eSecurity Planetの編集部は10年以上にわたりエンタープライズ向けセキュリティ製品の購入者にアドバイスを提供してきた。また、この5年間は主要なエンタープライズ向けサイバーセキュリティ製品を評価し、ネットワークからエンドポイント、クラウドなど、考えられるあらゆる製品についてこれまでに約50のリストを作成してきた。
今年は初めて、これらのカテゴリーのうち14カテゴリーで、総合的に最も優れた企業と製品をランキングする。特定の組織やユースケースに最適な製品はほかにも数多くあるだろうが、今回の製品は、革新性、機能の幅広さ、優れたセキュリティ性能の点で、特に際立っていると私たちが判断したものだ。評価方法の詳細はこちらで確認できる。
もちろん、自社でのテストと分析に代わるものはない。しかしこのリストは、当社が扱う製品の幅広さと奥深さを知るための手引きとなるだろう。2022年の受賞企業、そして当社の主要サイバーセキュリティ製品リストに選ばれたほか数百社に、祝意を表したい。
最優秀サイバーセキュリティソリューション：
- 最優秀サイバーセキュリティ企業：Palo Alto Networks
- 最優秀サイバーセキュリティスタートアップ：Abnormal Security
- 最優秀EDRソリューション：Palo AltoとSentinelOne
- 最優秀次世代ファイアウォール（NGFW）：Palo Alto Networks
- 最優秀SIEMソリューション：Exabeam
- 最優秀侵入検知・防御システム（IDPS）：Trend Micro
- 最優秀侵害・攻撃シミュレーション（BAS）ソリューション：AttackIQ
- 最優秀暗号化ソリューション：Micro Focus
- 最優秀中小企業向けセキュリティ製品：Syxsense
- 最優秀セキュアメールゲートウェイ：Perception Point
- 最優秀脆弱性スキャン・管理ツール：Rapid7 InsightVM
- 最優秀IAMソリューション：Cisco Duo
- 最優秀NACソリューション：Cisco ISE
- 最優秀セキュリティ意識向上トレーニング：KnowBe4
最優秀サイバーセキュリティ企業：Palo Alto Networks
受賞：Palo Alto Networks
最終候補：Fortinet、CrowdStrike、Cisco
Palo Alto Networksはここ数年、最も優れたサイバーセキュリティ企業のリストで首位を獲得している。独立機関によるテストで一貫して高いスコアを記録し、革新の歴史を持ち、最も注目を集めるあらゆる市場にまたがる幅広いポートフォリオを展開していることから、Palo Altoは17の主要製品リストに選ばれた。その中には、XDRやSASEといった最先端市場も含まれる。ただし、セキュリティ市場は奥深く、今回のリストには、最近設立されたスタートアップから、いまだ好調な初期世代のアンチウイルスベンダーまで、合わせて30社が名を連ねている。
全リストは主要サイバーセキュリティ企業で確認できる。
最優秀サイバーセキュリティスタートアップ：Abnormal Security
受賞：Abnormal Security
最終候補：Wiz、Cado Security
サイバーセキュリティのスタートアップ市場には、高度で革新的なソリューションが数多くひしめいている。その中でAbnormal Securityは、依然としてサイバー攻撃の最大の発生源である、誰もが利用するメール通信という脅威ベクトルに注力していることから、最優秀スタートアップに選出した。同社の中核製品は行動分析AIを利用して悪意のあるメール攻撃をブロックし、アカウント乗っ取り防止、生産性向上、メールボックス自動化のアドオンも提供する。WizとCadoはクラウドセキュリティとフォレンジックに革新的なアプローチを開発しており、その革新性によって、景気の逆風にもかかわらずベンチャーキャピタルの流入を維持している。
リスト全体は注目すべきサイバーセキュリティスタートアップで確認できる。
最優秀EDRソリューション：Palo AltoとSentinelOne
受賞製品：Palo Alto NetworksとSentinelOne
最終候補：CrowdStrike、Cynet、Trend Micro
ここでは同率受賞となった。私たちの見解では、Palo AltoのCortex XDRプラットフォームが総合的に最も優れたセキュリティを提供しており、常に高い第三者機関によるテスト結果と高度な機能を備えながら、使いやすさとコストパフォーマンスも重視している。Palo Altoと同率で選ばれたのがSentinelOneだ。同製品は高いセキュリティと使いやすさを両立しており、幅広い市場に適した優れた組み合わせとなっている。
この市場には高品質な製品が数多く存在するため、ほかの製品も見落とさないでほしい。CrowdStrikeとCynetは、セキュリティと革新性で私たちに強い印象を与えた。また、より広範なXDRプラットフォームを検討しているなら、Trend Microは非常に優れたセキュリティを備え、コストパフォーマンスにも優れた、機能豊富な製品だ。急速に成長しているマネージド検知・対応（MDR）市場も、検討に値するもう1つの分野である。
