モバイル脅威防御(MTD)ソリューション12選 比較・価格ガイド

総合コストパフォーマンス最良: Microsoft Defender for Endpointのモバイル脅威防御機能は、適切なDefenderライセンスに含まれているため、多くの組織がすでに保有しています。

検出性能最良: Zimperium。完全にオンデバイスで解析を行います。

JamfによるAppleデバイス管理環境向け最良: Jamf。

プライバシー対応最良: PradeoとZimperium。いずれもトラフィックをクラウドに送信することなく解析が可能です。

モバイル脅威防御(MTD)は、従来のワークステーションを超えてエンドポイントの可視性を拡張し、モバイルデバイスの状態を直接ゼロトラストセキュリティアーキテクチャに反映させます。

セキュリティ製品・サービス

候補リストで修正すべき2つのポイント

Kasperskyは米国内で法的に販売・アップデートができません。米商務省はKasperskyに対し、米国の顧客へのソフトウェア販売やアップデート提供を禁止する決定を下し、同社は米国市場から撤退しました。

同社のモバイル技術は他の多くの法域では引き続き利用可能です。米国の組織はこれを評価対象から外すべきであり、それ以外の地域の組織は現行の自国のガイドラインや顧客との契約上の義務を確認する必要があります。

Quixxiはアプリケーションシールディングであり、モバイル脅威防御ではありません。同社が保護するのは自社が開発するアプリです――コード難読化、改ざん検知、ランタイムアプリケーション自己保護といった機能で、これ自体は非常に有用なカテゴリーですが、従業員が持ち歩く端末を保護することとは全く別の買い物です。

自社が公開するモバイルアプリを保護したいのであれば、これはリストに含めるべきものです。しかし、従業員のデバイス群を保護したいのであれば対象外です。この記事ではその区別を明示した上で以下に含めています。複数のMTD比較リストが、この説明なしに同社を掲載しているためです。

知っておくべきこと: Wanderaはブランドとしてすでに存在しません――Jamfが同社を買収し、その技術を自社のセキュリティポートフォリオに統合しました。JamfとWanderaを別々に掲載しているリストは、古い情報源に基づいています。

比較表(全体)

選定マトリクス

MTDの実際のコスト

この分野ではほぼすべてが非公開価格です。MTDは全体的に見積もりベースで、通常はデバイス単位または年間ユーザー単位で課金されます。

唯一の例外がMicrosoftで、モバイル脅威防御は適切なDefender for Endpointライセンスに含まれており、市場の大部分にとって最も安価で信頼できる出発点となっています。

価格を検討する前に、そもそも自社に必要かどうかを見極めてください。多くの組織にとっては、適切に設定されたMDMに加え、Android Enterpriseのワークプロファイル、iOSのプラットフォーム保護機能、条件付きアクセスを組み合わせれば、現実的な脅威モデルには十分対応できます。

MTDがそのコストに見合うのは、モバイルが主要な業務基盤である場合、社員が標的にされる可能性が現実的にある場合、あるいはコンプライアンス上モバイル脅威検出の実証が求められる場合です。

専門ベンダーはプレミアム価格を要求しますが、それにはおおむね見合う価値があります。ZimperiumとLookoutは、プラットフォームベンダーがバンドルするモバイル機能よりも高額ですが、高度なモバイル脅威の検出力は明らかに優れています。この差が重要かどうかは、完全に自社の脅威モデル次第です。

デバイス単位課金かユーザー単位課金かに注意してください。スマートフォンとタブレットの両方を持つ社員は、デバイス単位のライセンスでは2台分としてカウントされます。どちらの課金モデルが適用されるか確認しましょう。

バンドル提供のオプションは多くの場合十分であり、常により安価です。すでにデバイス管理でCheck Point、Ivanti、BlackBerry、Jamfのいずれかを利用している場合、そのモバイル脅威対応機能は新規ベンダーとの契約ではなく既存契約への追加サブスクリプションとなり、手間なく既存のポリシーエンジンと連携します。

