脆弱性管理ツールのメーカー14社比較【2026年】

アプリが使うOSSからホスト、コンテナ、クラウドまでの脆弱性を一つの画面で管理できます。対応の順番は独自のオートトリアージが自動で判定します。OSSライセンスとEOLの確認にも使えます。

複数のクラウドとオンプレミスのソフトウェア構成を自動で集めてSBOMを作り、脆弱性データベースと照らし合わせます。SSVCで総合評価し、すぐ直すものだけに絞ります。

保守を委託しているベンダーにもアカウントを出し、同じ画面で対応の進み具合を追えます。通知は日本語の解説と対処方法つきです。オンプレミスとクラウドのどちらでも使えます。

OSSの脆弱性スキャナVulsの開発チームが作る国産のクラウドサービスです。優先度をSSVCで自動で判断し、誰がどう直すかをチケットで管理します。契約はCSIRTとPSIRTのプランとも100ライセンスからです。

資産をスキャンで調べ、独自のVPRで優先順位を付けるクラウド型のプラットフォームです。公式サイトに250資産までの年額を出しており、オンラインでも買えます。

エージェントとネットワークスキャンの両方でハイブリッド環境を調べます。InsightVMは現在Exposure Commandの一部として提供され、アタックサーフェスの情報と合わせて見られます。

AWSのEC2やLambda、コンテナイメージを自動で見つけて、続けてスキャンするサービスです。新しいCVEが公開されたときやパッケージを入れたときに、関係するリソースを自動で調べ直します。SSM Agentを入れていないEC2でも、エージェントレスのスキャンで調べられます。

Falconの統合エージェントで脆弱性を見るので、スキャン用の機器を別に立てる手間を減らせます。優先順位はExPRT.AIが攻撃者の動きをもとに付けます。

入れてあるSentinelOneのエージェントがそのまま脆弱性を調べる役になり、ポリシーの切り替えだけで使い始められます。新しいエージェントやアプライアンスは使いません。脆弱性の結果と脅威の検知を同じコンソールで見比べられます。

脆弱性管理にEASMとCSPMなどを統合した、TrendAI Vision Oneの機能です。未把握の資産まで含めて可視化し、事業への影響も加えて順番を付けます。

Defender for Endpointの基盤に足して使うアドオンです。端末が社内ネットワークの外にいるときも継続して見られます。プラン 2やMicrosoft 365 E5の契約者が足せます。

今使っているスキャナや手動のペネトレーションテストの結果を取り込み、独自のVRRで順番を付けます。取り込めるソースは100以上です。スキャナをすでに持つ会社で、結果の整理に手が回らないときに効きます。

今あるスキャナなどのデータを取り込み、脅威インテリジェンスで悪用されそうな脆弱性を先に示します。悪用の予測は最大94%の精度と公式に書いています。リスクの許容度に合わせてSLAを決められ、IT部門と期限をそろえて直せます。

ネットワークやクラウド、ほかの会社のスキャナの結果まで集めて、AIで悪用されやすいものに絞ります。修復はプレイブックの自動化で進めます。同じ会社のネットワークやクラウドの製品で、直す前の脆弱性に保護をかけられます。