zcrOT vs Claroty・Nozomi Networks・Dragos 比較 — 現場に合ったOT/ICS監視ツールの選び方
Claroty、Nozomi Networks、Dragosは、本物のグローバルプレイヤーです。zcrOTとの対応プロトコルや価格モデルの違いを正直に比較します。
zcrOT vs Claroty・Nozomi Networks・Dragos 比較 — 現場に合ったOT/ICS監視ツールの選び方
Claroty、Nozomi Networks、Dragosのタブを並べて比較検討していて、たまたまこの記事にたどり着いた方は、おそらく「OTには可視化が必要だ」という段階はもう終えていて、「じゃあどこを選ぶか」という、ずっと難しい問いの真っ只中にいるはずです。この3社は本物のグローバルプレイヤーであり、おもちゃではありません。
最初にはっきり言っておきます。zcrOTはClaroty、Nozomi、Dragosほど幅広いプロトコルには対応していません。そしてそれを対応しているかのように誤魔化すつもりもありません。この記事はあなたに正しい判断をしてもらうために書いています。契約を取るためではありません。読み終えて「うちにはDragosの方が合っている」と結論づけたなら、それがあなたにとっての正解です。
比較対象となる3社を知る
Clarotyは2015年設立、これまでに累計6億3,500万ドルを調達しており(うちMedigate買収に全額充てられた4億ドルのSeries Eを含む)、投資家にはSoftBank Vision Fund 2やSchneider Electricが名を連ねます。2022年には医療IoTセキュリティのMedigateを4億ドルで買収し、純粋なOTからIoMT(医療機器のIoT)領域まで守備範囲を拡大しました。主力製品ラインは2つ — SaaSのxDomeと、OTデータをクラウドに送れない企業向けの完全オンプレミス版CTDです。電力、石油・ガス、化学、水道、製造、食品・飲料、鉱業、ヘルスケア、不動産/BMSの9業種をカバーしており、参照顧客は石油精製所から、8カ国に75の工場を持つ消費財メーカーまで幅広く名を連ねています。
Nozomi Networksは2013年、サンフランシスコで設立されました。そしてこの3社の中で最もわかりやすい信頼性のシグナルがこれです — 三菱電機は2024年にSeries Eを通じてまず約7%の少数株式を取得し、その後2025年9月に残り93%の株式取得を発表、2026年1月に完全子会社化を完了しました。総額約10億ドル(残り93%取得分だけで8億8,300万ドル)規模のこの案件は、三菱電機にとって過去最大の買収案件です。現在Nozomiは子会社として運営を続けています。アーキテクチャ面では現場にハードウェア/仮想アプライアンスのGuardianセンサーを設置し、管理はSaaSのVantage、あるいはオンプレミスのCMCのどちらかを選べます。またハードウェアとソフトウェアのライセンスを一体化したサブスクリプションモデル「OnePass」も提供しています。
Dragosは2016年、元NSA/米空軍のICS脅威アナリストであるRobert M. Lee氏によって、共同創業者のJon Lavender氏・Justin Cavinee氏とともに設立されました。Lee氏はOTセキュリティ業界では非常に重みのある名前です。調達額は約4億3,900万ドル、投資家にはSchweitzer Engineering Labs、Rockwell Automation、Emerson、HPEなど、実際の産業系企業が異例なほど多く名を連ねています。重要な最新情報として、2026年6月にAccentureがDragosの企業価値32.5億ドルでの過半数株式取得に合意したと発表しました(runZeroとNetRiseの完全買収も含む合計41.75億ドルの案件の一部)。Accentureのニュースルームには、Dragosへの過半数出資が2026年9月16日にクローズしたと記載されています。 Accenture自身の発表によれば、買収完了後もDragosはRobert Lee氏をCEOとして独立した事業体として運営を続けるとされています。
3社とも2025年、2026年と2年連続でGartner Magic Quadrant CPS Protection PlatformsのLeaderに選出されています — これは率直に評価すべき事実であり、言い訳の余地はありません。ClarotyとNozomiはForrester WaveのIoTセキュリティ部門(2025年第3四半期)でもLeaderに位置づけられています。一方Dragosは、別のForrester Wave(OTセキュリティ部門、2024年第2四半期)でStrong Performerの評価を受けています — 評価対象のレポートが異なるため単純比較はできませんが、それでもポジティブなシグナルであることに変わりはありません。
比較表
