2026年の主要プロテクティブ・インテリジェンス・プラットフォーム：機能、比較、選び方

経営幹部がニュース記事の下に敵意ある返信を受け取る。元従業員が新しいアカウントで不満を投稿する。誰かがフォーラムで自宅住所を共有する。会社オフィス近くで抗議活動が広がる。

状況ごとに必要な対応は異なります。セキュリティチームは、何が起きたか、誰が関与しているか、保護対象の人物や場所とどう関係するか、さらなる対応が必要かどうかを把握する必要があります。

プロテクティブ・インテリジェンス・プラットフォームは、情報収集、関連する懸念の特定、関連活動の接続、およびアナリストによる調査と所見の文書化を通じて、この作業を支援します。価値は、アカウント調査、既知対象の再評価、ルート変更、警護チームへのブリーフィング、懸念のエスカレーションといった意思決定をどれだけ支えられるかにかかっています。

このカテゴリには複数種類のソフトウェアが含まれます。継続モニタリングと調査を組み合わせるプラットフォームもあれば、企業セキュリティの案件管理、身元調査、または速報イベントのアラートに特化したものもあります。これらのツールはしばしば連携しますが、強みは異なります。

本ガイドでは、2026年のプロテクティブ・インテリジェンス・プラットフォーム10製品を比較し、それぞれの位置づけと、選定前に購入者が問うべき質問を整理します。

編集上の開示：Intraceは本ガイドを公開しており、自社プラットフォームも掲載しています。順位は、2026年10月時点で確認した公開製品資料に基づく、プロテクティブ・モニタリングと調査への適合度の当社評価を反映したものです。独立ベンチマークではなく、いかなる製品もすべてのセキュリティプログラムに最適であるという主張でもありません。

プロテクティブ・インテリジェンス・プラットフォームとは

プロテクティブ・インテリジェンス（要人警護向け情報分析）・プラットフォームは、人物、施設、イベント、その他資産に影響する懸念を、セキュリティチームが特定・評価・追跡するのを支援します。製品により、オンラインモニタリング、物理イベントの状況認識、身元調査、関係分析、脅威評価、案件管理、レポーティングをサポートします。

要人警護では、標的型脅威、固着行為、ハラスメント、個人情報の露出、要人所在付近のインシデントが焦点になります。企業セキュリティでは、従業員、オフィス、公開イベント、職場上の懸念、既知の関心対象者へと同じ作業が広がります。

オープンソースインテリジェンス（OSINT）は入力の一つです。社内インシデント報告、過去の調査、他セキュリティシステムからの情報が文脈を補います。購入判断では、プラットフォームがこの作業のどこまでを担い、どの部分に別製品やサービスが必要かが問われます。

プロテクティブ・インテリジェンスに必要なのは言及モニタリング以上のもの

経営幹部の名前が言及されただけでは、脅威とは言えません。懸念すべき投稿が、必ずしも経営幹部を直接名指しする必要もありません。

関連情報は返信、画像、動画、別名、地域参照、アカウントをまたいだ反復行動の中にあり得ます。アナリストは、通常の批判と、より詳細な確認に値する活動を区別するのに十分な文脈が必要です。平和的な抗議や否定的な感情だけを、暴力の意図の証拠として扱うべきではありません。

物理的な文脈も重要です。遠方のインシデントと、要人の滞在ホテル近くのインシデントでは意味が異なります。既知対象の新しい投稿は、過去の接触や未解決案件とあわせて見るとき、より重みを持ちます。

プロテクティブ・インテリジェンスが答えるべき5つの問い

1. 保護する特定の人物、場所、イベントに関連する懸念は何か？
2. 情報は信頼でき、最新で、確認可能なソースに裏付けられているか？
3. 誰が関与しており、活動とつながりについて何が確立できるか？
4. 反復接触、エスカレーション、付近のインシデントなど、何が変化したか？
5. チームは次に何をすべきか、その判断を支える証拠は何か？

