脆弱性診断とASMの費用相場
セキュリティの費用は、1 回だけ診断を頼む形と、続けて見張る形とで数え方が違います。このページでは、単発と継続それぞれの費用相場を 1 枚に並べ、その金額で何が確かめられるのかを整理しました。
サービスのタイプと費用の目安
| 型 | 価格帯 |
|---|---|
| 無料単一診断（F社）1 つのサイトを無料〜低額で診断するだけ。資産の発見や継続監視はしません。 | 無料〜¥330/月（発見なし・単一サイト） |
| 単発の受託診断（ツール中心）自動スキャンが主体の 1 回きりの診断です。資産の発見や継続監視は含みません。 | 1 回 ¥300,000〜（公開されている目安） |
| 単発の受託診断（専門家の手動）専門家が手を動かして深く確認します。範囲と深さで金額が大きく動きます。 | 1 回 ¥1,000,000〜（公開されている目安） |
| 自走ツール型（A社）ツールを自分たちで操作して診断・監視する型。運用は自前です。 | 自走 ¥40,000〜/月／ 伴走 ¥120,000〜/月（人手） |
| 1ドメイン課金型（B社）ドメイン単位で契約・課金する攻撃面管理（ASM）。 | ¥45,000/月・1ドメイン |
| 人手アナリスト継続型（C社）専門アナリストが継続的に診断・報告。手厚い一方で高額です。 | ¥300,000〜/月 |
| AI診断型（D社）AI がアプリ・コードを診断し、修正まで提案する型（外部の攻撃面より内部診断寄り）。 | ¥70,000〜/月 |
| 統合型・問い合わせ制（E社）複数機能をまとめた型。攻撃面管理（ASM）の価格は問い合わせ制。 | ASM は問い合わせ制／診断 ¥50,000/月 |
| 海外の低価格 SaaS（英語のみ・国内サポートなし）UI もサポートも英語の自走型 SaaS。国内サポートはありません。 | $99〜 ／ $129 ／ €82〜302（3 サービスの月額） |
| 海外大手（英語・大企業向け・年間契約）グローバル大手の攻撃面管理。大企業向けで年間契約・価格は要問い合わせ。 | 月額数十万円〜（非公開・要問い合わせ） |
| PentaTrail外部公開面を継続して観測し、対応の優先度と具体的な対処方法まで示します。 | PentaTrail CTEM 月額30,000円〜（税別。1ドメイン・5ユーザー・稼働中ホスト100件込み）。PentaTrail ASM は 1 ドメインまで ¥0 |
どのタイプを選ぶべき？
いまの体制と、どこまで自動でやりたいかで選べます。当てはまるところから読んでください。
費用をとにかく抑えたい
無料の単一診断型が候補です。ただし資産の自動発見も継続監視もしないので、攻撃面の全体像は分かりません。対象が 1 サイトだけで変更もめったに起きないならこれで足りますが、資産が増えたり気づかないうちに立ったりするなら、継続して外から見える範囲を把握できる PentaTrail ASM です（対応の優先度と具体的な対処方法まで必要になったら PentaTrail CTEM ・月額 30,000 円）。
自分たちで運用したい
自走ツール型なら発見・監視は自動化できます。運用の担当者がいて、どれから直すかの判断を自分たちで持ちたいなら、この型が合います。対応の優先度と具体的な対処方法まで製品側で整理したいなら、PentaTrail CTEM（月額 30,000 円）です。
人手に伴走してほしい
担当者が継続対応する型は月額 120,000〜300,000 円が目安です。自社の事情を汲んだ判断や、報告の場での説明まで人に任せたいなら、この費用には理由があります。観測結果の優先度づけと対処方法の提示を製品側で行うのが PentaTrail CTEM（月額 30,000 円）です。
グローバル大手の網羅性・実績を重視したい
海外大手（英語・大企業向け）が候補です。発見や検出の範囲は広く、対応するサービスの数も多い一方、月額は数十万円〜の年間契約で、UI もサポートも英語が中心です。日本語で、発見・監視から危険度づけと直し方の提示までを月額 30,000 円で回すなら PentaTrail CTEM です。
見つけたあと、対応の優先度と具体的な対処方法まで知りたい
PentaTrail は、PentaTrail ASM（無料）で外から見えているものの把握と、該当する可能性のある既知の脆弱性の検出まで、PentaTrail CTEM（月額 30,000 円）で対応の優先度づけ（TER）と具体的な対処方法を示す AI 対処ガイダンスまで利用できます。