全リストは主要EDRソリューションで確認できる。
最優秀次世代ファイアウォール（NGFW）：Palo Alto Networks
受賞：Palo Alto Networks
最終候補：Fortinet、Check Point
Check PointやFortinetといったファイアウォール大手と競合する中、私たちは市場で最も優れた次世代ファイアウォール（NGFW）はPalo Alto Networksの製品だと考えている。同社の業界で高く評価されているNGFW製品群は、オンプレミス、仮想、コンテナ、クラウド提供型のファイアウォールソリューションをカバーする。PANのより広範なポートフォリオは、SASE、CNAP、XDRといった新興テクノロジーにも広がっている。中小企業からエンタープライズ規模の組織まで、さらにMSSPにも適したPalo Alto Networksの革新性とセキュリティ能力は、ハイブリッドインフラの時代における同社の持続的な強さを支えてきた。CyberRatingsからの最高評価は、Palo Altoが受けた一連の称賛に新たに加わったものだ。
全リストは主要NGFWで確認できる。
最優秀SIEMソリューション：Exabeam
受賞：Exabeam
最終候補：Splunk、LogRhythm、IBM
今年、最優秀セキュリティ情報・イベント管理（SIEM）ソリューションに選ばれたのは、急成長中のExabeamだ。2013年に設立されたExabeamのFusionプラットフォームは、SIEMとXDRの機能を組み合わせ、組織に自動化された脅威の検知、調査、対応（TDIR）ソリューションを提供する。Exabeam Fusionは、IBM、LogRhythm、SplunkのSIEMソリューションに匹敵するセキュリティ機能群を備え、内部脅威とコンプライアンスに特化している。
全リストは主要SIEMツールで確認できる。
最優秀侵入検知・防御システム（IDPS）：Trend Micro
受賞：Trend Micro
最終候補：Cisco
1988年創業のグローバルベンダーであるTrend Microが、侵入検知・防御機能を本格的に実現したのは近年になってからだ。強固なサイバーセキュリティポートフォリオに加え、2016年のHPのTippingPoint侵入防御システム（IPS）買収によって、Trend Microは業界をリードするIDPSソリューションの基盤を築いた。Ciscoの次世代IPS（NGIPS）と競い合うTrend Micro TippingPointは、脅威インテリジェンス、一元的な可視化、リアルタイムのセキュリティを提供し、ITインフラを保護する。
全リストは主要IDPSソリューション。
最優秀侵害・攻撃シミュレーション（BAS）ソリューション：AttackIQ
受賞：AttackIQ
最終候補：Cymulate、Picus Security
新興の侵害・攻撃シミュレーション（BAS）分野で最も優れたソリューションに選ばれたのは、サンディエゴを拠点とするAttackIQだ。CymulateやPicus Securityといった新興BASベンダーと競合する中、AttackIQのプラットフォーム、機能、ユーザーレビューが最も高く評価された。AttackIQ Security Optimization Platformは、使いやすいユーザーインターフェース、MITREに基づく脅威インテリジェンス、組織の防御態勢をリアルタイムでテストする機能を提供する。
全リストは主要BASソリューション。
最優秀暗号化ソリューション：Micro Focus
受賞：Micro Focus
最終候補：IBM、Opaque Systems
量子暗号化やデータ使用中の暗号化によって、現在サイバーセキュリティで最も劇的に変化している分野の1つであることを踏まえたうえで、Micro Focus Voltage SecureDataを評価したい。Voltage SecureDataはクラウドネイティブなソリューションで、安全性が求められる大規模なクラウド分析、ハイブリッドIT環境、決済データ保護、SaaSアプリなどに適している。構造化データと非構造化データの双方を、使用中、保存時、クラウド上、分析時に保護し、重要な要件をすべて満たしている。ただし、この分野で注目すべき他社としては、強力な研究・イノベーション能力を持つIBMとOpaque Systemsが挙げられる。
全リストは主要暗号化ソフトウェア。
最優秀中小企業向けセキュリティ製品：Syxsense
受賞：Syxsense
最終候補：Zerto、Trend Micro
Syxsense Enterpriseは、統合セキュリティ・エンドポイント管理（USEM）ソリューションであり、環境内のすべてのエンドポイントに対してリアルタイムの脆弱性監視と修復を提供するほか、IT管理、パッチ管理、モバイルデバイス管理（MDM）もエンドポイント全体にわたって実行する。包括的なセキュリティソリューションを探しているなら、これを上回る製品を見つけるのは難しい。包括的なセキュリティソリューションを提供する他社には、ZertoとTrend Microがある。
全リストは中小企業向けセキュリティソリューション。