| zcrOT | Claroty | Nozomi Networks | Dragos |
|---|
| 対応プロトコル | Modbus(最も深く対応 — read/write/error/malformed分類)、DNP3、OPC UA、Profinet | Claroty公式サイトによれば450以上 | Nozomiが公開しているプロトコル対応リストによれば200以上 | Dragos公式サイトで確認済み:600以上の産業用プロトコルをディープパケットインスペクション |
| 導入方式 | SaaS、オンプレミス、アプライアンス | xDome(SaaS)またはCTD(完全オンプレミス) | ハードウェア/仮想センサー + Vantage(SaaS)またはCMC(オンプレミス)で管理 | センサー→SiteStore→CentralStoreのハイブリッド構成、オンプレミス、またはクラウド(AWS) |
| 価格モデル | 公開価格あり: SaaS 年額800,000バーツ、またはオンプレミス(VM)1,600,000バーツの買い切り+年間保守(プロジェクト総額の30%) — いずれもセンサー1台込み、追加センサーは1台400,000バーツ(SaaSは年額、オンプレミスは買い切り)、税込(料金ページ)。ハードウェアアプライアンスはチャネルパートナーが別途見積もり | 個別見積もり | 個別見積もり(サブスクリプション型「OnePass」あり) | 個別見積もり |
| 制御システムへのインライン接続 | 一切なし — 完全パッシブ・アウトオブバンド | パッシブモードに加え、導入形態によってはより能動的なオプション機能もあり | センサー経由で基本的にパッシブ | センサー経由で基本的にパッシブ |
| 独自の強み | ソーラーインバーター、EV充電器、工場の電力テレメトリをネットワークセキュリティと併せて監視 | Medigate買収後、IoMTを含む9業種をカバー | 三菱電機グループの世界的な産業ネットワークが後ろ盾。ハードウェア+ソフトウェア一体型のOnePassサブスクリプション | Neighborhood Keeper:全Dragos顧客が無料・任意参加で使える匿名化脅威インテリジェンス共有網 |
| 設立/資金調達/現在の状況 | タイ企業(zcr) | 2015年/累計6億3,500万ドル | 2013年/買収前約2億6,600万ドル、三菱電機が約10億ドルで完全買収(2026年1月クロージング) | 2016年/調達額約4億3,900万ドル、企業価値17億ドル / Accentureが企業価値32.5億ドルで過半数株式を取得(2026年6月発表、2026年9月16日クロージング) |
| アナリストからの評価 | Gartner/Forresterの評価はまだなし | Gartner MQ Leader(2025-2026)、Forrester Wave Leader(IoTセキュリティ、2025年Q3) | Gartner MQ Leader(2025-2026)、Forrester Wave Leader(IoTセキュリティ、2025年Q3) | Gartner MQ Leader(2025-2026)、Forrester Strong Performer(OTセキュリティ、2024年Q2 — Claroty/Nozomiとは別レポート) |
プロトコル数値については一点注意が必要です。3社とも自社サイトで公開している数字ですが、測定の基準がそれぞれ異なるため、単純に横並びで比較できる数字ではないという前提で読んでください。
もう一度率直に言います。工場に少し変わったプロトコルを話す機器 — シーメンスのS7comm、EtherNet/IP、BACnet、あるいはニッチな産業機器ベンダー固有のプロトコル — が多い場合、公式に600以上のプロトコル対応を明言しているDragosの方が、そのトラフィックに対応できている可能性は高いです。zcrOTが現時点で対応しているのはModbus、DNP3、OPC UA、Profinetの4つのみで、S7commには対応していません。S7commに大きく依存している工場であれば、この点は他社を検討すべきポイントです。
チームに相談する →
zcrOTが本当に他社と違う点
プロトコルの広さでは勝てません — そこは明確に負けています。ただし、実際にできていて、しかもログイン不要で無料公開されているzcrOTデモで自分で確認できる3つの強みがあります。
1つ目 — トラフィックがあることを検知するだけではない、本当に深いModbus対応。 zcrOTはModbusコマンドをread、write、error、malformedのレベルまで識別できます。これがなぜプロトコル対応数よりも重要なのかは、OT検知ルールの仕組みという記事で解説しています。
