2026年の脆弱性スキャンと Microsoft 365 セキュリティ監査の料金：何にお金を払うのか

要点： 脆弱性スキャンと Microsoft 365 セキュリティ監査は、測るものが違うため、料金の決まり方も違います。スキャンは資産・アドレス・Web アプリの数で、Microsoft 365 監査はテナントの人数で決まります。Brocent の Microsoft 365 監査は公開の一回限りの料金で、1～10名で450米ドルから、76～150名で2,900米ドル（税別）です。本記事では、両方の見積もりを比較する方法と、購入前に尋ねるべきことを説明します。

今年のセキュリティ予算を検討していると、Microsoft 365 セキュリティ監査の料金や脆弱性スキャンの料金を調べても、「営業にお問い合わせください」という答えがほとんどだったのではないでしょうか。本記事は市場全体の価格表を示すものではありません。これらのサービスは範囲によって価格が変わり、他社サイトから集めた価格帯の表はすぐに古くなり、検証も困難です。代わりに、各サービスの価格を左右する要因、見積もりを正しく比べる方法、そして公開価格の場所を説明します。

本記事は両方の製品を扱う購入者向けの概要です。Microsoft 365 の側だけが必要な場合は、Microsoft 365 セキュリティ監査の費用が料金帯をより詳しく扱っています。本記事の数値は2026年11月4日に確認したものです。

何の価格を比べているのか

数字を比べる前に、目の前にあるのがどの製品かを確かめてください。市場では、似た名前で三つの異なるものが売られており、価格差の多くは得られるものの違いです。

• ツールのライセンス。 自分で運用するソフトウェアです。ライセンス料を払い、結果の解釈も自分で行います。たとえば Tenable は製品ページで Nessus Professional を1年間4,790米ドルと表示しています（ページには VAT 込みとの注記があります）。これはソフトウェアの価格であってサービスの価格ではなく、報告書や是正計画は含まれません。
• 提供元が実施するスキャンや評価。 提供元がツールを実行し、誤検知を除き、検出結果に優先順位を付けて報告書にまとめます。作業と判断に対して支払います。
• 設定の監査。 公開されたベースラインに照らして、システムがどう設定されているかを人が確認します。Microsoft 365 の場合は、ソフトウェアの欠陥を探すスキャンではなく、テナント設定のレビューです。

ツールのライセンスと納品される報告書を比べて、どちらかが「高い」と結論づける購入者は少なくありません。両者は同じ買い物ではありません。各提供元に、三つのうちどれを見積もっているのかを確認してください。

脆弱性スキャンの価格を決めるものは何か

脆弱性スキャンは、未適用のパッチや公開されたサービスなど、既知の弱点がないかシステムを調べます。価格は、スキャン対象の大きさと形で決まります。

• 資産やアドレスの数。 サーバー、端末、公開 IP アドレスが多いほど、調べる範囲も確認する検出結果も増えます。
• 外部か内部か。 外部スキャンはインターネットから到達できる部分を調べます。内部スキャンはネットワークの内側から調べるため、そのネットワークへの接続が必要です。
• 認証付きか認証なしか。 システムにログインすると、外から見るよりもパッチの不足をはるかに正確に把握できますが、準備も増えます。
• Web アプリケーション。 Web サイトや API のスキャンは、通常、インフラのスキャンとは別に範囲を決め、別に値付けされます。
• 一回限りか継続か。 一度きりの報告書はプロジェクトです。月次報告付きの継続スキャンはサービスであり、サービスとして値付けされます。
• 再テスト。 修正後の再スキャンが含まれるかどうかは、購入者が思う以上に実質コストを左右します。

繰り返し強調したい注意点があります。脆弱性スキャンとペネトレーションテストは別の製品です。スキャンは既知の弱点を自動で見つけます。ペネトレーションテストは、さらに人がそれを悪用しようと試みます。スキャン並みの価格の「ペネトレーションテスト」は、スキャンである可能性が高いので、人が実際に何をするのかを尋ねてください。

Brocent の現在の脆弱性スキャンの料金は、脆弱性スキャン料金ページをご覧ください。数字は記事に繰り返し書かず、そのページに集約しているので、変更があっても食い違いません。

Microsoft 365 セキュリティ監査の価格を決めるものは何か

Microsoft 365 セキュリティ監査は、テナントの設定を確認するものです。ID とサインインの設定、メール保護、デバイスとアプリの制御、共有と保持が対象です。読み取るのは設定であり、メールやドキュメントではありません。価格の決まり方はスキャンと異なり、テナントの規模、通常はユーザー数です。

