【随時更新】費用をかけてもすぐ備える|不正アクセスの緊急対応・診断・監視の料金

[最終更新]

Googleで優先するソースとして追加するボタン

不正アクセスや情報漏えいの公表が相次ぐなか、「費用がかかってもいいので、すぐに手を打ちたい」という声も聞こえてきます。ただ、セキュリティのサービスは料金を公開していないものが多く、頼む前に費用感をつかむのが難しい分野です。

この記事は、事故が起きたときの緊急対応、いますぐ受けられる診断、すぐに入れられる監視・防御を、料金と始められるまでの目安が分かる形で並べたものです。無償で受けられる支援は、無償版の一覧にまとめています。


2026年10月19日時点で、料金かその目安を確かめられたサービスを、緊急対応40件、診断・点検22件、監視・防御21件の計83件並べた。緊急対応で料金を自社サイトに出していたのは3社で、JNSAの一覧に載る38社の多くは、JNSAに書かれた「想定費用」(60万円から500万円から)が費用感をつかむ手がかりになる。診断は、手動を含むもので1回30万円前後から、ツールによるものは月額数千円から。中小企業向けのお助け隊サービスは、IPAの基準で月額の上限が決まっている。

目次
事故が起きた・疑いがあるとき(緊急対応)
いますぐ点検したいとき(診断)
守りをすぐ固めたいとき(監視・防御)
料金を公開していないもの
料金を比べるときに確かめたいこと

この一覧の読み方

  • 載せたもの:料金、または料金の目安を、各社のサイト、日本ネットワークセキュリティ協会(JNSA)の緊急対応企業一覧、IPAのお助け隊サービスの登録一覧のいずれかで確かめられたもの。どこで確かめたかは各項目に書いています。
  • 載せることは推奨ではありません:サービスの品質や料金の妥当性は評価していません。料金は確かめた時点のもので、変わることがあります。
  • 料金の書き方:税込か税別かは、各社の記載どおりです。記載がないものは書いていません。「から」は最低額で、範囲や台数で上がります。ドル建ての料金は、為替で円の額が変わります。
  • 並び順:並び順は推奨の順ではありません。原則として社名の五十音順で、緊急対応だけは24時間受付を先にしています。各章の頭に基準を書いています。
  • 無償版との行き来:無償版の一覧にも載っている会社には、「無償版の同社」のリンクを付けました。

事故が起きた・疑いがあるとき(緊急対応)

受付時間と料金の目安を並べました。まず落ち着いて状況を伝えられる先を一つ選ぶことが大切です。公的な窓口として、IPAの不正アクセス特別相談窓口(電話 03-6759-5760、平日9:30〜17:30、12:00〜13:00を除く)でも、対応できる専門業者の一覧を案内しています。

料金を自社サイトで公開している3社

並び順:社名の五十音順(英字で始まる社名は先にアルファベット順)。

事前の契約がなくても頼めると明記している7社

並び順:24時間受付を先に、その中は社名の五十音順(英字で始まる社名は先にアルファベット順)。

そのほかのJNSA掲載企業

事前契約の要否は、JNSAにも各社のサイトにも書かれていません。依頼するときに確かめてください。並び順:24時間受付を先に、その中は社名の五十音順(英字で始まる社名は先にアルファベット順)。

事前の契約が必要・望ましいとしている4社

並び順:24時間受付を先に、その中は社名の五十音順(英字で始まる社名は先にアルファベット順)。

いますぐ点検したいとき(診断)