最優秀セキュアメールゲートウェイ：Perception Point
受賞：Perception Point
最終候補：Proofpoint、Barracuda、Mimecast
セキュアメールゲートウェイは、企業セキュリティにおける最も重要なテクノロジーの1つであり続けている。これは、なりすましやフィッシングが、サイバー攻撃者にとって依然として最大の侵入経路だからだ。Proofpoint、Barracuda、Mimecastが市場をリードしているが、この重要な市場には数多くのイノベーターも登場している。そうした新興企業の1社、イスラエルを拠点とする創業7年のPerception Pointを評価したい。同社のPrevention-as-a-Serviceソリューションは、フィッシング、BEC、ATO、スパム、マルウェア、ゼロデイ、Nデイ攻撃を企業ユーザーに届く前に阻止し、インシデント対応サービスも追加料金なしで含まれている。Gartnerのユーザーレビューを1つ引用しよう。「約15以上のメールセキュリティソリューションについて、非常に詳細な評価を実施した。ベンダーは当社にとって新しい存在だったが、非常に事実に基づいたアプローチで機能を比較した。このソリューションは、防止機能（ほかの最新製品との同時ペネトレーションテスト）とインシデント対応サポート機能の両方で、市場最高の結果を示した」
当社の主要セキュアメールゲートウェイリストに掲載された企業のほぼすべてが、特筆に値する。さらに、新たなプレーヤーも登場しており、近いうちにこのリストを見直すことになりそうだ。
さらに、特筆すべき製品をもう1つ挙げたい。Gmailがスパムやフィッシングメールをブロックするのに非常に優れていることに、気付いたことはないだろうか。
最優秀脆弱性スキャン・管理ツール：Rapid7 InsightVM
受賞：Rapid7
最終候補：Qualys
脆弱性のスキャンと管理も重要な市場だ。結局のところ、パッチ未適用の脆弱性は、攻撃における最も容易な侵入・権限昇格経路の1つである。しかし同時に、適切に実施するのが最も難しい分野の1つでもある。セキュリティチームやシステム管理者は、どの脆弱性が最も重要で、どれが自社環境に該当するのかを把握する必要がある。ここでは、Rapid7 InsightVMに賞を贈りたい。同製品は、オンプレミス、リモート、クラウド、コンテナ、仮想の各インフラをスキャンし、ビジネスリスクと攻撃される可能性を評価する。また、使いやすい製品の1つとしても評価されている。Qualys VMDRは依然としてこの市場で強力な存在だが、総合的にユーザーレビューがより高いことから、Rapid7を選出した。どちらも目的を達成できる製品であり、当社が最優秀製品に選んだほかの脆弱性スキャナーや脆弱性管理ツールも同様だ。
最優秀IAMソリューション：Cisco Duo
受賞：Cisco
最終候補：Okta、Ping
アイデンティティー・アクセス管理（IAM）も、変化の続くサイバーセキュリティ市場の1つだ。IAMは、企業がゼロトラストへの取り組みを始める簡単な手段となっており、そのためIAMの主要企業の多くは、ゼロトラストでも先行企業となっている。Ciscoは非常に強力なゼロトラストポートフォリオを構築しており、その中核を担うのが、当社が最優秀IAM製品に選んだDuoだ。Duoは使いやすさとコストパフォーマンスで高く評価されており、適応型認証、デバイスの可視化、アプリケーション統合が際立った機能となっている。強力な製品がひしめくもう1つの市場であり、OktaとPingは、市場での存在感の強さから当社のほかの最終候補となった。
当社が選んだ主要IAMソリューションをすべて見る。
最優秀NACソリューション：Cisco ISE
受賞：Cisco
最終候補：Fortinet、Extreme Networks、HPE Aruba
ネットワークアクセス制御（NAC）はIAMに似ているが、デバイスとネットワークのレベルで機能する。NAC市場の主要企業は通常、ネットワークやファイアウォールを得意分野としており、当社が選んだ製品も同様だ。Cisco ISEが総合的な受賞製品となったのは、コストパフォーマンスと機能の両方で高い評価を得たためだ。ただし、この市場には非常に奥行きと強みがあるため、ほかに3つの最終候補も選出した。Fortinet FortiNAC、Extreme Networks ExtremeControl、HPE Aruba ClearPassである。
当社の主要NACソリューションをすべて見る。
最優秀セキュリティ意識向上トレーニング：KnowBe4
受賞：KnowBe4
最終候補：Ninjio、Proofpoint
最後に、サイバーセキュリティにおいてエンドユーザーが重要な役割を果たすことはすでに述べたとおりだ。そのため、従業員の意識向上トレーニングほど重要なサイバーセキュリティ投資はほとんどない。KnowBe4は使いやすさでも優位性を保ちながら、依然として明確な市場リーダーである。一方、NinjioとProofpointも、魅力的なセキュリティ意識向上トレーニングソリューションを提供している。
全リストは主要セキュリティ意識向上トレーニングソリューション。
Sam IngallsとDrew Robbが本レポートに寄稿した。