12製品の概要

Zimperium

デバイス、ネットワーク、アプリケーション、フィッシングの各脅威を対象に、完全にオンデバイスで機械学習による検出を行います。解析のために端末からトラフィックが外部に送信されることはなく、プライバシーを保護しながらオフラインでも有効に機能します。

実用的な脅威インテリジェンスツールと連携し、未知のモバイルエクスプロイトの検出において高い実績を持っています。

弱点: プレミアム価格であり、多くの組織が使いこなせないほどの機能を備えています。

Lookout

10年以上にわたるモバイル脅威テレメトリを背景に、強力なフィッシング対策とアプリリスク分析を備え、テレメトリを最新のクラウドセキュリティソリューションと結びつけています。

Lookoutはエンタープライズ向けクラウドセキュリティ事業を売却し、モバイルに再注力しました。これは同社の提供内容をむしろ強化しているとも言えます。

セキュリティ製品・サービス

弱点: 一部の解析はクラウド依存のため、現在の製品ラインアップを確認する必要があります。

Microsoft Defender for Endpoint

iOSおよびAndroid向けのモバイル脅威防御が適切なDefenderライセンスに含まれており、Entra IDの条件付きアクセスや中央のエンドポイント検出・対応(EDR)パイプラインに直接連携するため、侵害を受けたスマートフォンは自動的にアクセス権を失います。

弱点: 高度な脅威に対する検出の深さでは専門ベンダーに劣り、iOSにおける機能はAndroidに比べて限定的です。

Jamf

Wanderaの技術をベースにしたモバイル脅威防御をJamfのデバイス管理とネイティブに統合しており、トップクラスのサイバーセキュリティ企業にふさわしい強力なネットワーク層保護とコンテンツフィルタリングを提供します。

弱点: 最大の価値を発揮するのはJamf環境内のみであり、Android対応は副次的な位置づけです。

Check Point Harmony Mobile

Check Pointの脅威防止エンジンをモバイルに適用し、強力なアンチフィッシング機能と、同社の次世代ファイアウォール(NGFW)を含む広範なプラットフォームとの統一管理を実現しています。

Check Pointは独立系のクラウドファイアウォールテストで、ブロック率100%、精度100%を記録しました。

弱点: 最大の価値を発揮するのはCheck Point環境内であり、Harmonyのライセンス体系は確認して整理する必要があります。

Pradeo

欧州の専門ベンダーで、詳細なアプリケーション挙動解析とデータ漏洩分析、強力なプライバシー対応、柔軟なオンプレミス型セキュリティ制御の導入選択肢を提供します。

弱点: 欧州以外での存在感は小さく、連携できる製品も少なめです。

DNSFilter

軽量な保護的DNSアプローチで、フィッシング、マルウェア、ボットネットなどの悪意あるドメインをDNS層でブロックし、DNSフォワーディングまたは軽量なローミングクライアントを通じて導入できます。

社内ネットワーク内外を問わずユーザーを保護できます。

弱点: 主な制御ポイントがDNS/ネットワークトラフィックであり、端末上での詳細なモバイル脅威解析ではないため、完全なモバイル脅威防御プラットフォームに比べると対応範囲は狭くなります。

自社のモバイル脅威モデルにとってDNS層の保護で十分かどうかを確認してください。

Ivanti

モバイル脅威防御をIvantiのモバイル管理および自動パッチ管理ツールと統合しており、管理と検出を単一ベンダーで賄えます。

弱点: 検出の深さは専門ベンダーに劣ります。また、Ivanti製品は近年、悪用された脆弱性に関する複数のアドバイザリに名前が挙がっており、脆弱性対応へのコミットメントを明確にしてもらう必要があります。

BlackBerry

BlackBerryのセキュア通信・UEMポートフォリオの中にモバイルセキュリティ機能を持ち、法人向けVPNソリューションと連携しつつ、政府機関向けの強力な認証実績を備えています。

