GMOサイバーセキュリティ脆弱性診断とは?
GMOサイバーセキュリティ脆弱性診断とは、Webアプリケーションやスマホアプリ、プラットフォーム診断といった様々な角度からのサイバーセキュリティに関する脆弱性の診断が可能なサービスです。
セキュリティソフトのおすすめ製品
必要な機能だけを選んで導入【Watchy】

| 月額費用 | 要問い合わせ | 初期費用 | 要問い合わせ |
|---|---|---|---|
| 無料お試し | 15日間 | 最短導入期間 | 要問い合わせ |
Watchyは、株式会社スタメンが提供している、IT資産管理とログ管理のためのツールで、必要な機能だけを選んで導入・運用ができます。
最適なシステム構成で導入
Watchyは、PC端末数と選択した機能数に応じて契約できる仕組みを採用しており、余計な機能を外して自社に最適化された機能構成、費用で導入できます。
セキュリティ運用の負担を軽減
Watchyは、USB、Webブラウザの動きを見守り、あらかじめ決めたキーワードや特定の操作を捉えると緊急ログを生成して管理者へアラートメールを届けます。
テレワークにもおすすめ
Watchyは、在宅勤務時の課題に対応でき、業務の進み具合を把握しつつ、隠れ残業の把握やログオンとログオフを用いた勤務時間の確認が行えます。
画面操作録画で不正を防止!【iDoperation SC】
(4.5)

| 月額費用 | 要問い合わせ | 無料お試し | 要問い合わせ |
|---|---|---|---|
| 初期費用 | 要問い合わせ | 最低導入期間 | 要問い合わせ |
Doperation SCは、NTTテクノクロス株式会社が提供する画面操作録画ソフトです。 PCやサーバに、録画エージェントをインストールし、画面操作を動画で記録します。 テキスト形式のログだけでは記録できない、WebメールやUSBデバイスによるデータの持ち出しなどの操作も完全に記録することで、不正を抑止します。
直感的で使いやすい
iDoperation SCの録画エージェントのインストールは簡単で、導入後すぐに画面操作の録画を開始することができます。記録した動画は専用のビューアから再生するだけのため、誰でも簡単に操作の確認ができ、操作がない時間帯はスキップしてユーザ操作のみを効率的に再生できる点も優れています。
高画質かつ低容量で録画が可能
高度な画像圧縮技術を採用しているため、小さな動画サイズであっても高画質かつ低容量で録画することができます。導入前に、必要となるディスク容量やシステムリソースをサイジングシートで簡単に算出できます。
操作ログ管理製品との連携もできる
iDoperation SCは、他の操作ログ管理製品を連携することで、iDoperation SCの検索画面から操作ログ記録製品のログを検索キーワードにして検索でき、該当する操作の頭出し再生を行うことが可能になります。
一石五鳥のWebセキュリティ対策ツール【Cloudbric WAF+】
(4.5)

| 月額料金 | 28,000円〜 | 無料お試し | あり |
|---|---|---|---|
| 初期費用 | 要問い合わせ | 導入実績 | 6,550サイト以上 |
Cloudbric WAF+とは、クラウドブリック株式会社が運営しているクラウド型のWAF(Web Application Firewall)です。あらゆる包囲からのサイバー攻撃に対し、強固なセキュリティでWebサイトを守ることができ、高セキュリティでありながら、リーズナブルに利用することができます。
簡単に導入できる
Cloudbric WAF+は、最短3プロセスで導入できる手軽さが魅力的です。 エージェントやモジュールをインストールする必要がなく、導入ヒアリングシートに必要事項を記入して提出、Cloudbric WAF+側でセキュリティプラットフォームを構築してもらい、DNSの情報を変更すれば設定は完了です。 利用開始後は、セキュリティエキスパートが検知ログの収集·分析を行い、セキュリティ運用ポリシーの提案を行ってくれるため、導入企業向けにカスタマイズされたセキュリティサービスを利用することができます。
常時SSLを実現
Cloudbric WAF+では、ウェブサイトからの通信を暗号化することができるSSL証明書を無償で提供しています。 SSL証明書の登録と更新を全て任せることで、常時SSLを簡単に実現することができるため、セキュリティ強化につながります。 また、Webサーバ側のSSL証明書を持ち込む際にも、管理画面で簡単にアップロードすることが出来ます。
DDoS対策も可能
過剰なデータを送りつけてサーバの運用を妨害するサイバー攻撃であるDDoS攻撃に対しても、Cloudbric WAF+であれば簡単に対策することができます。 利用しているプランに関わらず、基本料金内でL3/L4のネットワークレベルとL7のアプリケーションレベルのDDoS攻撃に対応できるため、余計なコストもかかりません。
GMOサイバーセキュリティ脆弱性診断の特徴

