脅威インテリジェンスの調査プラットフォームのメーカー9社比較【2026年】

脅威インテリジェンスの調査プラットフォームは、
攻撃者や手口、IoCを、
メーカーの画面で担当者が調べられるサービスです。

ABOUT

脅威インテリジェンスの調査プラットフォームとは

脅威インテリジェンスの調査プラットフォームとは、攻撃者や手口、IoCを、
メーカーの画面で担当者が調べられるサービスです。

脅威インテリジェンスの調査プラットフォームは、情報源と人の支援と、受け取る情報・受け取る形・連携先の違いで比べて選びます。

特に、攻撃トラフィックを土台にするのはCloudflare Japan、200以上の監視拠点はRecorded Future日本、APT・金融・ICSのレポートはKaspersky Labs Japan、245以上の攻撃者はクラウドストライク、Mandiantの専門家に聞けるのはグーグル・クラウド・ジャパン、悪用中の脆弱性の優先順位はサイファーマ、CVEから脅威をたどるのはトレンドマイクロ、ランサムウェアの動きはフォーティネットジャパン、Commandの中で使うのはラピッドセブン・ジャパンです。

※各社の公式製品ページによる。区分は情報の受け取り方で整理したもので、製品の優劣を示すものではありません。

LIST

脅威インテリジェンスの調査プラットフォームの比較表

脅威インテリジェンスの調査プラットフォームの価格・相場公開価格なし

相場価格: 各社要見積公開価格がありません

脅威インテリジェンスの調査プラットフォーム9製品の比較
製品・メーカー	製品の特徴	製品の強み	使用用途・場所	価格
株式会社Kaspersky Labs JapanKaspersky Threat Intelligence製品の詳細を見るメーカー公式サイトkaspersky.co.jp	Kaspersky Labs Japanが出す、データフィードと脅威レポートを1つのポータルで使うサービスです。	25種類以上のフィードから用途に合うものを選べ、APT・金融・ICSのレポートも読めます。データはJSON、OpenIoC、CSV、STIXで受け取れます。	データフィードと脅威レポートでSOCの検知と調査を強める	要見積
クラウドストライク合同会社Falcon Adversary Intelligence製品の詳細を見るメーカー公式サイトcrowdstrike.com	クラウドストライクが出す、攻撃者の情報と攻撃手法を調べる調査画面型のサービスです。	245以上の攻撃者の情報を見て、相手の手口から防御を組み立てられます。上位のPremiumには、レポートと作り置きの検知ルールが付きます。	攻撃者の手口を知って防御を組み立てる	要見積
Cloudflare Japan K.K.Cloudforce One製品の詳細を見るメーカー公式サイトcloudflare.com	Cloudflareが出す、IP・ドメイン・ASN・URLの脅威情報を調べる調査画面型のサービスです。	Cloudflareのネットワークに流れる攻撃トラフィックが土台で、STIXとTAXIIのフィードを手持ちのツールへ入れられます。足りない分は、情報提供依頼書で特注レポートを頼めます。	IP・ドメイン・URLの脅威情報を調べ、手持ちのツールに入れる	要見積
グーグル・クラウド・ジャパン合同会社Google Threat Intelligence製品の詳細を見るメーカー公式サイトcloud.google.com	グーグル・クラウド・ジャパンが出す、脅威アクターやマルウェアを調べるワークベンチです。	Google・Mandiant・VirusTotalの情報を1つにまとめて判定を出し、SIEMのアラートに優先順位を付けられます。コンソールの中から、Mandiantの専門家に直接聞けます。	不審なファイルやIoCを調べ、SIEMのアラートに優先順位を付ける	要見積
サイファーマ株式会社DeCYFIR製品の詳細を見るメーカー公式サイトcyfirma.com	サイファーマ（CYFIRMA）のDeCYFIRで、外の脅威情報を自社との関係で絞り込み、優先順位を付けて見せるプラットフォームです。脅威のデータを関連付けてアトリビューションも行います。	外の脅威情報を自社との関係で絞り込み、優先順位を付けて見せるプラットフォームです。実際に悪用が進んでいる脆弱性を見分けて、直す順番を決める場面で効きます。SplunkとServiceNow向けの版もあります。	実際に悪用が進んでいる脆弱性を見分け、直す順番を決める	要見積
トレンドマイクロ株式会社TrendAI Vision One Threat Intelligence製品の詳細を見るメーカー公式サイトtrendmicro.com	トレンドマイクロのTrendAI Vision OneのThreat Intelligenceで、自社環境にある脆弱性（CVE）⁠か⁠ら⁠、関係する脅威と脅威アクターをたどれます。XDRワークベンチのアラートと併せて見られます。	自社環境にある脆弱性（CVE）⁠か⁠ら⁠、関係する脅威と脅威アクターをたどれます。XDRワークベンチのアラートと併せて見られるので、調査の途中で別の画面へ移らずに済みます。支えているのは450名以上の研究者とZero Day Initiativeです。	自社の脆弱性に関係する脅威と脅威アクターを調べる	要見積
フォーティネットジャパン合同会社FortiRecon ACI製品の詳細を見るメーカー公式サイトfortinet.com	フォーティネットのFortiReconの中で、攻撃者と脅威の情報を受け持つSaaSのモジュールです。	ランサムウェアの動きや悪用中の脆弱性、脅威アクターを、ダークWebやオープンソースの情報からまとめて見られます。ASMとブランド保護は、FortiReconの別のモジュールです。	ランサムウェアや悪用中の脆弱性、脅威アクターの情報を見る	要見積
ラピッドセブン・ジャパン株式会社Rapid7 Threat Intelligence Hub製品の詳細を見るメーカー公式サイトrapid7.com	ラピッドセブン・ジャパンが出す、Commandプラットフォームの中で使う脅威情報のハブです。	Rapid7 Labsが精査したIOCと、脅威アクターのプロファイル・TTPを受け取れます。調査のたびに、別の画面へ切り替えずに済みます。	Rapid7のCommandプラットフォームの中で脅威情報を使う	要見積
Recorded Future日本株式会社Recorded Future Cyber Operations製品の詳細を見るメーカー公式サイトrecordedfuture.com	Recorded Future日本が出す、自社を狙う攻撃者と悪用中の脆弱性を調べるサービスです。	ディープウェブ・ダークウェブ・200以上の監視拠点から、自社向けのThreat Mapsで相手を見分けます。SIEMやSOAR、EDRのアラートに情報を足して、今の画面のまま判断できます。	自社を狙う攻撃者と悪用中の脆弱性を絞り込み、アラートに情報を足す	要見積