手動を含む診断

並び順:社名の五十音順(英字で始まる社名は先にアルファベット順)。

診断(手動を含む)SOMPOリスクマネジメント(WEBアプリケーション診断 Light)申込から診断まで通常1〜2週間

ツールの結果を技術者が手で確かめる簡易版。1ドメイン297,000円(税込)。診断は1日、報告書は3営業日以内。

コーポレートサイトや簡単な問い合わせフォーム程度のサイト向け。IPAの基準適合リストに掲載案内ページ無償版の同社

診断(手動を含む)グローバルセキュリティエキスパート(Web脆弱性診断クイック)開始から3日後に完了

最大5画面遷移のWebアプリとサーバー設定を、ツールと一部手動で診断する。1サイト330,000円(税込)。

報告書つき(5段階評価)。報告会と再診断の扱いは自社サイトで確認を案内ページ無償版の同社

ツールによる診断

並び順:社名の五十音順(英字で始まる社名は先にアルファベット順)。

診断(ツール)GMOサイバーセキュリティ byイエラエ(ネットde診断 Lite)契約後すぐ使える

ドメインを毎日自動で診断する(189項目)。月額4,280円(税込4,708円)。1か月の無料トライアルあり(クレジットカードが必要)。

自動診断のみ。Webアプリ向けは1サイト月額16,500円(年払い)案内ページ無償版の同社

外部公開資産・設定の点検

並び順:社名の五十音順(英字で始まる社名は先にアルファベット順)。

外部公開資産の点検GMOサイバーセキュリティ byイエラエ(ネットde診断 ASM)開始までの目安の記載なし

公開しているIPとドメインの脆弱性を週ごとに自動収集し、優先順位をつける。自走プラン月額4万円から。

定例会つきの伴走プランは月額12万円から案内ページ無償版の同社

守りをすぐ固めたいとき(監視・防御)

中小企業向けのお助け隊サービス

IPAの基準(2.1版、2025年9月8日)では、1類の月額は、ネットワーク監視が1万円まで、端末が1台2,000円まで(税抜)です。初期費用などはネットワーク・端末それぞれ50万円まで、最低契約期間は2年以内とされています。2類は上限がなく、内容に「相応かつ妥当」であることが求められます。多くは提供地域が限られているので、自社の地域で使えるかを確かめてください。

並び順:社名の五十音順(英字で始まる社名は先にアルファベット順)。

お助け隊に近いNTT東日本(おまかせサイバーみまもり)東日本

UTMを置いて見張り、必要に応じて駆けつける。Standardは初期20,350円・月額12,100円(税込)。

StandardがIPAの登録の対象かは自社サイトで確認できなかった(月額が1類の上限を超える)。登録のあるLightの料金は自社サイトで確認できず案内ページ無償版の同社

お助け隊(1類)SOMPOリスクマネジメント(SOMPO SHERIFF)全国・WindowsのPC

PCを24時間365日見張り、事故のときは駆けつける。初期費用0円、1台あたり月額500円(税抜、IPA掲載)。サイバー保険つき。

動作確認に約1か月の準備期間(IPA掲載)。自社サイトは単位の書き方が揺れている案内ページ無償版の同社

端末の監視(EDR・MDR)

並び順:社名の五十音順(英字で始まる社名は先にアルファベット順)。

EDRCrowdStrike(Falcon Go)購入後数分でインストール(記載)

PCなどの端末を守る。1台あたり年59.99ドル(年払い)、月払いは7.99ドル。15日間の無料トライアルあり。

購入は100台まで。24時間の監視は別のサービス案内ページ無償版の同社

Webサイトの防御(WAF)

並び順:社名の五十音順(英字で始まる社名は先にアルファベット順)。

WAFサイバーセキュリティクラウド(攻撃遮断くん)最短1営業日(1サイトプラン)

Webサイトへの攻撃を遮断する。1サイト月額10,000円から(税抜、通信量で変わる)。

初期費用は全プランでかかるが金額は資料で確認。DNSの切り替えが必要案内ページ無償版の同社

WAFセキュアスカイ・テクノロジー(Scutum)約1週間から

クラウド型のWAF。初期費用110,000円+月額32,780円から(税抜、1FQDN・500kbpsまで)。

24時間365日の運用サポートと記載(監視の範囲は要確認)案内ページ無償版の同社

認証・パスワード管理

並び順:社名の五十音順(英字で始まる社名は先にアルファベット順)。

認証・パスワードMicrosoft(Entra ID P1)開始までの目安の記載なし

IDの管理と多要素認証。1ユーザーあたり月額1,049円相当(年間契約)。

無料版のEntra IDでも多要素認証に対応と記載案内ページ

料金を公開していないもの

サービスの内容は確かめられたものの、料金が公開されていない、または確かめられなかったものです。料金は各社に問い合わせてください。

  • Sophos MDR(料金は見積もり)
  • トレンドマイクロの法人向け製品(料金は価格表のダウンロードで確認する形)
  • サイバーリーズンのEDR・MDR(料金は相談)
  • エーアイセキュリティラボ AeyeScan(料金は見積もり)
  • エムオーテックス LANSCOPE サイバープロテクション(自社サイトが表示されず確認できなかった)
  • 緊急対応の各社の大半(JNSAの想定費用のほかは、自社サイトに金額の記載なし)