Webアプリケーション診断
GMOサイバーセキュリティのWebアプリケーション診断は、膨大な実績と経験に基づく高い技術力によってシステムの脆弱性を検知することができます。
診断方法の調整から診断対象の洗い出しまで総合的なサポートが可能です。
丁寧なサポートで総合的にフォローをすることができるため、Webサイトの脆弱性診断を行なったことがないという方はもちろん個人情報の取り扱いをしているという方、現在のセキュリティレベルに不安があり強化したいという方におすすめのサービスとなっています。
スマホアプリ診断
iOSやAndroidのスマホアプリに対してセキュリティ診断を行い、問題が発見された場合は適切な対策を提案してくれます。
脆弱性を事前に把握しておくことでインシデント発生時に適切な対応が可能となります。
経験豊富なセキュリティエンジニアが検査を行なっているため多様な環境での実装を行うアプリの診断も柔軟に対応することができます。
発見された脆弱性に対しては、クライアントに対して理解しやすい形で手順や影響、対策方法を提案してくれるため安心です。
プラットフォーム診断
GMOサイバーセキュリティ脆弱性診断では診断対象ネットワークに存在するサーバやネットワーク機器などに既知の脆弱性やセキュリティ上のリスクがないかを診断することができます。
プラットフォーム診断は攻撃者の視点で実際に通信を行うブラックボックステスト方式で脆弱性を診断しています。
定期的なネットワーク診断を必要としている方やサービスリリースに伴い脆弱性を診断しておきたい方、脆弱性の診断を長期間行なっていないという方にもおすすめです。
生成AI利用のリスクを可視化する「LLMセキュリティ診断」
2026年3月現在、急速に普及する生成AIに対応した「LLM(大規模言語モデル)セキュリティ診断」も提供されています。
GPTなどのLLMを利用したアプリに対し、独自の「AIレッドチーミング」を実施。国際基準である「OWASP Top 10 for LLM Applications 2025」に基づき、プロンプトインジェクションやガードレールのバイパス試行など、AI特有のリスクを徹底的に調査します。
AI技術大手PFNとの合弁会社「GMO Preferred Security」設立(2026年3月)
2026年3月、国内AI大手の株式会社Preferred Networks(PFN)と資本業務提携を締結しました。これにより、2026年3月27日に合弁会社「GMO Preferred Security株式会社」を設立予定です。
PFNの高度なAI技術とイエラエのセキュリティ知見を融合し、半導体からクラウドまで、AI時代の次世代インフラを保護する高度な診断・防御ソリューションの開発を強力に推進しています。
GMOサイバーセキュリティ脆弱性診断の料金
GMOサイバーセキュリティ脆弱性診断利用するサービスごとに料金が異なり、詳細はお問い合わせが必要となります。
2026年1月22日より、中小企業やスタートアップでも導入しやすい定額プラン「GMOサイバー攻撃 ネットde診断 Lite」の提供が開始されました。
月額4,280円(税抜)という低コストながら、Webサイトやサーバー、VPN機器などの脆弱性を365日毎日自動でパトロールします。
診断実績360万件突破の知見を活かしたレポートが自動生成されるほか、ダークウェブへの情報漏洩チェック機能も備えています。現在、すべての機能を体験できる30日間の無料トライアルが実施されています。
GMOサイバーセキュリティ脆弱性診断の口コミ・導入事例
株式会社Liquid様によるGMOサイバーセキュリティ脆弱性診断の口コミ
“今回GMOサイバーセキュリティ様を利用させていただいて、幸い危険な脆弱性は発見されませんでしたが、今後脆弱性が発見されそうな部分やプロダクト全体についてのアドバイスをいただけた点が役に立ちました。”
運営会社情報
| 社名 | GMOサイバーセキュリティ byイエラエ株式会社 |
|---|---|
| 所在地 | 〒150-8512 東京都渋谷区桜丘町26番1号 |
| 設立 | 2011年12月27日 |
| 資本金 | 251,716,400円 |
| 従業員数 | 302名 |
| 代表 | 牧田 誠 |