2つ目 — 3社が公式サイト上ではあまり注力していないソーラーとEV充電の領域。 3社をリサーチした限り、いずれも公式サイトでソーラーインバーターやEV充電ステーションをメインターゲットとして掲げていません。3社が言う「electric」は主に送電網レベルのユーティリティ側SCADA(発電・送電・配電)を指しており、分散型の再生可能エネルギーシステムやEV充電インフラを指すものではありません(余談ですが「Nozomi Networks」と紛らわしい社名の「Nozomi Energy」という日本の再生可能エネルギー企業がありますが、両者は無関係です)。zcrOTはソーラーインバーターの出力、EV充電器のステータス、工場の電力テレメトリを、ネットワークセキュリティと同じダッシュボード上で併せて監視します。これはタイがソーラー・EVインフラを急速に拡大している流れとも合致しています。こうしたシステムを運用している方は、ソーラーとEV充電が実際に受けた攻撃のタイムラインも併せて読むと、このリスクが決して机上の空論ではないことがわかります。
3つ目 — ゼロエージェントのパッシブ型で、SaaS、オンプレミス、アプライアンスのいずれでも導入可能。機能の全体像はzcrOT製品ページで確認できます。 zcrOTは制御システムに一切インライン接続しないため、インライン機器のように生産ラインを乱すことはありません。データレジデンシーや自社のITポリシーに応じて導入形態を選べる点は、ClarotyやNozomiも同様に実現している部分ではあります(ここは正直に認めます)。
なぜOTの監視がITとは根本的に異なるのかを理解したい方は、まず産業施設のOTセキュリティ — ITのプレイブックがそのまま通用しない理由を読んでみてください。「対応プロトコルが最も広いこと」だけが判断基準ではない理由がわかるはずです。
Claroty、Nozomi、Dragosが優れている点も正直に認める
もう一度、包み隠さず書きます。これがこの記事を単なる広告ではなく本当に役立つものにしている部分だからです。
- プロトコルの網羅性 — 3社ともzcrOTよりはるかに多くの産業用プロトコルに対応しています。Dragosは公式サイトで600以上と明言済みです。数十年にわたって蓄積された多様なブランドの機器が混在する工場であれば、これは決定的な要素になります。
- 市場での実績年数とトラックレコード — 3社とも9〜13年市場に存在し、石油精製所、発電所、世界規模の大型製造施設に導入されてきました。zcrOTがまだ持ち得ていない期間、ケーススタディを積み上げ、現場で実力を証明してきた年数です。
- 専門の脅威インテリジェンスチームと研究投資 — Dragosは元NSA職員自らが設立した専門のICS脅威インテリジェンスアナリストチームを抱えています。ClarotyとNozomiも新たなICS脆弱性を継続的に追跡する大規模な研究チームを持っています。この投資規模は、小規模なプレイヤーが短期間で正面から張り合えるものではありません。
- 業界アナリストからの評価 — 2年連続でGartner MQ Leaderに選ばれていることは、外部アナリストの評価を参照する調達プロセスを通す必要がある組織にとって、実際に重みのあるシグナルです。
- 大手産業企業からの資本的な後ろ盾 — Nozomiは三菱電機の完全子会社となり、DragosもAccentureによる過半数株式取得が完了しました。両案件とも、今後の資金力とグローバルな販売網という点で大きな後ろ盾になります。
もしあなたの組織が石油精製所、ナショナルグリッド級の大規模発電所、あるいは数十年かけて多様なブランドの制御機器を蓄積してきた多国籍の製造施設であれば、この3社の方が現時点では本当に適した選択肢です。ここは他に言いようがありません。
では、いつどちらを選ぶべきか
率直にまとめると、こうなります。
- Claroty、Nozomi、Dragosを選ぶべきケース — 工場のプロトコルの多様性が非常に高い、厳格なコンプライアンスプロセスを通すためにグローバルレベルのトラックレコードが必要、あるいは各国で同じ基準を求められる多国籍企業である場合。
- zcrOTを選ぶべきケース — メインの制御システムが主にModbus、DNP3、OPC UA、Profinetのいずれかを話している、SaaS/オンプレミス/アプライアンスを柔軟に選びたい、あるいはネットワークセキュリティと併せて監視すべきソーラー/EV充電システムを抱えている場合。
実際には両方を組み合わせて使う組織も少なくありません — 多様なブランドの古い機器が混在するメイン生産エリアはグローバルプレイヤーに任せ、専門的な監視が必要なソーラー/EV/電力エリアはzcrOTで補完する、といった形です。必ずしもオール・オア・ナッシングで選ぶ必要はありません。
決める前に実物を試してみたいという方は、zcrOT製品ページで機能の全体像を確認するか、zcrOTデモを開いて、会員登録なしでその場でクリックして試すこともできます。
zcrチームへのお問い合わせ
あなたの具体的なユースケースについて詳しく相談したい方は、zcrOTがあなたの工場やエネルギーシステムにどの程度合っているか、お気軽にお問い合わせください。
出典