作業量は、いくつ問題が見つかるかではなく、テナントそのものによって決まるからです。人数別の固定価格は比較しやすく、丁寧な監査担当者ほど損をするという事態も避けられます。詳しくは固定価格か時間単価か：Microsoft 365 セキュリティ監査の範囲の決め方で説明しています。

標準搭載スコアの落とし穴

Microsoft セキュアスコアは Microsoft Defender ポータルに組み込まれており、出発点としては有用ですが、監査ではありません。Microsoft が測定対象とした設定と推奨事項を反映するもので、公認のベースラインの全項目をカバーするわけではありません。CIS Microsoft 365 Benchmark は広く使われているベースラインで、自動のスコアでは読み取れない手動確認の項目を含みます。三つの代表的な方法の比較はセキュアスコア、CIS ベンチマーク、ScubaGear の違いをご覧ください。セキュアスコアの印刷だけの「監査」は、価格もそれに見合ったものであるべきです。

Brocent の公開料金

Brocent の Microsoft 365 CIS ベンチマーク監査は、人数別、一回限り、米ドル建て、税別です。

• 1～10名： 450米ドル
• 11～25名： 990米ドル
• 26～75名： 1,800米ドル
• 76～150名： 2,900米ドル
• 150名超： 見積もり

範囲はどの料金帯でも同じです。CIS Microsoft 365 Benchmark のレベル1とレベル2（手動確認の項目を含む）に照らし、Entra ID、Defender、Purview、Exchange、SharePoint、Teams を対象とします。一般的なサイバー保険の質問票や Cyber Essentials の質問に対する証跡として使えるよう設計された資料、作業量の見積もり付きで優先順位を付けたロードマップ、報告会をお渡しします。報告書は、読み取りアクセスの付与後5～7営業日でお届けします。現在の料金は Microsoft 365 セキュリティ監査の料金ページにあります。

ユーザー1人あたり月額6～10米ドルで、四半期ごとの再監査を含む運用管理型のオプションもあります。是正を Brocent が行った場合、修正後の再監査は料金に含まれます。お客様自身で修正した後の再監査は、料金帯の価格で承ります。

スキャンと Microsoft 365 監査はどう違うのか

二つは異なる問いに答えるもので、多くの組織は最終的に両方が必要になります。比較を一か所にまとめます。

脆弱性スキャンと Microsoft 365 監査

• 測るもの： スキャンはシステムやアプリケーションの既知の弱点を測ります。Microsoft 365 監査は、クラウドのテナントがベースラインに照らしてどう設定されているかを測ります。
• 価格を決めるもの： スキャンは資産・アドレス・アプリの数と頻度で、Microsoft 365 監査はユーザー数で決まります。
• お客様に必要なもの： スキャンには対象の一覧が必要で、内部や認証付きの場合はネットワークや資格情報へのアクセスも必要です。Microsoft 365 監査にはテナントへの読み取りアクセスが必要で、グローバル管理者が一度だけ同意します。
• 得られるもの： スキャンは弱点を重大度順に並べた一覧を返します。監査は、ベンチマークとの差と、作業量の見積もり付きで優先順位を付けたロードマップを返します。
• 頻度： スキャンは月次や四半期ごとに繰り返すのが一般的です。テナント監査は年次、運用管理型では四半期ごとが多く、大きな変更の後にも実施します。
• できないこと： どちらもペネトレーションテストの代わりにはならず、認証や保険の引き受けを付与・保証するものでもありません。

どちらか一方を先に選ぶなら、聞かれている問いで選んでください。保険会社や取引先がパッチや公開サービスについて尋ねるならスキャン、MFA、メールボックスの転送、管理者ロールについて尋ねるなら Microsoft 365 監査です。質問との対応はサイバー保険の質問票：Microsoft 365 の証跡で示しています。