出典：メーカー図鑑 https://makerzukan.jp/c/cyber/threat-intelligence-portal/／各社の公式資料（2026年11月15日確認）

FEATURES

脅威インテリジェンスの調査プラットフォームの使用用途・特徴・メリット

使用用途

どこに使うか
SOCやCSIRTの担当者が、攻撃者の手口やIoCを自分で調べて備えたいときに。
何のために使うか
メーカーの画面で、攻撃者のプロファイルやレポート、IoCまで調べられるからです。

特徴

どんなものか
メーカーの画面で、攻撃者や手口、IoCを担当者が自分で調べる型です。
強み
CrowdStrikeのFalcon Adversary Intelligenceは、245以上の攻撃者の情報を見られます。

メリット

使うメリット
攻撃者ごとの手口を知って、防御を組み立てられます。
フィード型に比べたメリット
IoCだけでなく、攻撃の背景まで読めます。

脅威インテリジェンスの調査プラットフォームを使う根本の理由は、攻撃者の手口を自分で調べ、狙われる前に守りを組めることです。使うメリットをくわしく

選ぶときに注意すること

読む人がいるかを先に確かめる
調査画面型は、調べる担当者がいないと生かしきれません。
よくある失敗担当者を決めずに、調査画面型を契約する。
公開価格はほとんど出ていない
公式に価格を出すのは、ラックのJLISTのMSS監視向けだけです。
よくある失敗1社だけの見積もりで、値段を決める。
連携先と形式を確かめる
ESET Threat IntelligenceはSTIXとJSON、KasperskyはOpenIoCやCSVでも届きます。
よくある失敗手持ちのSIEMに入るか確かめずに、契約する。
同じメーカーの基盤の中で使う製品がある
Rapid7 Threat Intelligence Hubは、Commandプラットフォームの中で使います。
よくある失敗今の基盤を確かめずに、製品を決める。