料金を比べるときに確かめたいこと

  • 税込か税別か。ドル建てか円建てか
  • 料金の単位(1台、1ユーザー、1URL、1ドメイン、1サイト、1リクエストあたりなど)
  • 初期費用と、最低契約期間
  • 料金に含まれないもの(出張の交通費、報告会、再診断、修正作業など)
  • 「から」の最低額が、自社の規模で実際にいくらになるか
  • キャンペーンや期間限定の料金なら、いつまでか
  • 緊急対応なら、事前の契約がなくても頼めるか。見積もりのあと、いつ作業が始まるか

この一覧に載せていないもの

  • セキュリティー診断さん(運営会社の名前が分からず、出典のない数字や日数の記載の食い違いが多い)

【編集部解説】

セキュリティのサービスは、料金を公開しない分野です。とくに事故のときの緊急対応は、自社のサイトに金額を書いていたのは調べた範囲で3社だけでした。事故の規模や調べる機器の数で費用が大きく変わるため、一律に書けないという事情はあります。それでも、何も目安がないまま電話をかけるのは、追い詰められた担当者にとって重い負担です。JNSAの一覧にある「想定費用」は、この分野で事前に費用感をつかめる、ほとんど唯一の公的な手がかりになっています。

「すぐに始められる」の意味も、サービスの種類で違います。ツールによる診断やWAFは、早ければ当日から翌営業日に始まります。手動を含む診断は、日程の調整に1〜2週間かかることが珍しくありません。緊急対応は24時間受け付けていても、見積もりと契約の手続きを経てから作業に入ります。事前に契約(リテーナー)を結んでおくと早く動ける、と書く会社が多いのはそのためです。

中小企業には、お助け隊サービスという仕組みがあります。IPAの基準で、1類の月額はネットワーク監視が1万円まで、端末が1台2,000円まで(税抜)と上限が決まっており、駆けつけや簡易なサイバー保険も含まれます。ただ、提供地域が限られるサービスが多く、自社の地域で使えるものを探す必要があります。

無償の入口の先で何にいくらかかるのか。無償版と有償版を行き来しながら、自社に合う相談先を、事故が起きる前に一つ決めておくことをおすすめします。

【用語解説】

インシデントレスポンス(緊急対応)
不正アクセスなどの事故が起きたときに、被害の確認、封じ込め、原因の調査、復旧の支援を行うこと。

EDR
パソコンやサーバーなどの端末の動きを記録・監視し、攻撃の兆候を見つけて対応するための仕組み。

MDR
EDRなどの監視を、専門の事業者が代わりに行い、検知や対応を支援するサービス。

WAF
Webサイトへの攻撃を見分けて遮断する防御の仕組み。クラウド型は、DNSの切り替えなどで比較的早く導入できる。

ASM
インターネットから見える自社の資産(サーバー、ドメイン、開いているポートなど)を洗い出し、弱点を点検し続けること。

UTM
ファイアウォールやウイルス対策など、複数の防御機能を1台にまとめたネットワーク機器。

【参考リンク】

JNSA サイバーインシデント緊急対応企業一覧(外部)
38社の受付時間・対応地域・想定費用(各社の詳細ページ)。2026年4月更新。

IPA 情報セキュリティサービス基準適合サービスリスト(外部)
脆弱性診断などの区分で、基準を満たしたサービスの一覧(2026年10月9日掲載分)。

IPA サイバーセキュリティお助け隊サービス 登録一覧(外部)
中小企業向けの、監視・駆けつけ・保険をまとめたサービスの登録一覧。

IPA 不正アクセス対策特設サイト(外部)
事業者向け・個人向けの相談窓口の案内。

【関連記事】

【随時更新】不正アクセスに備える無償の相談・診断一覧|「どこまで無料か」を比べる
無償で受けられる相談・診断・試用を、無償の範囲が分かる形で並べた一覧。

サイバー侵害速報一覧
公表された事案を、一次発表と情報の確かさを添えて新しい順に並べた一覧。

【編集部後記】

料金を調べていて感じたのは、この分野では「いくらかかるか分からない」こと自体が、相談をためらわせる壁になっているということでした。この一覧が、その壁を少しでも低くするものになればと考えています。皆さんの会社では、事故のときの費用を、どのくらいと見込んでいるでしょうか。


おすすめ記事