二つの見積もりをどう比べるか

これらのサービスの見積もりは、範囲の書き方が各社で違うため、並べにくいものです。すべての提供元に同じ質問をしてください。

1. これはどの製品か。 ツールのライセンス、納品されるスキャン、設定の監査のどれか。
2. 範囲は何か。 スキャンなら資産の数と種類、Microsoft 365 ならユーザー数とサービス。
3. ベースラインは何か。 Microsoft 365 では、どの CIS Benchmark のバージョンとレベルか、手動確認の項目を含むか。
4. 何を受け取るのか。 サンプルレポートを求め、一覧だけでなく優先順位と作業量の見積もりがあるかを確認する。
5. 再テストは含まれるか。 どんな条件か。
6. どんなアクセスが必要か。 読み取り専用か書き込み可能か、誰が同意するのか。監査アプリについては、読み取り専用の監査アプリが求める権限で、承認前に確認すべき点をまとめています。
7. 何が含まれないか。 是正は通常別料金で、時間単価に紛れ込ませず、別に見積もるべきです。
8. 価格は固定か、税込か。 Brocent の料金は一回限りで税別です。

比較にいちばん役立つのはサンプルレポートです。当社のレポートの解説は Microsoft 365 セキュリティ評価報告書に含めるべきものにあります。

妥当な予算はどのくらいか

公開価格だけで計算すれば、数字に偽りがありません。Microsoft 365 テナントが一つで12名の会社は11～25名の料金帯で、監査は990米ドルです。60名の会社は26～75名の料金帯で1,800米ドル、140名の会社は76～150名の料金帯で2,900米ドルです。150名を超える場合は見積もりになります。

スキャンの場合は、まずインターネットに面したアドレスとサーバーを数え、外部だけでよいのか内部も必要かを決めたうえで、その単位で範囲を明記した見積もりを求めるのが堅実です。見つかった問題の修正費用は別に見込んでください。スキャンや監査は何が問題かを教えてくれますが、それを直す作業の費用までは賄いません。

今回の更新で変えたこと

本記事の以前の版には、2026年7月に集めた競合他社の価格表と、米国、英国、欧州、中国、アジア太平洋、中東の地域別価格帯が載っていました。今回の更新で削除しました。これらの数値は一次情報で再確認できず、購入ガイドでは、確認できていない価格は無いほうがましだからです。また、Brocent の以前の Microsoft 365 監査の料金帯を、上記の現行公開料金に置き換え、Microsoft 365 監査の費用に関する詳しい議論は専用の費用記事に移して、二つのページが同じ問いで競合しないようにしました。

残した第三者の価格は Nessus Professional だけで、2026年11月4日に Tenable 自身の製品ページから読み取ったものです。価格は変わりますので、頼りにする前にベンダーへ確認してください。

よくある質問

Microsoft 365 セキュリティ監査の費用はいくらですか

Brocent の料金は人数別の一回限り、税別です。1～10名は450米ドル、11～25名は990米ドル、26～75名は1,800米ドル、76～150名は2,900米ドル、150名超は見積もりです。範囲はどの料金帯でも同じです。

脆弱性スキャンの費用はいくらですか

資産の数、外部か内部か、認証付きか、一回限りか継続かによって決まります。記事の数字に頼らず、脆弱性スキャン料金ページで Brocent の現行料金をご確認ください。

Microsoft セキュアスコアはセキュリティ監査と同じですか

同じではありません。セキュアスコアは Microsoft が追跡する設定の組み込みの指標です。CIS ベンチマーク監査は手動項目を含む定義済みの統制を対象とし、優先順位付きの報告書で完結します。

スキャンと Microsoft 365 監査の両方が必要ですか

多くの場合は必要です。扱うリスクが異なるためで、一方は公開システムとパッチの不足、もう一方はテナントの設定です。保険会社、取引先、審査機関から聞かれている問いに合う方から始めてください。

監査を受ければ準拠や認証が得られますか

いいえ。報告書とワークブックは、一般的なサイバー保険の質問票や Cyber Essentials の質問に対する証跡として使えるよう設計されたものです。認証を付与または保証するものではなく、保険会社や審査機関が何を受け入れるかは先方の判断です。

是正は料金に含まれますか

監査料金には、レビュー、報告書、ロードマップ、報告会が含まれます。検出事項の修正は案件ごとに別途お見積もりです。是正を Brocent が行った場合、修正後の再監査は料金に含まれます。

次のステップ

どの製品が自分の問いに合うかを判断し、人数とインターネットに面したシステムの一覧を書き出してください。Microsoft 365 については、Microsoft 365 セキュリティ監査の料金ページに規模に応じた固定価格があり、サンプルレポート（英語ページ）で受け取るものをご覧いただけます。スキャンについては脆弱性スキャン料金ページをご覧ください。どちらを先に行うべきか相談したい場合は、お問い合わせからどうぞ。