脅威インテリジェンスのメーカー14社比較【2026年】

1つのポータルから、データフィードとAPT、金融、ICSのレポートに入れます。25種類以上のフィードから用途に合うものを選べます。データはJSON、OpenIoC、CSV、STIXで受け取れます。

245以上の攻撃者の情報を見て、相手の手口から防御を組み立てられます。上位のPremiumには、レポートと作り置きの検知ルール、統合ワークフローが付きます。人の支援が欲しいときは、別メニューのCounter Adversary Eliteで専門家に頼めます。

Cloudflareのネットワークに流れる攻撃トラフィックを土台にした脅威情報です。IPやドメインをその場で調べ、STIXとTAXIIのフィードを手持ちのツールへ入れられます。足りない分は情報提供依頼書で担当者に特注レポートを頼めます。

Google、Mandiant、VirusTotalの情報を1つにまとめて判定を出します。不審なファイルやIoCをその場で調べ、SIEMのアラートに優先順位を付ける場面で効きます。コンソールの中からMandiantの専門家に直接聞けます。

外の脅威情報を自社との関係で絞り込み、優先順位を付けて見せるプラットフォームです。実際に悪用が進んでいる脆弱性を見分けて、直す順番を決める場面で効きます。SplunkとServiceNow向けの版もあります。

自社環境にある脆弱性（CVE）⁠か⁠ら⁠、関係する脅威と脅威アクターをたどれます。XDRワークベンチのアラートと併せて見られるので、調査の途中で別の画面へ移らずに済みます。支えているのは450名以上の研究者とZero Day Initiativeです。

FortiReconの中で、攻撃者と脅威の情報を受け持つモジュールです。ランサムウェアの動きや実環境で悪用されている脆弱性、脅威アクターの情報をまとめて見られます。攻撃対象領域の管理とブランド保護は別のモジュールです。

Rapid7 Labsが精査したIOCと、脅威アクターのプロファイルを受け取れます。Commandプラットフォームの中で使うので、調査のたびに画面を切り替えずに済みます。従来の脅威インテリジェンスプラットフォームの煩雑さを減らす作りです。

どの攻撃者が自社を狙い、どの脆弱性が今悪用されているかを絞り込みます。自社向けのThreat Mapsで相手を見分け、脅威レポートは数分で作れます。SIEMやSOAR、EDRのアラートに情報を足して、今の画面のまま判断できます。

Webフィルタリング事業で集めたURLデータを土台にした国産の脅威データです。102億以上のURLデータをALSIがサンドボックスなどで解析してから渡すので、自社で信憑性を確かめる手間が減ります。自社の製品やサービスに組み込む会社にも向きます。

APTとeCrimeのレポートとIoCフィードを、1つのサービスで受け取れます。フィードはSTIXとJSONで届き、重複を除いて信頼度スコアが付くので、SIEMやSOARへそのまま流せます。分からない点はアナリストとの直接セッションで聞けます。

不審なIPとドメインに絞ったフィードで、40以上のカテゴリに分かれています。SIEMやファイアウォール、IDS、IPSへ直接送れるので、今の機器の検知を増やす使い方に合います。攻撃者のプロファイルを読むより、機器に入れて使うサービスです。

ラックが主に日本国内で確認した脅威情報を、ブロックリストにして渡します。今使っているセキュリティ製品のフィルタリング機能と連動させるので、製品を入れ替えずに足せます。MSS監視向けは製品1台あたり年間40万円〜（税抜）で、自社向けは問い合わせです。

ラックのアナリストが脅威情報を分析し、自社に関わるリスクを報告します。影響の範囲と必要な対策の助言まで受けられるので、社内に分析の担当がいなくても動けます。土台にはRecorded Future社のサービスを使っています。

複数の脅威フィードを1か所に集めて、重複を除いて処理する管理基盤です。自動プレイブックと700以上の統合で、集めた情報を防御の製品へ流せます。情報を買うより、すでにあるフィードを使いこなしたい会社に合います。