ASMツール・CTEMサービスの比較と選び方
ASM/CTEM サービスは種類が多く、選び方に迷いがちです。このページでは、サービスのタイプごとの違いと費用の目安を整理し、自社に合うプランの選び方をご案内します。
Landscape
サービスのタイプと費用の目安
| 型 | 価格帯 |
|---|---|
| 無料単一診断(F社)1 つのサイトを無料〜低額で診断するだけ。資産の発見や継続監視はしません。 | 無料〜¥330/月(発見なし・単一サイト) |
| 自走ツール型(A社)ツールを自分たちで操作して診断・監視する型。運用は自前です。 | 自走 ¥40,000〜/月/ 伴走 ¥120,000〜/月(人手) |
| 1ドメイン課金型(B社)ドメイン単位で契約・課金する攻撃面管理(ASM)。 | ¥45,000/月・1ドメイン |
| 人手アナリスト継続型(C社)専門アナリストが継続的に診断・報告。手厚い一方で高額です。 | ¥300,000〜/月 |
| AI診断型(D社)AI がアプリ・コードを診断し、修正まで提案する型(外部の攻撃面より内部診断寄り)。 | ¥70,000〜/月 |
| 統合型・問い合わせ制(E社)複数機能をまとめた型。攻撃面管理(ASM)の価格は問い合わせ制。 | ASM は問い合わせ制/診断 ¥50,000/月 |
| 海外の低価格 SaaS(英語のみ・国内サポートなし)UI もサポートも英語の自走型 SaaS。国内サポートはありません。 | $99〜 / $129 / €82〜302(3 サービスの月額) |
| 海外大手(英語・大企業向け・年間契約)グローバル大手の攻撃面管理。大企業向けで年間契約・価格は要問い合わせ。 | 月額数十万円〜(非公開・要問い合わせ) |
| PentaTrailAI ネイティブの CTEM/ASM。発見から実証・対処・経営報告まで、この価格で回せます。 | ASM ¥40,000 / CTEM ¥68,000(3 ドメイン・5 ユーザー込み/サブドメインは無制限) |
Which type
どのタイプを選ぶべき?
いまの体制と、どこまで自動でやりたいかで選べます。当てはまるところから読んでください。
費用をとにかく抑えたい
無料の単一診断型が候補です。ただし資産の自動発見も継続監視もしないので、攻撃面の全体像は把握できません。まるごと把握するなら PentaTrail ASM(月額 40,000 円)でできます。
自分たちで運用したい
自走ツール型なら発見・監視は自動化できます。ただし「本当に悪用できるか」の実証や、対処タスクの管理は自前です。実証と対処まで任せるなら PentaTrail CTEM(月額 68,000 円)でできます。
人手に伴走してほしい
担当者が継続対応する型は手厚い一方、月額 120,000〜300,000 円が目安です。同じ「優先度づけ・対処ガイダンス・実証」を AI で自動化した PentaTrail CTEM なら、月額 68,000 円で回せます。
グローバル大手の網羅性・実績を重視したい
海外大手(英語・大企業向け)が候補です。発見や検出は手厚い一方、月額は数十万円〜の年間契約で、UI もサポートも英語が中心です。日本語で発見・監視から実証・対処・経営報告まで月額数万円で回すなら、PentaTrail CTEM(68,000 円)でできます。
発見から経営報告まで、まとめて AI に任せたい
PentaTrail が向いています。ASM(40,000 円)で発見・監視・危険度づけまで、CTEM(68,000 円)でさらに実証・対処・経営報告まで一気通貫でできます。
Comparison
機能・対応の比較
| PentaTrail CTEM(¥68,000) | PentaTrail ASM(¥40,000) | F社(無料診断型) | A社(自走ツール型) | B社(1ドメイン課金型) | C社(人手継続型) | D社(AI診断型) | E社(統合型) | 海外の低価格SaaS(英語) | 海外大手(英語・大企業向け) | |
|---|---|---|---|---|---|---|---|---|---|---|
| 資産の自動発見 | ◎ | ◎ | ✕ | ◎ | ◎ | ◎ | — | ◎ | ◎ | ◎ |
| 継続監視・差分 | ◎ | ◎ | △ | ◎ | ○ | ○ | ○ | ◎ | ○ | ◎ |
| 脆弱性の検出と危険度づけ見つけた脆弱性を、危険な順に並べる | ◎ | ◎ | ○ | ◎ | ○ | ◎ | ○ | ◎ | ◎ | ◎ |
| 実際に悪用できるか確かめる(実証) | ◎ | ✕ | ✕ | △ | — | ◎ | ◎ | ○ | △ | △ |
| 判定の根拠が見えるなぜ危険かの証拠を示し、監査できる | ○ | ○ | △ | ○ | — | — | ○ | ○ | ○ | △ |
