【PR】この記事はアフィリエイト広告を含みます
PHPのセキュリティリリース公開予定を受けたセキュリティ対策は、まずPHPを使うものの洗い出しから始めてください [1]。そのうえで、端末と運用を守る製品を選ぶときの確認点を、公式情報で整理しました。製品がPHPの修正の代わりになるかは出典から読み取れないため、公式ページで最新の情報を確認してください。
要点（3行）
- 10台までの小さな事務所の人なら、ESET PROTECT。SOHO（自宅や小さな事務所）向けに、最大10台までのソリューションがあります [2]。
- 管理を専門家に任せたい人なら、ウイルスバスター ビジネスセキュリティサービス。同じ中小企業向けの並びに、MSP（運用を代行する事業者）経由で24時間365日の検出と対応を受けられる Worry-Free Managed XDR があります [4]。
- 管理に使える時間が少ない人なら、Kaspersky Next。EDR Foundations と EDR Optimum は、管理に必要な時間が週15分程度です [5]。
ひと目で比較
月額の安い順（料金が分かる製品から。並びは順位ではありません）。金額はいちばん安いプランの税込（公式の税抜表示は×1.1で換算）で、料金は 2026-11-01 時点。プラン名・契約期間などの条件は下の「各サービスの公式情報」に。
料金は公式ページで確認
無料期間 なし・要確認
MDR で専門家が24時間365日の監視を支援
料金は公式ページで確認
無料枠 体験版をダウンロードできる
端末とモバイルをクラウドで一元管理できる
料金は公式ページで確認
無料枠 無料での試用の案内あり
管理に必要な時間は週15分程度
選び方
結論
あなたが
10台までの小さな事務所の人
→ ESET PROTECT
ESET PROTECT。SOHO（自宅や小さな事務所）向けに、最大10台までのソリューションがあります [2]。
あなたが
管理を専門家に任せたい人
→ ウイルスバスター ビジネスセキュリティサービス
ウイルスバスター ビジネスセキュリティサービス。同じ中小企業向けの並びに、MSP（運用を代行する事業者）経由で24時間365日の検出と対応を受けられる Worry-Free Managed XDR があります [4]。
あなたが
管理に使える時間が少ない人
→ Kaspersky Next
Kaspersky Next。EDR Foundations と EDR Optimum は、管理に必要な時間が週15分程度です [5]。
選定基準（選び方の軸3つ）
選び方の3つの軸
- 料金の形: 今回取得した3製品のページには、金額が載っていません。料金は公式ページで確認してください [2][4][5]。
- 運用の手間: 自社で管理できるか、専門家や販売会社に任せたいかで選びます。Kaspersky Next は、IT担当者が必要な製品があります [5]。ESET PROTECT には、専門家が24時間365日で監視を支える MDR サービスがあります [2]。
- 守れる範囲: 守る端末とメールの範囲を見ます。ウイルスバスター ビジネスセキュリティサービスは、Windows や Mac、スマートフォンなどを守る対象にしています [4]。
順位や点数はつけず、上の軸に照らして状況別に整理しています。報酬や提携の有無で順番を決めていません。試用による評価ではなく、公式情報の整理です。
比較表
機能の対応表
| サービス | 料金の掲載 | 無料お試し | 主な連携先 | サポート |
|---|---|---|---|---|
| ESET PROTECT | 要確認 | 要確認 | あり | あり |
| ウイルスバスター ビジネスセキュリティサービス | 要確認 | あり | あり | あり |
| Kaspersky Next | 要確認 | あり | 要確認 | 要確認 |
税込は公式の税抜表示に1.1を掛けて計算。料金は 2026-11-01 時点
| サービス | 税込料金 | 無料枠 | 対象規模 | 主な連携先 | サポート | 強み | 弱み |
|---|---|---|---|---|---|---|---|
| ESET PROTECT | 公式ページで確認 | 公式ページで確認 | SOHOから大企業まで [2] | 連携の案内は英語のみ [2] | 法人向けの電話窓口あり [2] | MDR で専門家が24時間365日の監視を支援 [2] | 料金がページに載っていない。連携の案内は英語のみ [2] |
| ウイルスバスター ビジネスセキュリティサービス | 公式ページで確認 | 体験版をダウンロードできる [4] | 中小企業向け [4] | Microsoft 365 や Gmail などのメールを保護 [4] | MSP による運用サービスあり [4] | 端末とモバイルをクラウドで一元管理できる [4] | XDR の提供は Windows と Mac が対象。内容は販売店で異なる場合がある [4] |
| Kaspersky Next | 公式ページで確認 | 無料での試用の案内あり [5] | 中小企業向け [5] | 公式ページで確認 | 公式ページで確認 | 管理に必要な時間は週15分程度 [5] | EDR Foundations はクラウドセキュリティを含まず、IT担当者が必要 [5] |
各サービスの公式情報
ESET PROTECT
公式ページで確認してください
税込は公式の税抜表示に1.1を掛けて計算。料金は 2026-11-01 時点
- 向いている人
- 小さな事務所で、導入してすぐ守りたい人 [2]
- 向かない人
- 金額を先に比べたい人。ページに料金が載っていません [2]
- 長所
- 専門家が24時間365日で脅威の検知と対応を支える MDR サービスがあります [2]