これらの問いは、収集から調査、行動へとつながります。ベンダーのデータライブラリの規模だけより、製品比較の実用的な基準にもなります。

プロテクティブ・インテリジェンス・プラットフォーム：2026年比較

「最適な用途」列は当社の編集評価を反映しています。「文書化された強み」は、下記プロファイルにリンクする各ベンダーの公開資料で説明されている能力の要約です。

本リストには、専用のプロテクティブ・インテリジェンス製品と、作業の特定部分を支えるプラットフォームの両方が含まれます。購入者は、データ、モジュール、サービス、連携を含む、実際に提案される構成を比較すべきです。

2026年のプロテクティブ・インテリジェンス・プラットフォーム Top 10

1. Intrace

最適な用途： 保護対象の人物・資産向けの標的型脅威モニタリング、物理リスクの文脈、OSINT調査を一つのプラットフォームで求めるセキュリティチーム。

主要な差別化： サイバーインフラやグローバル速報フィードだけでなく、チームが保護する対象にスコープしたデジタル・物理・ナラティブのモニタリングという人物・資産中心のプロテクティブ・インテリジェンスを、AI搭載OSINT調査スイート（Search、Graph、Social Vault）全体と接続している点。

Intraceが本ガイドで1位なのは、プロテクティブ・インテリジェンスにおいて当社が優先するモニタリングと調査の能力を組み合わせているためです。

Digital Risk Intelligenceは、ソーシャル、メッセージング、Web、ダークウェブのソースをモニタリングします。投稿、コメント、返信、画像、動画、音声を分析し、モニタリングはチームが保護する人物・資産に紐づけられます。アカウント追跡により、時間経過に伴う行動変化の確認を支援します。

Physical Risk Intelligenceは、暴力、犯罪、インフラ障害、気象に関するイベントの状況認識を追加します。近接アラートにより、人物、施設、ルート、その他の関心地点付近のインシデントの特定を支援します。

Narrative Intelligenceは関連する議論をグループ化し、ボット活動や協調的な拡散の兆候をフラグ付けします。リーダーや組織を標的とするキャンペーンの文脈を補います。アナリストは、活動がセキュリティ上の懸念かどうかを引き続き評価する必要があります。

Investigations Suiteは、氏名、ハンドル、メール、その他の手がかりからの調査を支援します。Searchでプロファイルを構築し、Graphで関係をマッピングし、Social Vaultでソーシャルコンテンツと関連証拠を保存します。所見はソースに裏付けられたレポートへ移行できます。

この組み合わせは、懸念の初出から身元調査、関係分析、文書化まで追う必要があるチームに適しています。購入者はパイロットで必要なソース、モニタリング量、調査アクセス、保持、成果物をスコープすべきです。一括通知、渡航支援、広範なセキュリティ基幹システムも必要なプログラムは、それらの機能がIntraceとどう接続するかを定義すべきです。

2. Ontic

最適な用途： FedRAMP認可のセキュリティ基幹システム、統合された行動脅威評価（WAVR-21ワークフロー含む）、共有インシデント・案件管理が必要な大企業または公共部門チーム——専用のモニタリング・調査レイヤーだけではない場合。

主要な差別化： 外部シグナルを内部記録と対応ワークフローにつなぐ広範なセキュリティプラットフォームに加え、FedRAMP認可基幹上でそれらのワークフローを運用しなければならない購入者向けのFedRAMP Moderate認可。

Onticの脅威インテリジェンスソリューションは、オープンWeb、ダークウェブ、ソーシャルメディア、フリンジサイト横断のモニタリングを説明しています。シグナルを人物、資産、地点、既知インシデントに結び、身元調査、マップ、設定可能なアラートを提供します。

Onticは行動脅威評価も提供し、統合WAVR-21ワークフローを含みます。資料では、行動指標の文書化、評価と調査のリンク、タスク割当、経時変化の追跡が説明されています。