| 直し方の提案とタスク化(AI 自動)当社は、多数の脆弱性を対処方針でまとめて簡潔なタスクにします | ◎ | ◎ | ✕ | ✕ | — | — | ○ | △ | △ | △ |
| 対処タスクの管理(担当者・期限) | ◎ | ✕ | ✕ | ✕ | — | — | — | △ | △ | ○ |
| 業務影響でのグルーピング・責任者業務への影響でまとめ、責任者を割り当てる | ◎ | ✕ | ✕ | △ | — | — | — | △ | △ | △ |
| 経営サマリー | ◎ | ✕ | ✕ | △ | — | — | — | △ | △ | ○ |
| AI ネイティブ+MCP/APIAI エージェントから API/MCP で操作できる | ◎ | ◎ | ✕ | ✕ | — | — | ○ | ✕ | ✕ | △ |
| 日本語 UI・国内対応 | ◎ | ◎ | ◎ | ◎ | ◎ | ◎ | ◎ | ◎ | ✕ | △ |
| 価格(月額起点) | ¥68,000 | ¥40,000 | 無料〜¥330 | ¥40,000〜 | ¥45,000 | ¥300,000〜 | ¥70,000〜 | ¥50,000〜(ASM問合せ) | $99〜 | 月額数十万〜 |
| 価格の公開性(定額で確定できるか) | ◎ | ◎ | ◎ | △ | ◎ | △ | △ | ✕ | △ | ✕ |
Billing
料金が読めるか
攻撃面(監視するサイト= shop.example.com のような個別のホスト)が広がったとき、料金を前もって読めるかが分かれ目です。
| 課金の型 | 料金の読みやすさ |
|---|---|
| PentaTrail(ドメインごとに課金) | 定額。課金はドメインの数だけです(¥40,000=3 ドメイン込み・追加 +¥10,000/ドメイン)。配下のサイト(サブドメイン)は上限なしで含まれるので、サイトが増えても料金は変わりません。総額は公開価格の足し算で計算できます。 |
| 資産(サイト)ごとに課金する型 | 監視するサイトが増えるほど料金が上がります。総額は問い合わせが必要なことが多く、攻撃面が広がるほど費用が読みにくくなります。 |
Why so affordable
なぜこの価格で提供できるのか
PentaTrail が ASM 40,000 円・CTEM 68,000 円で出せるのは、値引きではなく「つくり方」が違うからです。
AI で全面的に開発している
PentaTrail は、セキュリティ運用の実務経験を設計に落とし込み、生成 AI で全面的に開発しています。従来のソフトウェア開発で最大のコストだった開発者の人件費が、ほとんどかかりません。
人手のアナリストを前提にしない
資産の発見は確定的な技術(DNS・証明書ログ・OSINT)で自動化し、脆弱性の実証・対処ガイダンス・経営レポートは AI が生成します。人のアナリストが継続対応する型(月額数十万円〜)のような人件費が、料金に乗りません。
問い合わせ営業を挟まない
価格も機能も実物レポートも公開しているので、見積もりや商談の手間とコストがかかりません。そのぶんを価格に還元しています。
Why PentaTrail
見つけて終わり、では守れません。
発見から実証・対処・経営報告まで AI で。だから価格も機能も、隠さず公開できます。
価格も機能も実物レポートも、ぜんぶこのページで見られます
ドメイン単位の料金。サブドメインは何個でも監視でき、攻撃面が広いほど割安に
「見つける」で終わらせない。AI が悪用できるかまで実際に確かめます
多数の脆弱性を対処方針でまとめて簡潔なタスクに。担当者・期限で管理し、経営報告まで
FAQ
よくある質問
他社サービスの費用はどれくらいが目安ですか?
外部の攻撃面を管理するサービスは、自分たちで運用するツール型が月額 40,000 円〜、ドメインごとに課金する型が月額 45,000 円〜、担当者が継続対応する型は月額 300,000 円〜が目安です。PentaTrail は ASM 40,000 円・CTEM 68,000 円です。
ASM と CTEM のどちらを選ぶべきですか?
まず攻撃面を見つけて監視し危険な順に並べたいなら ASM(月額 40,000 円)。さらに脆弱性を AI で実証し、対処タスクを担当・期限まで回し、経営報告まで出したいなら CTEM(月額 68,000 円)です。後から CTEM にアップグレードできます。
担当者が継続対応してくれるサービスとの違いは?
担当者が継続で伴走する型は月額 120,000 円〜300,000 円が目安です。PentaTrail は同じ「優先度づけ・対処ガイダンス・実証」を AI で自動化し、CTEM 月額 68,000 円で提供します。