- 短所
- 対応する連携の案内は、英語のみです [2]
- 料金
- 公式ページで確認してください [2]
ESET PROTECTの料金はいくら？
公式ページで確認してください [2]。
法人向けの製品は、統合型のセキュリティの仕組みとして案内されています [2]。国内の販売会社の案内では、脆弱性の自動診断とパッチ（修正プログラム）の適用ができる機能も紹介されています [3]。
ウイルスバスター ビジネスセキュリティサービス
公式ページで確認してください
税込は公式の税抜表示に1.1を掛けて計算。料金は 2026-11-01 時点
- 向いている人
- 端末とモバイルを、クラウドでまとめて管理したい人 [4]
- 向かない人
- Windows と Mac 以外の環境で XDR を使いたい人。XDR は Windows と Mac が対象です [4]
- 長所
- 管理サーバーはクラウド上にあり、自動でバージョンアップされます [4]
- 短所
- サービスの内容は、販売店によって異なる場合があります [4]
- 料金
- 公式ページで確認してください [4]
ウイルスバスター ビジネスセキュリティサービスの料金はいくら？
公式ページで確認してください [4]。
XDR（メールと端末をまとめて調べ、対応を助ける仕組み）を足した製品もあります [4]。販売終了になった旧製品もあり、新しく使い始めるならクラウド型を確認する案内です [4]。
Kaspersky Next
公式ページで確認してください
税込は公式の税抜表示に1.1を掛けて計算。料金は 2026-11-01 時点
- 向いている人
- 管理にかけられる時間が少ない、中小企業の担当者 [5]
- 向かない人
- IT担当者を置けない会社。EDR Foundations と EDR Optimum は、IT担当者が必要です [5]
- 長所
- 管理に必要な時間は、週15分程度とされています [5]
- 短所
- EDR Foundations には、クラウドセキュリティが含まれません [5]
- 料金
- 公式ページで確認してください [5]
Kaspersky Nextの料金はいくら？
公式ページで確認してください [5]。
中小企業向けに、EDR と XDR を含む複数の製品が並んでいます [5]。30日間の返金保証も案内されています [5]。
用語の定義
くわしく読む
SECURITY ACTIONとは？
SECURITY ACTIONとは、中小企業が情報セキュリティ対策のガイドラインに取り組むと、自分で宣言する制度です [6]
情報セキュリティ6か条とは？
情報セキュリティ6か条とは、はじめに取り組む5か条にバックアップを加えた、IPAの中小企業向けの対策のまとまりです [6]
関係する制度
くわしく読む
IPAは、PHPの2つの脆弱性（CVE-2026-109618、CVE-2026-109619）について、事前準備を呼びかけています [1]。修正プログラムが公開されたら、すぐ適用できるようにするためです [1]。
IPAは、自社で作ったり運用したりしているものから、PHPを使うものを洗い出すよう求めています [1]。製品や機器の中のPHPは、利用者が把握できない場合があります。その場合は、マニュアルや提供元の情報を見てください [1]。
サポートが終わった古いPHPを使うサイトも見られ、攻撃が短時間で行われるおそれがあるとIPAは述べています [1]。CERT-EU の注意喚起では、PHP 5以降が影響を受けるとされています [1]。
中小企業向けには、IPAが情報セキュリティ対策ガイドラインの第4.0版を2026年3月27日に公開しました [6]。この版で、情報セキュリティ5か条にバックアップが加わり、6か条になりました [6]。SECURITY ACTION のページでは、2026年10月16日から不正アクセス特別相談窓口が開設されたと案内されています [7]。国家サイバー統括室のページにも、相談窓口や注意喚起の案内があります [8]。
費用の目安（計算例）
- Kaspersky Next の管理を週15分で4週続ける場合: 計算式: 15分 × 4週 = 60分（時間のみの計算。税込の料金は公式ページで確認、2026-11-01時点の掲載内容から計算）[5]
- Kaspersky Next の管理を週15分で8週続ける場合: 計算式: 15分 × 8週 = 120分（時間のみの計算。税込の料金は公式ページで確認、2026-11-01時点の掲載内容から計算）[5]
計算に使ったのは管理時間で、金額ではありません。
よくある質問
Q. PHPの脆弱性に備えるセキュリティ対策は、何から始めればよいですか?
自社で開発し運用しているものと、使っている製品のうち、PHPを使うものを洗い出します [1]。そのうえで、The PHP Group や提供元が出す情報を見て、修正プログラムをすぐ適用できるよう準備してください [1]。
Q. 製品の中でPHPが使われているかは、どう調べますか?
利用者側では把握できない場合があります [1]。まず製品のマニュアルや、提供元が公開するセキュリティ情報を見てください [1]。すべての製品を個別に調べることまでは求められていません [1]。
Q. セキュリティ対策の製品を入れれば、PHPの修正は不要ですか?
出典からは読み取れません。IPAは、修正プログラムの公開後に速やかに適用できるよう準備することを勧めています [1]。製品がどこまで守るかは、公式ページで最新の情報を確認してください。
Q. 中小企業は、どんな制度で対策を示せますか?
SECURITY ACTION は、IPAのガイドラインに沿った対策に取り組むと自己宣言できる制度です [6]。宣言の手続きは変更され、管理システムが2026年4月1日に公開されました [7]。
