の発表
  13. Cyberint サプライチェーン・インテリジェンス
  14. Cyberint(チェック・ポイントの子会社)
  15. CYFIRMA サードパーティリスク管理
  16. サイファーマ株式会社の発表(社名と所在地)
掲載基準

取引先や委託先のセキュリティを外から集めた情報で評価する法人向けのサービスで、自社で開発して自社のブランドで提供し、日本語の公式ページで製品と日本法人を確かめたものを載せています。質問票で取引先に答えてもらう製品は「セキュリティチェックシート回答・委託先管理ツール⁠」⁠のページに任せ、AssuredとSecure SketCHはそちらに載せています。自社の公開資産を洗い出す製品は「ASM」のページに任せます。Bitsightは日本語の公式ページで日本法人を確かめられず、RiskReconを扱うMastercardは公式の日本語ページを取得できず、Panoraysは日本語の公式ページが見つからず、UpGuardとBlack Kiteは日本語の公式ページが見つからず、CyCraftは公式ページで取引先の評価の出し方を確かめられないので除きました。ラックのサービスはSOMPOリスクマネジメントが提供するPanoraysを使うもの、日立ソリューションズ・クリエイトのサービスはBitsightを使うもの、NECのサービスはレーティングの結果の分析と運用を助けるものなので、自社開発の評価サービスとしては載せていません。TwoFiveは、自社のメール評価サービスのMXSCORE/25だけを載せ、同社が扱うBitsightは載せていません。SecurityScorecardを売る国内の代理店も除いています。

セキュリティ評価サービス(取引先チェック)を作っているメーカーの方へ:掲載・訂正のご依頼(掲載は無料です)

CITE

引用

比較記事にしてほしい製品の依頼はこちら👉