Onticを2位としたのは、接続されたセキュリティワークフローの広さと、文書化されたFedRAMP Moderate認可のためです。FedRAMPが硬性要件のとき、またはインテリジェンス、脅威管理、調査、インシデント対応を横断する共有基幹システムが主需要のときは特に検討に値します。FedRAMP要件がなく、特定の被保護者向けの専用モニタリング・調査を優先するチームは、特化型プロテクティブ・インテリジェンス・プラットフォームの方が近い場合があります。購入者は、提案構成に含まれるアプリケーション、調査ソース、連携、サービスを確認すべきです。

3. Liferaft

最適な用途： キーワード・地理モニタリングを中心に、脅威検証、アクター・ドシエ、案件レポートを求めるチーム——マルチモーダル収集や統合物理・ナラティブリスクモジュールへの重点は低め。

主要な差別化： 収集とアクター調査、案件整理を組み合わせたインテリジェンス・ワークフロー。

Liferaftは、キーワード・地理クエリ、カスタム優先度スコアリング、脅威アクターのモニタリング、リアルタイムアラートを説明しています。収集・調査能力には deep、dark、フリンジソースが含まれます。

プラットフォームは人物検索、公開記録、信頼度スコアリング、案件管理、文脈エンリッチメントも提供します。レポートとダッシュボードが所見の共有とリスクトレンドの確認を支援します。

Liferaftが上位に位置するのは、懸念の発見と関与アクターの調査の双方を含め、プロテクティブ・インテリジェンスが製品の中心だからです。モニタリングと案件作業を一体で求めるチームに有力な候補です。評価では、身元マッチ、アラートの関連性、ソースカバレッジ、調査成果物に保持される詳細を自社要件に対してテストしてください。

4. Dataminr

最適な用途： 被保護者固有のトリアージ・調査の前に、物理・サイバー両領域のグローバル速報を可能な限り早期に検知することを最優先するセキュリティ・サイバーチーム。

主要な差別化： 物理セキュリティとサイバー脅威インテリジェンス向けのリアルタイム検知・文脈化——法人、危機、サイバー防御プログラム向け——被保護者中心のモニタリング・調査だけで構築されたワークフローではない点。

Dataminrの物理セキュリティ提供は、テキスト、画像、音声、動画、センサーデータを分析して新興リスクを特定します。資料では、グローバル・ローカルイベントカバレッジ、継続更新、従業員安全、要人警護、渡航リスクへの適用が説明されています。

Live BriefsとIntel Agentsがイベント展開に応じて詳細と文脈を追加します。オフィス、目的地、会場、警護任務への影響判断を支援します。

当社の評価では、早期イベント認識が主要要件のとき——大規模な物理・サイバーアラートを一ベンダーで求めるチームを含む——Dataminrはショートリストに値します。購入者は、既知対象、標的型オンライン懸念、身元調査、証拠保存について、提案ワークフローを別途テストすべきです。イベントアラートと対象調査は関連タスクですが、それぞれ個別の評価が必要です。

5. DigitalStakeout

最適な用途： すべての項目を公開リスクシナリオ・タクソノミーでルーティングし、ナレッジグラフで調査し、必要に応じてベンダーアナリストがレビューするチーム——サービスプロバイダー、マルチクライアント運用を含む。

主要な差別化： 構造化リスクシナリオとグラフ調査、組織データ入力の組み合わせ。

DigitalStakeoutプラットフォームは、Scoutモニタリング、分類、履歴検索、調査、証拠取得を説明しています。入力には公開コンテンツ、内部フィード、文書、画像、スクリーンショット、動画文字起こしが含まれます。

Nexusは、人物、アカウント、組織、インフラ、地点、インシデント、証拠をナレッジグラフで接続します。身元解決と案件横断の相関を支援し、所見に信頼度とソース情報を付与します。

このアプローチは、一貫したリスクカテゴリと過去案件知識の再利用を求めるチームに適しています。購入者は、曖昧な表現、間接参照、自社被保護者の文脈を分類がどう扱うかをテストすべきです。DigitalStakeoutは複数製品とサービスオプションを提示するため、提案には利用可能・包含・ベンダーアナリスト対応の範囲を明記すべきです。

