デセプション技術が提供するのは、セキュリティ分野で最も純度の高いアラートです。正規ユーザーがデコイ（おとり）に触れることはないため、検知されたもののほぼすべてが本物の脅威だからです。2026年の製品選びで重要なのは、むしろ買収の相関図です。この顔ぶれの草分け4社は、いずれも大手の製品ポートフォリオの一部として提供されるようになりました（Attivo→SentinelOne、TrapX→Commvault、Smokescreen→Zscaler、Illusive→Proofpoint）。
Securitysoftware
本ガイドでは、11製品を「手間に対するシグナルの質」「デコイのリアリティ」「パッケージングの実態」の3点から評価します。ラテラルムーブメント（横展開）対策は、現代の攻撃防御の中心であり、ITDRスタックも併せて監視する領域です。
評価方法
調査に基づき、次の5つの基準で評価しました。導入の手間に対するシグナルの精度、デコイの幅広さとリアリティ（ネットワーク、ID、OT、データ）、ラテラルムーブメントへの対応範囲、レスポンス連携、そして買収後のパッケージングの明確さです。有料の掲載枠は一切ありません。
11製品のレビューと評価
1. Thinkst（Canary）：手間対シグナルの基準点
Thinkst Canaryは、NAS、ドメインコントローラー、SCADA機器を数分で偽装できます。無償のCanarytokensを使えば、文書やAWSキーも罠に変わります。しかも、アラートは毎回意味のあるものになります。
面倒を見るべき管理コンソールはなく、運用負担がほぼゼロである点が特長です。価格も透明性の高さで知られています。
主な機能：数分で導入可能、アラートの純度、無償トークン層
価格体系：デバイス／トークン単位、価格は公開
評価：業界屈指の、手間に対するシグナルの比率を誇ります。
2. SentinelOne（Attivo）：IDの地雷原
Attivoの目玉機能は、SentinelOneのエージェント上で動作します。メモリ上の偽の認証情報、改ざんしたADクエリ結果、おとりの共有フォルダなどにより、すべてのエンドポイントが別途インフラを用意せずにデセプションの場となります。攻撃者のラテラルムーブメントにとって、そこは地雷原です。
Singularity内でのモジュールのパッケージングは、事前に確認してください。
主な機能：エンドポイントに仕込む認証情報のルアー、ADへの攻撃への対応、エージェントによる経済性
価格体系：Singularity Identityのモジュール
評価：ラテラルムーブメントが最も嫌がる買収案件です。
3. Acalvio：エンタープライズ向けファブリック
AcalvioのShadowPlexは、ホスト、サービス、認証情報、データといったデコイ群を、中央のインフラから各セグメントに展開します。配置と鮮度の維持にはAIが対応するため、リアリティが劣化しません。
常設の偽の攻撃対象領域を構築することが目的なら、有力な選択肢です。プラットフォーム級の手厚い運用が前提になります。
主な機能：デコイの自律配置、リアリティ管理、OT／クラウドへの対応
価格体系：プラットフォームライセンス
評価：プロが維持管理する、永続的な偽のエンタープライズ環境です。
4. Morphisec：移動標的防御（領域の確認）
Morphisecは、従来型のデコイによるデセプションとは異なる領域の製品です。メモリ空間のランダム化による自動移動標的防御（Moving-Target Defense）で、エクスプロイトを空振りさせます。デセプションが「検知」するのに対し、こちらは「防御」します。ハニーポットのプラットフォームとしてではなく、防止策の強化として導入すべき製品です。
主な機能：移動標的防御、メモリ内攻撃の防止、軽量なエージェント
価格体系：エンドポイント単位
評価：隣接領域のエクスプロイト防止製品であり、デコイ製品ではありません。
StudySecurity
5. Commvault（TrapX）：バックアップの番人
TrapXのDeceptionGridの系譜は、Commvault Threatwiseとして提供されています。狙いは明確で、バックアップ環境の早期警戒としてデコイを使い、暗号化がバックアップ保管庫に及ぶ前に、ランサムウェアの準備段階を捉えることです。
レジリエンスという使命の中では筋が通っています。ただし、単体プラットフォームの時代は終わりました。
主な機能：ランサムウェアの早期警戒、レジリエンス基盤との統合、OT／医療分野の系譜
価格体系：Commvaultポートフォリオ
評価：バックアップの手前で見張りに立つデセプションです。
6. PacketViper：OT境界のデセプション
PacketViperは、ネットワーク境界にデセプションを配置します。エージェントレスのデコイと動的な対抗措置が双方向に働き、エージェントを導入できないOTや重要インフラ環境で特に支持されています。
大手スイートが十分にカバーしていない、専門特化の領域です。
主な機能：エージェントレスの境界デセプション、OTへの適合性、能動的な対抗措置
価格体系：アプライアンス／サブスクリプション
