【PR】この記事はアフィリエイト広告を含みます
NetScalerを使っているなら更新の確認を、リモートアクセス機器の対策を選び直すなら4社の公式情報を確認してください [5]。IPA(情報処理推進機構)は、CVE-2026-88771とCVE-2026-88772で悪用した攻撃が確認されたとして、早めの更新を呼びかけています [5]。
要点(3行)
ひと目で比較
月額の安い順(料金が分かる製品から。並びは順位ではありません)。金額はいちばん安いプランの税込(公式の税抜表示は×1.1で換算)で、料金は 2026-11-02 時点。プラン名・契約期間などの条件は下の「各サービスの公式情報」に。
料金は公式ページで確認
無料期間 なし・要確認
UTX200とUTX100向けにVPNの脆弱性対応ファームウェアを配布
料金は公式ページで確認
無料枠 無料の製品デモあり
FortiOSでファイアウォールや無線LANなどを扱える
料金は公式ページで確認
無料枠 製品の試用の案内あり
ネットワーク、クラウド、アイデンティティなど分野別に製品を用意
料金は公式ページで確認
無料枠 Freeプランあり
VPNの代替を用途に掲げる
選び方
結論
あなたが
拠点間をつなぐルーターやファイアウォール製品を使う会社
→ ヤマハネットワーク製品
ヤマハネットワーク製品。UTX200とUTX100向けに、VPNの脆弱性へ対応したファームウェア(機器の中の基本ソフト)が2026年10月28日に配布されています [1]
あなたが
守りを1社の製品でまとめたい会社
→ フォーティネット
フォーティネット。ファイアウォールや無線LANなどを、同じOS(機器の基本ソフト)のFortiOSで扱えます [2]
あなたが
社外からの接続をクラウド側で受けたい会社
→ Cloudflare
Cloudflare。VPNの代替を用途の1つに掲げ、Freeプランも用意しています [4]
選定基準(選び方の軸3つ)
選び方の3つの軸
- 更新情報の出し方: 機器の脆弱性(攻撃に使われうる弱み)に対応した更新が出たとき、公式ページのどこで分かるかを見ます。ヤマハは新着情報にファームウェアの配布を機種ごとに載せています [1]。
- 料金の形: 今回の公式ページの内容からは、税込の料金を読み取れませんでした。Cloudflareは米ドル表示です [4]。料金は公式ページで確認してください。
- 守る範囲とサポート: ルーター、ファイアウォール、クラウド経由の接続など、どこまで任せたいかを決めます。パロアルトネットワークスは、対応支援を24時間365日で掲げています [3]。
順位や点数はつけず、上の軸に照らして状況別に整理しています。報酬や提携の有無で順番を決めていません。試用による評価ではなく、公式情報の整理です。
比較表
機能の対応表
| サービス | 料金の掲載 | 無料お試し | 主な連携先 | サポート |
|---|---|---|---|---|
| ヤマハネットワーク製品 | 要確認 | 要確認 | 要確認 | あり |
| フォーティネット | 要確認 | あり | あり | あり |
| パロアルトネットワークス | 要確認 | あり | 要確認 | あり |
| Cloudflare | 要確認 | あり | 要確認 | あり |
税込は公式の税抜表示に1.1を掛けて計算。料金は 2026-11-02 時点
| サービス | 税込料金 | 無料枠 | 対象規模 | 主な連携先 | サポート | 強み | 弱み |
|---|---|---|---|---|---|---|---|
| ヤマハネットワーク製品 | 公式ページで確認 | 公式ページで確認 | 企業向けルーターなど [1] | 公式ページで確認 | 製品サポートのページあり [1] | UTX200とUTX100向けにVPNの脆弱性対応ファームウェアを配布 [1] | スイッチの一部は、古いバージョンからだと段階を踏んだ更新が必要 [1] |
| フォーティネット | 公式ページで確認 | 無料の製品デモあり [2] | 大企業向けと中小規模企業向けのページあり [2] | FortiManager、FortiAnalyzerなどと一元管理 [2] | FortiCareサポートあり [2] | FortiOSでファイアウォールや無線LANなどを扱える [2] | 日本語ページは機械翻訳の可能性があると注記 [2] |
| パロアルトネットワークス | 公式ページで確認 | 製品の試用の案内あり [3] | 中小企業向けソリューションの項目あり [3] | 公式ページで確認 | 攻撃を受けたときの対応支援を24時間365日で掲げる [3] | ネットワーク、クラウド、アイデンティティなど分野別に製品を用意 [3] | 公式トップページに料金の記載が見当たらない [3] |
| Cloudflare | 公式ページで確認(米ドル表示)[4] | Freeプランあり [4] | Freeは個人や趣味向け、Businessは小規模企業向け [4] | 公式ページで確認 | Freeはコミュニティフォーラムとドキュメントのみ [4] | VPNの代替を用途に掲げる [4] | Freeは事業に欠かせない用途向けではない [4] |
各サービスの公式情報
ヤマハネットワーク製品
公式ページで確認してください
税込は公式の税抜表示に1.1を掛けて計算。料金は 2026-11-02 時点
- 向いている人
- 拠点同士をつなぐ企業向けルーターを探す会社 [1]
- 向かない人
- スイッチの一部で、古いバージョンから一度の更新で済ませたい人。Rev.1.03.08以前からは、先に別のバージョンへ更新する手順が必要です [1]
- 長所
- UTX200とUTX100向けに、VPNの脆弱性対応ファームウェアを2026年10月28日に配布 [1]
- 短所
- スイッチの一部は、Rev.1.03.08以前から更新するとき、先に別のバージョンへ更新する手順が必要 [1]
- 料金
- 公式ページで確認してください
ヤマハネットワーク製品の料金はいくら?