弱点: 2025年2月にCylanceをArctic Wolfへ売却した経緯を踏まえ、残されたモバイル事業への戦略的コミットメントを確認する必要があります。

Broadcom(Symantec)

Broadcom傘下のSymantecエンドポイントポートフォリオ内にモバイル脅威防御機能を持ち、標準的なアンチウイルスソフトウェアスイートの拡張として機能します。

弱点: Broadcomのライセンス・サポート体系の変更により、多くの企業顧客が技術面と同じくらい商取引上の関係性を慎重に見直すようになっています。モバイルは非常に大きなポートフォリオの中の小さな一部にすぎません。

Trellix

Trellixの広範な検出基盤とモバイルセキュリティを連携させ、マルチベクトル環境全体で確立されたネットワークセキュリティの原則を維持します。

弱点: McAfee EnterpriseとFireEyeの統合以降のポートフォリオ再編を踏まえ、特にモバイルのような小規模な製品ラインについてはロードマップに関する確認が必要です。

Kaspersky

高度な脅威インテリジェンスとサンドボックス解析を備えた高性能なモバイル検出機能を持ちますが、米商務省の決定により米国の顧客への販売とアップデートが禁止されており、他の複数の政府も公共部門での利用を制限しています。

対応策: 米国の組織は評価対象から外すべきであり、それ以外の地域の組織は現行の自国のガイドラインを確認してください。

Quixxi(別カテゴリー)

自社で開発・公開するモバイルアプリ向けのアプリケーションシールディング――難読化、改ざん検知、ランタイム保護を提供し、オープンソースのセキュリティ・侵入テストツールと並んで評価されることが多い製品です。

モバイルアプリを提供している組織にとっては非常に有用ですが、従業員のデバイス群を保護することとは無関係です。複数のMTD比較記事がこの区別を示さずに掲載しているため、明確化のためにここに記載しています。

MTDの見積もりを比較する方法

まずMicrosoftを確認してください。モバイル脅威防御は適切なDefender for Endpointライセンスに含まれています。すでにそれを保有している組織にとっては、これが他のすべての製品が価格を正当化すべき基準となります。

解析がどこで行われるかを確認してください。オンデバイスなのか、クラウドなのか、あるいは両方なのか。これによってプライバシーへの姿勢、規制上の立場、オフラインでも保護が機能するかどうか、そして労使協議会や従業員との話し合いにおいて導入をどれだけ正当化できるかが決まります。

Zimperiumの完全オンデバイスモデルとPradeoのオンプレミス選択肢は、クラウド依存型のアプローチとは大きく異なります。

メール以外の経路でのフィッシング検出をテストしてください。SMS、WhatsApp、QRコードでテスト用リンクを送信してみましょう。モバイルフィッシングの大半は、メールセキュリティでは検知できない経路からやって来ます。メールのみの保護は、モバイルフィッシング対策にはなりません。

iOSとAndroidの機能はそれぞれ個別に確認してください。Appleのプラットフォーム制約により、iOS上でMTDが実行できることには限りがあり、その制約の中でどこまで達成できるかはベンダーによって大きく異なります。「両方対応」という一言だけの主張を鵜呑みにしてはいけません。

UEM連携のループを最初から最後まで検証してください。MTDはMDMプラットフォームに対してデバイスを非準拠としてマークできる必要があり、それが企業リソースへのアクセスをブロックする条件付きアクセスのトリガーとなります。購入前に、実機で一連の流れ全体をテストしてください。

よくある失敗: 条件付きアクセスとの連携なしにMTDを導入し、検知結果が何も変わらないままになるケース。MDM準拠であればデバイスは安全だと思い込んでしまうケース。そして、個人所有デバイスに対して説明なしに全トラフィック検査を導入し、セキュリティ効果に見合わない反発を招いてしまうケースです。

コストに関するFAQ

モバイル脅威防御の費用はどれくらいですか?