評価：産業分野の境界を守るトリップワイヤーです。
7. Fortinet（FortiDeceptor）：ファブリック連携のデコイ
PLC、SCADA、IoT、ITのペルソナを備え、作動した罠はFortiGateによる遮断にネイティブで連携します。すでにFortinet Security Fabricを導入している産業環境にとって、FortiDeceptorは最も摩擦の少ないOTデセプションの導入経路です。ネットワークセキュリティスタックガイドで紹介したセグメンテーションの手法とも、自然に組み合わせられます。
主な機能：OTペルソナの深さ、Fabricネイティブの対応、現実的なアプライアンス構成
価格体系：アプライアンス／VMライセンス
評価：工場フロア向けのデコイベンダーです。
8. Illusive（Proofpoint）：攻撃経路の剪定役
Illusive独自の技術は、攻撃者が収集しそうな本物の認証情報を見つけて除去し、代わりに偽物を仕込むことです。この技術は現在、ProofpointのIDスレット製品群に組み込まれています。
検知と欺瞞を組み合わせ、攻撃対象領域の削減も備えています。現在のパッケージングはProofpoint ITDRの下で確認してください。
主な機能：認証情報の露出の解消、偽の認証情報の仕込み、IDリスク分析
価格体系：Proofpoint ITDRのモジュール
評価：本物の経路は刈り取り、偽の経路を仕込みます。
9. CounterCraft：インテリジェンス収集型
CounterCraftは、長期にわたるデセプションキャンペーンを実現します。リアルな環境で攻撃者を引きつけ続け、そのTTPや意図をインテリジェンス成果物として引き出します。
政府機関や成熟したセキュリティ組織が、情報収集の手法として導入しています。運用担当者が情報機関のケースオフィサーのように考えられるほど、成果が得られます。
主な機能：攻撃者との関与、インテリジェンス成果物の出力、キャンペーン設計
価格体系：キャンペーンベースのプラットフォーム
評価：インテリジェンス活動としてのデセプションです。
10. Zscaler（Smokescreen）：ゼロトラストの引き金
Smokescreenのプラットフォームは、Zscaler Deceptionになりました。ルアーはZero Trust Exchangeに織り込まれており、罠が作動すると、同じファブリック内でセッションを切断したり、ユーザーを隔離したりします。Zscaler環境のユーザーにとっては、強制力を伴うデセプションです。
主な機能：ポリシーと連動した対応、環境ネイティブの展開、ルアーの幅広さ
価格体系：Zscalerのモジュール
評価：罠がゼロトラストの引き金を引きます。
11. Rapid7：バンドルされた基本機能
InsightIDRには、ハニーポット、ハニーユーザー、ハニーファイル、認証情報の罠が検知機能のバンドルとして含まれています。午後のうちに仕込めて、アラートは同じキューに流れます。単体では決して購入しないチームにとって、ちょうどよい量のデセプションです。
主な機能：追加コストなしの基本機能、バンドルとの統合
価格体系：InsightIDRに含まれる
評価：すでに手元にあるデセプションです。
総合比較表
| ソリューション | 形態 | IDデセプション | OTペルソナ | レスポンス連携 | 価格モデル |
| Thinkst | トリップワイヤー | トークン |  |
アラート重視 | デバイス単位の透明な価格 |
| SentinelOne/Attivo | エンドポイント／ID | 中核機能 | |
エージェントネイティブ | モジュール |
| Acalvio | ファブリック | 対応 | 対応 | SOAR／EDR連携 | プラットフォーム |
| Morphisec | 移動標的防御（別領域） | 該当なし | |
防止 | エンドポイント単位 |
| Commvault/TrapX | レジリエンスの最前線 | |
対応（系譜） | バックアップ基盤 | ポートフォリオ |
| PacketViper | OT境界 |  |
中核機能 | 対抗措置 | アプライアンス |
| FortiDeceptor | ファブリック／OT | |
中核機能 | FortiGateネイティブ | アプライアンス／VM |
| Illusive/Proofpoint | 認証情報の剪定 | 中核機能 | |
ITDRと融合 | モジュール |
| CounterCraft | インテリジェンスキャンペーン | 対応 | |
インテリジェンスパイプライン | キャンペーン |
| Zscaler/Smokescreen | ゼロトラスト統合 | 対応 | |
ポリシー連動 | モジュール |
| Rapid7 | バンドルされた基本機能 | ハニーユーザー | |
InsightIDRネイティブ | 同梱 |
機能の可否一覧
| ソリューション | 1日以内に導入可能か | エンドポイントの認証情報ルアーはあるか | OT／ICSデコイはあるか | 攻撃者との関与によるインテリジェンスはあるか | 無償層またはバンドル同梱か |