Q&A

脅威インテリジェンスの調査プラットフォーム選びで、よくある疑問

購買担当の疑問調査プラットフォームはいくら？

9製品とも、公式に価格を出していません。受け取る情報と使う人の数、人の支援の有無で値段が変わるので、見積もりで比べます。CrowdStrikeはPremiumの上位があり、レポートと検知ルールが付きます。同じ条件を各社に伝えて、横に並べます。試用の有無も合わせて聞きます。使う人の数も伝えます。

設備担当の疑問9製品の違いは？

情報源と、強い場面が違います。GoogleはGoogle・Mandiant・VirusTotalの情報をまとめ、Cloudforce OneはCloudflareのネットワークの攻撃トラフィックが土台です。CrowdStrikeは245以上の攻撃者、Recorded Futureは200以上の監視拠点です。脆弱性から見るなら、DeCYFIRとTrendAI Vision Oneです。

工場長の疑問情報源は？

Google Threat IntelligenceはGoogle・Mandiant・VirusTotal、Cloudforce OneはCloudflareのネットワークの攻撃トラフィックです。Recorded Futureはディープウェブ・ダークウェブ・200以上の監視拠点、TrendAI Vision Oneは450名以上の研究者とZero Day Initiativeです。

施設管理の疑問人に相談できる？

Google Threat Intelligenceは、コンソールの中からMandiantの専門家に聞けます。Cloudforce Oneは、情報提供依頼書で担当者に特注レポートを頼めます。Falcon Adversary Intelligenceは、別メニューのCounter Adversary Eliteで専門家に頼めます。ほかの製品は、公式に人の支援を書いていません。

工場長の疑問SIEMやEDRとつなげる？

Recorded Futureは、SIEM・SOAR・EDR・XDRのアラートに情報を足せます。DeCYFIRはSplunkとServiceNow向けの版があり、Google Threat IntelligenceはSIEMとつなげます。KasperskyはJSON・OpenIoC・CSV・STIXで、Cloudforce OneはSTIX・TAXIIのフィードで受け取れます。手持ちの製品を伝えて確かめます。

施設管理の疑問ダークウェブの情報は？

Recorded Future Cyber Operations、FortiRecon ACI、Falcon Adversary Intelligenceは、ダークウェブの情報を扱うと公式に書いています。DeCYFIRも、ダークウェブの観測を扱います。ほかの製品は、公式にダークウェブを書いていません。自社を狙う攻撃者の動きを早く知りたいなら、この中から見ます。

施設管理の疑問脆弱性から調べられる？

TrendAI Vision One Threat Intelligenceは、自社環境にある脆弱性（CVE）⁠か⁠ら⁠、関係する脅威と脅威アクターをたどれます。DeCYFIRは、実際に悪用が進んでいる脆弱性を見分けて、直す順番を決められます。Recorded FutureとFortiRecon ACIも、悪用中の脆弱性を扱います。脆弱性の管理と合わせて使います。

施設管理の疑問今の製品の画面の中で使える？

Rapid7 Threat Intelligence Hubは、Commandプラットフォームの中で使います。TrendAI Vision One Threat Intelligenceは、XDRワークベンチのアラートと併せて見られます。FortiRecon ACIは、FortiReconの中のモジュールです。同じメーカーの製品を使っているなら、画面を切り替えずに済む製品から見ます。

総務の疑問使うときの注意は？

調べる担当者がいないと、情報を生かしきれません。SOCやCSIRTに読む人がいるかを先に確かめます。同じメーカーの基盤の中で使う製品は、その基盤が前提です。受け取る形式が、手持ちのSIEMやSOARに入るかも確かめます。読む人がいないなら、フィード型から見ます。試用で、画面の使いやすさも確かめます。

経営者の疑問調査プラットフォームのメーカーは？

このページには、Cloudflare Japan・Recorded Future日本・Kaspersky Labs Japan・クラウドストライク・グーグル・クラウド・ジャパン・サイファーマ・トレンドマイクロ・フォーティネットジャパン・ラピッドセブン・ジャパンの9社を載せています。専門家に聞くならGoogle、攻撃者の数ならCrowdStrike、脆弱性から見るならトレンドマイクロかサイファーマです。