脆弱性診断の会社のペネトレーションテストのメーカー2社比較【2026年】

GMO Flatt Securityは、価格を200万円からと公式に出しています。三井物産セキュアディレクションは、公式に価格を出していません。ゴールと予算で内容が大きく変わるので、先に目標を決めて相談します。対象の範囲と期間を伝えて、見積もりを取ります。期間と報告会の有無も合わせて聞きます。

脆弱性診断は、基準に沿って脆弱性を網羅的に調べます。ペネトレーションテストは、目標を決めて、疑似攻撃でそこまで届くかを確かめるもので、網羅的には調べません。三井物産セキュアディレクションは、目的も手法も違うと書いています。基本の診断を済ませてから頼みます。弱点の一覧が欲しいなら、脆弱性診断から頼みます。

価格の出し方と、対象の決め方が違います。GMO Flatt Securityは、管理者権限の奪取のような目標を決め、価格を200万円から、期間を1週間〜数ヶ月と出しています。三井物産セキュアディレクションは、侵入や標的型攻撃などの要望からゴールと範囲を決め、組織のシステム全体を対象にできます。

GMO Flatt Securityは、1週間〜数ヶ月です。三井物産セキュアディレクションは、公式に期間を書いていません。目標と対象の広さで、期間が変わります。公開日や監査の日から逆に数え、直す時間も見込んで日程を組みます。期間の中で、どこまで試すかも決めておきます。終わったあとに直す時間も見込みます。

GMO Flatt Securityは、管理者権限の奪取のような目標を例に挙げています。三井物産セキュアディレクションは、外から社内に侵入されるか、標的型攻撃が通るかといった要望からゴールを決めます。守りたいデータや権限を書き出して、目標を決めます。目標が広いほど、期間と費用が増えます。

三井物産セキュアディレクションは、組織のすべてのシステムか、指定したシステム全体を対象にできます。GMO Flatt Securityは、ゴールと予算で内容を決めます。どちらも、目標と範囲を先に決めて相談します。本番の環境なら、止まったときの連絡先も決めます。範囲の外は、試さない決まりにします。

GMO Flatt Securityは、シナリオ・範囲・検出した脆弱性・対策を報告書にまとめます。三井物産セキュアディレクションは、テスト結果を報告書で出します。経営層に説明するなら、目標まで届いたかと、次に直す所が分かる報告書かを確かめます。報告会があるかも、合わせて聞きます。

目標、対象の範囲、期間、予算を決めます。基本の脆弱性診断は、先に済ませておきます。本番の環境で試すなら、日時と止まったときの連絡先を、社内と取引先に知らせます。疑似攻撃を受ける部署にも、知らせるかどうかを決めます。結果を受けて直す担当者と、直す期限も先に決めておきます。費用の上限も伝えます。

三井物産セキュアディレクションは、標的型攻撃が通るかという要望からゴールと範囲を決めます。GMO Flatt Securityも、目標を決めてそこまで届くかを試します。メールやPCからの侵入を想定するなら、対象に社員のPCも入れるかを相談します。社員に知らせるかどうかも決めます。

このページには、GMO Flatt Securityと三井物産セキュアディレクションの2社を載せています。価格と期間を見て決めたいならGMO Flatt Security、組織のシステム全体を対象にしたいなら三井物産セキュアディレクションです。ほかの会社も比べるなら、ペネトレーションテストの比較を見ます。