機能・対応の比較
| PentaTrail CTEM（¥30,000） | F社（無料診断型） | A社（自走ツール型） | B社（1ドメイン課金型） | C社（人手継続型） | D社（AI診断型） | E社（統合型） | 海外の低価格SaaS（英語） | 海外大手（英語・大企業向け） | |
|---|---|---|---|---|---|---|---|---|---|
| 資産の自動発見 | ◎ | ✕ | ◎ | ◎ | ◎ | — | ◎ | ◎ | ◎ |
| 継続監視・差分 | ◎ | △ | ◎ | ○ | ○ | ○ | ◎ | ○ | ◎ |
| 脆弱性の検出と危険度づけ見つけた脆弱性について、対応の優先度を整理する | ◎ | ○ | ◎ | ○ | ◎ | ○ | ◎ | ◎ | ◎ |
| AI 対処ガイダンス複数の所見を対処方針ごとにまとめ、具体的な対処方法を示します | ◎ | ✕ | ✕ | — | — | ○ | △ | △ | △ |
| AI ネイティブ＋MCPAI エージェントから MCP で操作できる | ◎ | ✕ | ✕ | — | — | ○ | ✕ | ✕ | △ |
| 日本語 UI・国内対応 | ◎ | ◎ | ◎ | ◎ | ◎ | ◎ | ◎ | ✕ | △ |
| 判定の根拠が見えるなぜ危険かの証拠を示し、監査できる | ○ | △ | ○ | — | — | ○ | ○ | ○ | △ |
| 価格（月額起点） | ¥30,000 | 無料〜¥330 | ¥40,000〜 | ¥45,000 | ¥300,000〜 | ¥70,000〜 | ¥50,000〜（ASM問合せ） | $99〜 | 月額数十万〜 |
| 料金の透明性（単価・計算方法の公開）基本料金・追加料金の単価と計算方法を公開。 | ◎ | ◎ | △ | ◎ | △ | △ | ✕ | △ | ✕ |
各社の公開情報に基づく比較です（2026 年 8 月時点）。「✕」は各社が公式に案内していないこと、「—」は公開情報で確認できなかったこと（非対応とは限りません）を示します。「料金の透明性」は、公開されている単価と計算方法から総額を計算できる場合を ◎ としています。「海外大手」は英語・大企業向けの複数サービスを総括した列で、価格は非公開（年間契約・要問い合わせ）です。
最終更新: 2026-08-07
よくある質問
他社サービスの費用はどれくらいが目安ですか？
外部の攻撃面を管理するサービスは、自分たちで運用するツール型が月額 40,000 円〜、ドメインごとに課金する型が月額 45,000 円〜、担当者が継続対応する型は月額 300,000 円〜が目安です。PentaTrail は PentaTrail CTEM が 30,000 円、PentaTrail ASM は 0 円です。
PentaTrail ASM と PentaTrail CTEM のどちらから始めるべきですか？
まずは PentaTrail ASM です。クレジットカードの登録なしで、登録したドメインをもとに外から見えているものを継続的に把握できます。対応の優先度と具体的な対処方法を知りたい、AI 対処ガイダンスや通知・MCP 連携まで使いたい、という段階になったら PentaTrail CTEM（月額 30,000 円）へ切り替えてください。
担当者が継続対応してくれるサービスとの違いは？
担当者が継続で伴走する型は月額 120,000 円〜300,000 円が目安です。PentaTrail は、観測結果の優先度づけと具体的な対処方法の提示を製品側で行い、PentaTrail CTEM 月額 30,000 円で提供します。
1 回だけの脆弱性診断と、継続して見るサービスは、どちらが安いですか？
数え方が違うので単純には比べられません。単発の診断は、自動スキャンが主体の形で 1 回 300,000 円から、専門家が手を動かす形で 1 回 1,000,000 円からが公開されている目安です。継続して外部の攻撃面を見るサービスは月額で、PentaTrail は PentaTrail CTEM が 30,000 円、PentaTrail ASM は 0 円です。診断は決めた範囲を深く 1 回確認するもの、継続監視は、登録したドメインを起点に外から関係が見える資産まで自動で広げて継続的に観測するもので（関係が見えない別のドメインは手で足します）、確かめているものが違います。