6. Skopenow

最適な用途： 指名された被保護者・資産に紐づく継続モニタリングより、エンティティ・地点の単発調査（Workbench、Link Analysis、Grid）を頻繁に行うチーム。

主要な差別化： エンティティレポート、ネットワーク可視化、状況認識にまたがるOSINTスイート。

Skopenowは、エンティティ調査のWorkbench、ネットワーク発見のLink Analysis、地点分析と脅威検知のGridを提供します。公開資料では、公開記録、犯罪データ、ニュース、メディア等を組み合わせて関連所見とつながりを特定すると説明されています。

対象プロファイルの構築や地点周辺の活動理解が必要なとき、警護作業を支援します。Skopenowは詐欺・脅威分析向けの専用モデルも説明しています。

当社の評価では、エンティティ調査が頻繁なタスクのときSkopenowは特に関連します。モジュールを一体で評価し、アラートが対象調査にどう移行するか、身元マッチをどうレビューするか、初回レポート後モニタリングがどう継続するかを問うべきです。提案パッケージは、反復的調査ニーズと継続的警護要件の双方を反映すべきです。

7. Babel Street

最適な用途： 収集の幅を主要件とし、アナリストまたは下流システム向けに永続的多言語OSINTストリームとAPI配信が必要なプログラム。

主要な差別化： 地域コンテンツ、エンリッチメント、API配信を伴う永続的インテリジェンスストリーム。

Babel Street OSINT Streamsは、ソーシャルメディア、ニュース、政府フィード、deep・ダークウェブソースにわたる継続クエリを提供します。資料では、多言語検索、地理フィルター、地点・トピック・感情・暴力意図のエンリッチメントが説明されています。

言語・地域をまたいで人物や施設を保護するチームに関連します。地域報道や地域議論は、狭い英語モニターでは見逃す文脈を補い得ます。

Babel Streetを掲載したのは収集・配信モデルのためです。購入者は含まれるソースと分析ツール、結果が保護対象の人物・場所とどう関連づくか、所見が調査・案件システムにどう入るかを確認すべきです。言語数だけに頼らず、現実的な例で現地語性能をテストしてください。

8. PenLink

最適な用途： 法執行型デジタル案件作業を含む調査重視プログラム——日常の経営幹部・資産モニタリングより、深度のあるWeb収集とネットワーク分析が必要な場合。

主要な差別化： より広いデジタル調査ポートフォリオ内のWeb収集とネットワーク分析。

PenLinkのTanglesプラットフォームは、オープン、deep、ダークウェブ横断の検索・分析を支援します。製品資料では、AI支援分析、ネットワーク発見、インタラクティブ可視化、継続ダークウェブモニタリング、アラートが説明されています。

プロテクティブ・インテリジェンスでは、アカウント、オンラインコミュニティ、より深い調査を要するつながりの調査を支援します。PenLinkはより広いポートフォリオ内で要人警護・エンタープライズ用途も提示しています。

当社の評価では、調査自体が要件の主要部分のときPenLinkはショートリストに値します。購入者は必要な特定製品を明示し、収集から分析・レポートまでの完全パスをテストすべきです。提案ライセンスに含まれるモニタリング、証拠、コラボレーション機能も確認してください。

9. ShadowDragon

最適な用途： 識別子（メール、ユーザー名、電話）から始め、Horizon身元解決、リンク分析、対象モニタリングが必要で、より広いプロテクティブ・モニタリングスタックは不要なアナリスト。

主要な差別化： Horizon内で接続された身元、調査、モニタリングツール。

Horizon Identityは、メール、ユーザー名、電話番号などの識別子からプロファイルを構築します。ShadowDragonは関連アカウント・識別子の発見と、その所見をさらなる調査・レポートに用いる流れを説明しています。

Horizon Monitorは、Horizonのリンク分析、侵害データ、位置情報能力と並んで、対象・トピックの継続観察を追加します。

アカウントの背後にある人物の調査、つながりのマッピング、その後の活動追跡が必要な警護チームに関連します。当社の推奨は、身元精度、有用な調査パス、モニタリングカバレッジを一体でテストすることです。ライセンスに含まれるHorizonコンポーネント、データソース、保持期間、レポート機能を確認してください。