MTDはデバイス単位または年間ユーザー単位で価格設定されており、ほぼすべてのベンダーが見積もりベースです。

Microsoft Defender for Endpointは、適切なライセンス階層にモバイル脅威防御を追加費用なしで含んでおり、すでにそれを保有する組織にとっては最も安価で信頼できる選択肢となります。ZimperiumやLookoutといった専門ベンダーは、より高度な検出のためにプレミアム価格を要求します。

最も安価なMTDはどれですか?

Microsoft Defender for Endpointです。適切なDefenderライセンスを持つ組織にとっては、これに含まれています。

それ以外では、すでにデバイス管理でCheck Point、Ivanti、BlackBerry、Jamfのいずれかを利用している場合、そのモバイル機能は新規ベンダーとの契約ではなく追加サブスクリプションとなるため、専門ベンダーの製品よりほぼ確実に安価です。

MDMを導入していればMTDは不要ですか?

必ずしもそうとは限りません。MDMはパスコードや暗号化、アプリポリシーといった設定を強制しますが、検出は行いません。完全に準拠した状態のデバイスでも、悪意のあるアプリを実行したり、危険なネットワークに接続したりする可能性があります。

MTDは検出機能を追加します。それが必要かどうかは、モバイルが主要な業務基盤であるかどうか、そして社員が現実的に標的となり得るかどうかによります。

Kasperskyのモバイルセキュリティ製品は利用できますか?

米国内では利用できません。米商務省はKasperskyに対し、米国の顧客へのソフトウェア販売とアップデート提供を禁止し、同社は米国市場から撤退しました。

他の多くの法域では引き続き利用可能ですが、それ以外の地域の組織も、現行の自国のガイドラインや顧客との契約上の要件を確認すべきです。

MTDとアプリシールディングの違いは何ですか?

MTDは従業員が持ち歩くデバイスを保護し、悪意のあるアプリ、フィッシング、危険なネットワーク、デバイス侵害を検出します。

一方、Quixxiが属するカテゴリーであるアプリケーションシールディングは、自社が開発・公開するモバイルアプリをリバースエンジニアリング、改ざん、ランタイム攻撃から保護します。

両者はどちらもMTD比較リストに登場しますが、解決する課題が異なる別々の買い物です。

MTDの解析はオンデバイスとクラウドのどちらで行うべきですか?

オンデバイス解析はプライバシー保護に優れ、オフラインでも機能し、従業員や労使協議会への説明もかなり容易です――Zimperiumの完全オンデバイスモデルがその最も分かりやすい例です。

クラウド解析はより大規模なモデルや顧客横断的なインテリジェンスを活用できます。BYOD環境の導入においては、一般的にオンデバイス方式の方がより説明のつきやすい選択肢です。

結論

まずMicrosoft Defenderのライセンスを確認してください――モバイル脅威防御は適切な階層に含まれており、多くの組織にとってはこれだけで追加コストゼロで現実的な脅威モデルをカバーできます。

高度な脅威への検出が重要でオンデバイス解析が要件となる場合はZimperium、モバイルが主要な業務基盤である場合はLookoutへとステップアップしましょう。

JamfとCheck Point Harmony Mobileは、それぞれの環境内では摩擦の少ない選択肢であり、EUのデータ所在地要件にはPradeoが最適です。米国内であればKasperskyは選択肢から外し、Quixxiが全く別の課題を解決する製品であることも忘れないでください。

GBHackersの関連記事:

• モバイルデバイス管理(MDM)ソリューション比較・価格ガイド

• 統合エンドポイント管理(UEM)ソリューション比較・価格ガイド

 法人向けアンチウイルス(エンドポイント保護)ソフトウェア比較・価格ガイド

 エンドポイント検出・対応(EDR)ソリューション比較・価格ガイド

 DNSフィルタリングソリューションのおすすめ

 ゼロトラストソリューションのおすすめ

 ゼロトラストネットワークアクセス(ZTNA)ソリューションのおすすめ

 パッチ管理ソフトウェア比較・価格ガイド

 EDR企業のおすすめ

 ネットワークセキュリティツールのおすすめ

 サイバーセキュリティ企業のおすすめ