ASMツール・CTEMサービスの比較と選び方

ASM/CTEM サービスは種類が多く、選び方に迷いがちです。このページでは、サービスのタイプごとの違いと費用の目安を整理し、自社に合うプランの選び方をご案内します。

Landscape

サービスのタイプと費用の目安

価格帯
無料単一診断(F社)1 つのサイトを無料〜低額で診断するだけ。資産の発見や継続監視はしません。無料〜¥330/月(発見なし・単一サイト)
自走ツール型(A社)ツールを自分たちで操作して診断・監視する型。運用は自前です。自走 ¥40,000〜/月/ 伴走 ¥120,000〜/月(人手)
1ドメイン課金型(B社)ドメイン単位で契約・課金する攻撃面管理(ASM)。¥45,000/月・1ドメイン
人手アナリスト継続型(C社)専門アナリストが継続的に診断・報告。手厚い一方で高額です。¥300,000〜/月
AI診断型(D社)AI がアプリ・コードを診断し、修正まで提案する型(外部の攻撃面より内部診断寄り)。¥70,000〜/月
統合型・問い合わせ制(E社)複数機能をまとめた型。攻撃面管理(ASM)の価格は問い合わせ制。ASM は問い合わせ制/診断 ¥50,000/月
海外の低価格 SaaS(英語のみ・国内サポートなし)UI もサポートも英語の自走型 SaaS。国内サポートはありません。$99〜 / $129 / €82〜302(3 サービスの月額)
海外大手(英語・大企業向け・年間契約)グローバル大手の攻撃面管理。大企業向けで年間契約・価格は要問い合わせ。月額数十万円〜(非公開・要問い合わせ)
PentaTrailAI ネイティブの CTEM/ASM。発見から実証・対処・経営報告まで、この価格で回せます。ASM ¥40,000 / CTEM ¥68,000(3 ドメイン・5 ユーザー込み/サブドメインは無制限)

Which type

どのタイプを選ぶべき?

いまの体制と、どこまで自動でやりたいかで選べます。当てはまるところから読んでください。

  • 費用をとにかく抑えたい

    無料の単一診断型が候補です。ただし資産の自動発見も継続監視もしないので、攻撃面の全体像は把握できません。まるごと把握するなら PentaTrail ASM(月額 40,000 円)でできます。

  • 自分たちで運用したい

    自走ツール型なら発見・監視は自動化できます。ただし「本当に悪用できるか」の実証や、対処タスクの管理は自前です。実証と対処まで任せるなら PentaTrail CTEM(月額 68,000 円)でできます。

  • 人手に伴走してほしい

    担当者が継続対応する型は手厚い一方、月額 120,000〜300,000 円が目安です。同じ「優先度づけ・対処ガイダンス・実証」を AI で自動化した PentaTrail CTEM なら、月額 68,000 円で回せます。

  • グローバル大手の網羅性・実績を重視したい

    海外大手(英語・大企業向け)が候補です。発見や検出は手厚い一方、月額は数十万円〜の年間契約で、UI もサポートも英語が中心です。日本語で発見・監視から実証・対処・経営報告まで月額数万円で回すなら、PentaTrail CTEM(68,000 円)でできます。

  • 発見から経営報告まで、まとめて AI に任せたい

    PentaTrail が向いています。ASM(40,000 円)で発見・監視・危険度づけまで、CTEM(68,000 円)でさらに実証・対処・経営報告まで一気通貫でできます。

