Y Combinator 日本語図鑑

事業概要

プロダクト

• 顧客端末に常駐エージェントを配布し、OS構成と導入ソフトの情報を収集する。
• 収集した構成情報を既知の脆弱性情報と照合し、該当する端末を特定する。
• 修正パッチの適用可否を端末ごとに判定し、適用計画を提示する。
• 管理者の承認後にパッチ配布と再起動を実行し、適用結果を記録する。
• 未適用の端末と残存リスクを一覧で返し、対応漏れを可視化する。

技術アーキテクチャ（推定）

• 端末に導入した常駐エージェントからOS種別・版・更新状態を取得するとみられる。
• 取得データは管理サーバーへ定期送信し、端末識別子で名寄せして台帳化すると推定される。
• 公開されている脆弱性情報と照合し、影響の有無と深刻度を採点するとみられる。
• 修正手順はパッチ配布基盤や構成管理の命令に変換して端末へ送ると推定される。
• 処理結果は時系列で保存し、監査用の記録として参照できる形で提供するとみられる。

収益モデル

• 企業の情報システム部門が端末数に応じた月額または年額で契約するとみられる。価格は非公開。
• 修正の適用や監査対応を案件単位で請け負う形態も想定されるが、詳細は未確認。
• 導入時の初期設定を一時金として請求する形が考えられるが、条件は非公開。

差別化

• 発見から修正までを同一の仕組みで完結させ、運用の分断を減らす。
• 端末ごとの構成と修正履歴が蓄積され、照合精度の改善につながる。
• 導入先の端末管理手順に入り込み、後から置き換えにくい立場を作る。

日本展開時のリスク

• 端末への常駐導入は社内承認と既存管理製品との競合調整が必要になる。
• 修正作業の自動実行は障害時に業務停止へ直結し、責任分界の合意が要る。
• 脆弱性情報と端末構成の保管は社内規程や委託契約の審査対象になる。
• 国内の販売は代理店や系統経由が中心で、直接販売の立ち上げに時間がかかる。
• 一人体制のため、導入後の保守と障害対応の体制整備が課題になる。

日本での競合

• 国内の端末セキュリティは大手製品と運用代行で層が厚い。
• トレンドマイクロは端末保護で広い導入基盤を持つ。
• ラックは脆弱性診断と運用監視を組み合わせて提供する。
• OS修正の自動化まで含む同型の製品は確認できない。
• 参入には既存の端末管理製品との連携と障害時の責任設計が壁になる。

主要プレイヤー

• トレンドマイクロ — セキュリティソフト。
• ラック — セキュリティ監視と診断。
• デジタルアーツ — Webフィルタリング。
• FFRI — セキュリティ研究と製品。