| Thinkst |  |
（トークン） |
|
|
（Canarytokens） |
| SentinelOne/Attivo | |
|
|
|
|
| Acalvio | （プラットフォーム） |
|
|
|
|
| Morphisec | |
（別領域） |
|
|
|
| Commvault/TrapX | |
|
|
|
|
| PacketViper | |
|
|
|
|
| FortiDeceptor | |
|
|
|
|
| Illusive/Proofpoint | |
|
|
|
|
| CounterCraft | （キャンペーン型） |
|
|
|
|
| Zscaler/Smokescreen | |
|
|
|
|
| Rapid7 | |
|
|
|
（バンドル） |
購入チェックリスト
導入は段階的に進めましょう。今週は無償トークン（経理部門のフォルダにCanarytokens、リポジトリに偽のAWSキー）、今四半期はセグメント境界へのトリップワイヤー機器、ファブリック型は必要性が実証されてからです。ラテラルムーブメントを想定キルチェーンとするならIDデセプション、産業環境ならOTペルソナ、インテリジェンス成果物が本当に欲しいなら攻撃者関与型のプラットフォームを選びます。
すべての罠は、即座に呼び出せるレベルのアラート経路につなぎましょう。作動したカナリアが週次ダイジェストに埋もれるのは、このカテゴリで最も残念な失敗です。契約前には、買収された4製品のパッケージングを確認してください。また、年に1度は自社のデコイにレッドチームを当ててください。テスターが1時間でデコイを見破れるなら、攻撃者にも見破られます。
デセプションは、UEBAガイドで紹介した振る舞い分析と組み合わせると効果的です。デコイが侵入の事実を示し、分析が侵入経路を再構成します。
より広いセキュリティスタックの中でのデセプション
デセプションの検知シグナルは、それを受け取る仕組みがあってこそ生きます。カナリアのアラートはSIEMの相関分析レイヤーに流し、作動した認証情報が周辺の証拠と結びつくようにします。デコイへの接触は、脅威ハンティングチームが侵入者の到達経路を再構成するための自動トリガーとして扱いましょう。
マネージドSOCサービスを利用している環境では、デコイ作動時のエスカレーションを、プロバイダーの重大度マトリクスに明示的に書き込んでください。午前3時にカナリアが鳴ったなら、必要なのは翌朝のメールではなく、封じ込めの権限です。
よくある質問
2026年に最適なデセプション技術ソリューションは？
手間対シグナルならThinkst Canary、IDデセプションならSentinelOne（Attivo）、エンタープライズ向けファブリックならAcalvioです。そのほか、Illusive（Proofpoint）、Smokescreen（Zscaler）、TrapX（Commvault）、FortiDeceptor、PacketViper、CounterCraft、Morphisec（隣接領域）、Rapid7のバンドルは、目的に応じて選びます。
デセプションのアラート品質が高い理由は？
正規の業務フローがデコイに触れることはありません。そのため、接触のほぼすべてが攻撃者か設定ミスのどちらかであり、どちらも数分で把握する価値があります。
デセプション専業ベンダーはどうなったのか？
統合が進みました。Attivo、TrapX、Smokescreen、Illusiveはいずれも大手のポートフォリオに売却されています。機能自体は残っていますが、パッケージングとロードマップは、買収後の状況を確認する必要があります。
攻撃者はデコイを見破れるのか？
古くなったデコイなら見破られます。ペルソナを新鮮に保つプラットフォーム（またはシンプルな設計のモデル）を選び、年に1度はレッドチームに自社のデコイを探させましょう。
セキュリティロードマップのどこにデセプションを位置づけるべきか？
EDRとログ収集の基本を整えた後です。トークンは今日から無料で使え、費用対効果では多くの検知投資を上回ります。デコイが作動した際の封じ込めを自動化するには、インシデント対応プレイブックのガイドもご覧ください。
最後に
デセプションは、安価な方法が今日から機能する珍しい対策です。今はトークン、次の四半期はトリップワイヤー、ファブリックは必要性が実証されてから導入します。
攻撃者が必ず通る場所に仕掛け、作動のたびに即座に通知し、買収後のパッケージングを書面で確認し、敵より先にレッドチームにデコイを見つけさせましょう。そのうえで、作動シグナルをSOARプレイブックに流し、背後のドアを施錠させてください。
著者：[AUTHOR NAME]、[credential]。レビュー：[REVIEWER NAME]。最終更新：2026年10月。GBHackers編集部：独立した調査に基づくバイヤーズガイドで、有料掲載はありません。
翻訳元: https://gbhackers.com/deception-technology-buyers-guide/