公式ページで確認してください [1]。
UTX200とUTX100の更新には「VPNの脆弱性対応」と添えられています [1]。
フォーティネット
公式ページで確認してください
税込は公式の税抜表示に1.1を掛けて計算。料金は 2026-11-02 時点
- 向いている人
- ファイアウォールから無線LAN、クラウド経由の接続までを1社で見たい会社 [2]
- 向かない人
- 日本語ページの記載を機械翻訳なしで確かめたい会社。公式ページに、機械翻訳の可能性があると注記されています [2]
- 長所
- FortiOSで、ファイアウォールや無線LANなどを同じ基本ソフトで扱える [2]
- 短所
- 日本語ページの内容は機械翻訳の可能性があると注記されている [2]
- 料金
- 公式ページで確認してください
フォーティネットの料金はいくら?
公式ページで確認してください [2]。
公式ページには、無料の製品デモの案内があります [2]。サポートは、FortiCareサポートの項目にテクニカルサポートなどが並びます [2]。
パロアルトネットワークス
公式ページで確認してください
税込は公式の税抜表示に1.1を掛けて計算。料金は 2026-11-02 時点
- 向いている人
- ネットワーク、クラウド、アイデンティティなど分野ごとに守りを見直したい会社 [3]
- 向かない人
- 公式トップページだけで料金を確かめたい会社。トップページに料金の記載が見当たりません [3]
- 長所
- 攻撃を受けたときの対応支援を24時間365日で掲げ、相談のページもある [3]
- 短所
- 公式トップページに税込の料金が載っておらず、料金は別に確認が要る [3]
- 料金
- 公式ページで確認してください
パロアルトネットワークスの料金はいくら?
公式ページで確認してください [3]。
公式ページには、製品デモの案内と、製品を試す案内があります [3]。中小企業向けソリューションの項目も用意されています [3]。
Cloudflare
米ドル表示のため、公式ページで確認してください
税込は公式の税抜表示に1.1を掛けて計算。料金は 2026-11-02 時点
- 向いている人
- VPNの代わりに、社外からのアクセスをクラウド側で受ける形を考える会社 [4]
- 向かない人
- 業務に欠かせないサイトをFreeプランで動かしたい会社。Freeは事業に欠かせない用途向けではないと案内されています [4]
- 長所
- Freeプランがあり、まず無料で試せる [4]
- 短所
- Freeプランのサポートは、コミュニティフォーラムとドキュメントのみ [4]
- 料金
- 米ドル表示のため、公式ページで確認してください
Cloudflareの料金はいくら?
米ドル表示のため、公式ページで確認してください [4]。
プランはFree、Pro、Business、契約に分かれています。上のプランほどサポートが広がり、Businessではチケットとチャット、契約プランでは電話も付きます [4]。
用語の定義
くわしく読む
情報セキュリティ6か条とは?
情報セキュリティ6か条とは、中小企業がはじめに取り組む対策を、バックアップを加えた6つにまとめたものです [6]
関係する制度
くわしく読む
IPAの注意喚起は、NetScaler ADCとNetScaler Gatewayの複数の脆弱性を取り上げています。対象の機器は、ネットワークを構築するための機器です [5]。修正したバージョンは、14.1系が14.1-73.37以降、13.1系が13.1-64.23以降です [5]。
メーカーは、脆弱性が成り立つ条件の確認方法をウェブサイトで案内しています [5]。個別の環境への質問には、IPAが答えられない場合があります。その場合は製品ベンダーに問い合わせます [5]。
中小企業の情報セキュリティ対策ガイドラインは、2026年3月27日に第4.0版が公開されました [6]。第4.0版では、バックアップを加えた6か条になりました [6]。自社診断の項目にも、外部から内部ネットワークへの不要な通信を遮断することが加わっています [6]。SECURITY ACTIONは、このガイドラインの対策に取り組む自己宣言の制度です [6]。
費用の目安(計算例)
- NetScalerの確認対象になる系統を数える場合: 計算式: 2系統 + 2系統 = 4系統(通常の系統とFIPS関連の系統の合計。税込の料金は公式ページで確認、2026-11-02時点の掲載内容から計算)
- 確認する機器が3台の場合: 計算式: 3台 × 1回 = 3回の確認(機器ごとにバージョンを見る回数。税込の料金は公式ページで確認、2026-11-02時点の掲載内容から計算)
上の2行は料金ではなく、確認作業の数を数えたものです。実際の請求額は、製品の種類や契約の形で変わることがあります。料金は各社の公式ページで確認してください。
よくある質問
Q. リモートアクセス機器の対策では、最初に何を確認すればよいですか?
使っている機器の型番とバージョンを調べ、メーカーの案内と照らし合わせます。NetScalerなら、IPAの注意喚起に影響を受けるバージョンが載っています [5]。メーカーは、脆弱性の成立条件を確認する手順も案内しています [5]。
Q. NetScalerのどのバージョンが更新の対象ですか?
14.1系は14.1-73.37より前、13.1系は13.1-64.23より前が対象です [5]。FIPS向けには別のバージョン番号が示されているため、メーカーの案内も見てください [5]。
Q. CVE-2026-88772は、どんな設定のときに問題になりますか?
DTLSの設定が有効なことが条件です。VPN仮想サーバーでは、DTLSが初期状態で有効になるとされています [5]。自社の設定は、メーカーの案内で確認してください。
Q. 中小企業がまず取り組む対策は何ですか?
IPAのガイドラインは、情報セキュリティ6か条を、はじめに取り組む対策としています [6]。バックアップを取ることも含まれます [6]。
