ペネトレーションテストの日本企業と海外メーカー

📥 無料のサンプルレポートを入手

市場分析・主要トレンド・競争状況を今すぐ確認できます

日本国内でペネトレーションテストを調達する場合、どの企業が候補になるのでしょうか。本記事ではペネトレーションテスト市場の供給企業を、国内調達の観点から整理します。

調達先の候補となる企業

Synopsys(Cigital)
Acunetix
Checkmarx
Qualys, Inc.
Rapid7, Inc.
CA Technologies(Veracode)
Hewlett Packard Enterprise
IBM
Whitehat Security
Trustwave Holdings, Inc.
Contrast Security
Portswigger Ltd.
Wireshark
Netsparker Limited

国内で調達できる供給元

リストの中で日本企業に該当するのは日立製作所だけであり、他の14社はすべて海外企業である。日立は日本を本拠地とし、ペネトレーションテストを含むセキュリティサービスを国内向けに提供している。残りの海外サプライヤーは日本に拠点を置いていないが、日本市場への参入は一般的である。例えばSynopsysやCheckmarx、Qualys、Rapid7、IBM、HPE、Veracode、Trustwave、Contrast Security、PortSwigger、Netsparkerなどは、日本語対応の営業資料や技術サポート、国内代理店や販売パートナーを通じて日本企業に製品を届けている。また、WiresharkやAcunetix、Whitehat Securityなども、グローバルなウェブサイトやクラウド経由で日本から利用可能である。要するに、日本企業は日立のみで、その他は海外企業が代理店網や現地法人、オンライン販売を通じて日本市場に食い込んでいる。

調達時に確認すべき点

日本国内でペネトレーションテストを調達する際は、まず実施要員の資格と実績を確認することが重要です。具体的には、OSCPやCISSP、CREST、GPENなどの資格保有状況、金融や医療など規制業界でのテスト経験、過去の脆弱性報告書の品質を評価します。次に、契約からテスト実施までのリードタイムと、緊急時の再テスト対応の可否を確認します。日本法人の有無や日本語での技術サポート体制、インシデント発生時の連絡窓口も欠かせません。さらに、テスト後の修正支援や継続的な診断サービスの安定供給、担当者の異動リスク、再現性のあるテスト手法の標準化状況を確認し、長期的に信頼できる供給先かを判断します。

用途別の要求仕様

penetration testing の要件は適用先によって大きく異なります。中小企業では、予算や人材が限られるため、年1回程度の外部委託による簡易な診断や、決済システムや顧客データベースなど特定の重要資産に焦点を絞ったスコープが一般的です。一方、大規模企業では、規制遵守やサプライチェーン管理の観点から、四半期ごとやリリースごとの継続的な診断、社内チームと外部専門家の併用、クラウドやAPIを含む広範な対象、インシデント対応やレッドチーム演習との連携が求められます。また、大企業では報告書の標準化や修復期限の厳格化も進み、経営層への説明責任が重視される点が中小企業との大きな違いです。

ペネトレーションテスト市場レポート

ペネトレーションテスト市場レポートの詳細を見る

サンプルレポートを請求する

https://www.reportprime.com/ja/enquiry/sample-report/21207

関連レポート

関連レポートはこちら https://www.reportprime.com/ja

新着記事