Comparison

機能・対応の比較

PentaTrail CTEM(¥68,000)PentaTrail ASM(¥40,000)F社(無料診断型)A社(自走ツール型)B社(1ドメイン課金型)C社(人手継続型)D社(AI診断型)E社(統合型)海外の低価格SaaS(英語)海外大手(英語・大企業向け)
資産の自動発見
継続監視・差分
脆弱性の検出と危険度づけ見つけた脆弱性を、危険な順に並べる
実際に悪用できるか確かめる(実証)
判定の根拠が見えるなぜ危険かの証拠を示し、監査できる
直し方の提案とタスク化(AI 自動)当社は、多数の脆弱性を対処方針でまとめて簡潔なタスクにします
対処タスクの管理(担当者・期限)
業務影響でのグルーピング・責任者業務への影響でまとめ、責任者を割り当てる
経営サマリー
AI ネイティブ+MCP/APIAI エージェントから API/MCP で操作できる
日本語 UI・国内対応
価格(月額起点)¥68,000¥40,000無料〜¥330¥40,000〜¥45,000¥300,000〜¥70,000〜¥50,000〜(ASM問合せ)$99〜月額数十万〜
価格の公開性(定額で確定できるか)

Billing

料金が読めるか

攻撃面(監視するサイト= shop.example.com のような個別のホスト)が広がったとき、料金を前もって読めるかが分かれ目です。

課金の型料金の読みやすさ
PentaTrail(ドメインごとに課金)定額。課金はドメインの数だけです(¥40,000=3 ドメイン込み・追加 +¥10,000/ドメイン)。配下のサイト(サブドメイン)は上限なしで含まれるので、サイトが増えても料金は変わりません。総額は公開価格の足し算で計算できます。
資産(サイト)ごとに課金する型監視するサイトが増えるほど料金が上がります。総額は問い合わせが必要なことが多く、攻撃面が広がるほど費用が読みにくくなります。

Why so affordable

なぜこの価格で提供できるのか

PentaTrail が ASM 40,000 円・CTEM 68,000 円で出せるのは、値引きではなく「つくり方」が違うからです。

AI で全面的に開発している

PentaTrail は、セキュリティ運用の実務経験を設計に落とし込み、生成 AI で全面的に開発しています。従来のソフトウェア開発で最大のコストだった開発者の人件費が、ほとんどかかりません。

人手のアナリストを前提にしない

資産の発見は確定的な技術(DNS・証明書ログ・OSINT)で自動化し、脆弱性の実証・対処ガイダンス・経営レポートは AI が生成します。人のアナリストが継続対応する型(月額数十万円〜)のような人件費が、料金に乗りません。

問い合わせ営業を挟まない

価格も機能も実物レポートも公開しているので、見積もりや商談の手間とコストがかかりません。そのぶんを価格に還元しています。

Why PentaTrail

見つけて終わり、では守れません。発見から実証・対処・経営報告まで AI で。だから価格も機能も、隠さず公開できます。

1.

価格も機能も実物レポートも、ぜんぶこのページで見られます

2.

ドメイン単位の料金。サブドメインは何個でも監視でき、攻撃面が広いほど割安に

3.

「見つける」で終わらせない。AI が悪用できるかまで実際に確かめます

4.

多数の脆弱性を対処方針でまとめて簡潔なタスクに。担当者・期限で管理し、経営報告まで

FAQ

よくある質問

他社サービスの費用はどれくらいが目安ですか?

外部の攻撃面を管理するサービスは、自分たちで運用するツール型が月額 40,000 円〜、ドメインごとに課金する型が月額 45,000 円〜、担当者が継続対応する型は月額 300,000 円〜が目安です。PentaTrail は ASM 40,000 円・CTEM 68,000 円です。

ASM と CTEM のどちらを選ぶべきですか?

まず攻撃面を見つけて監視し危険な順に並べたいなら ASM(月額 40,000 円)。さらに脆弱性を AI で実証し、対処タスクを担当・期限まで回し、経営報告まで出したいなら CTEM(月額 68,000 円)です。後から CTEM にアップグレードできます。

担当者が継続対応してくれるサービスとの違いは?

担当者が継続で伴走する型は月額 120,000 円〜300,000 円が目安です。PentaTrail は同じ「優先度づけ・対処ガイダンス・実証」を AI で自動化し、CTEM 月額 68,000 円で提供します。

その他の質問は FAQ をご覧ください →