10. Samdesk

最適な用途： 主な判断が、検証済みインシデントがルート、会場、ホテル上の経営幹部露出に与えるかどうか——同一ツールで完全な対象調査や証拠保存まで行わないチーム。

主要な差別化： 地点ベースの警護判断のためのインシデント検証と露出マッピング。

Samdeskの要人警護提供は、新興インシデントの検知、信頼性検証、誤情報フィルタリング、イベントと経営幹部露出のマッピングを説明しています。関連更新を進化するインシデントにクラスタリングし、セキュリティチーム向けブリーフを生成します。

輸送障害、インフラ障害、異常気象、付近のセキュリティインシデントなどが適用例です。ルート調整、出発延期、会場変更といった実務的判断を支援します。

Samdeskを掲載したのは、プロテクティブ・インテリジェンスのイベント認識部分に特化した選択肢としてです。チームは、標的型オンライン活動の調査、対象プロファイル構築、証拠保持をどう行うかも評価すべきです。地点ベースのアラート要件と対象調査要件は、提案構成でそれぞれ実証されるべきです。

検討に値するその他のプラットフォーム

Intraceの比較ページに掲載される残りのベンダーは、プロテクティブ・インテリジェンスと重なるニーズに対応します。本ランキング外としたのは本ガイドのスコープによるもので、価値がないという判断ではありません。

Crisis24

Crisis24 TopoONEは、脅威インテリジェンス、人物・資産情報、内部システム、コミュニケーション、インシデントワークフローを組み合わせます。懸念の検知と同程度に対応調整が要件の中心のとき検討してください。購入者は、イベント管理と並行して必要な収集・調査能力を定義すべきです。

ZeroFox

主要な差別化： なりすまし、認証情報露出、攻撃面モニタリングを含むパッケージ型の外部サイバーセキュリティ・デジタルリスク保護——経営幹部・ブランドモジュール付き——人物・場所・ナラティブリスク向け統合プロテクティブ・インテリジェンス・ワークフローではない点。

ZeroFoxは、経営幹部・ブランド保護、調査、テイクダウンサービスを提供します。要人警護資料には、なりすまし、ドキシング、個人情報露出、物理的脅威が含まれます。経営幹部のデジタル露出低減と有害コンテンツの削除が中核要件のときは特に検討に値します。

Recorded Future

主要な差別化： SOC運用、脅威ハンティング、デジタルリスク向けサイバー脅威インテリジェンスクラウド——アクター、インフラ、マルウェア中心——被保護者中心モニタリング、物理的近接、ナラティブ分析の専用プラットフォームではない点。

Recorded Futureは、脅威アクター、インフラ、マルウェア、関連サイバー活動に関するインテリジェンスを提供します。警護プログラムがサイバー防御チームにも役立つインテリジェンスを必要とするとき検討してください。人物保護と物理リスクの具体要件を提案モジュールに対して評価してください。

ReliaQuest GreyMatter DRP

主要な差別化： 検知と対応を一スタックで求めるSecOps購入者向けエージェンティックセキュリティオペレーション・プラットフォームに組み込まれたデジタルリスク・サイバー脅威インテリジェンス——独立したプロテクティブ・インテリジェンス・ワークスペースではない点。

ReliaQuest GreyMatter DRPは、なりすましやデータ漏えいなど外部デジタルリスクを、内部セキュリティ文脈と対応機能とともにモニタリングします。外部リスクモニタリングが組織のサイバー検知・対応システムと密接に接続する必要があるときに関連します。

プロテクティブ・インテリジェンス・プラットフォームの選定方法

Intrace比較ページに掲載されたベンダーを確認し、公開製品資料を検証しました。ショートリストは、プロテクティブ・モニタリング、調査、文書化への関連性を優先しています。個別の「最適な用途」記述は、それら資料の当社解釈です。

7つの領域を考慮しました。

1. 関連収集。特定の人物、場所、懸念のモニタリングを支えるソース、言語、地域。
2. 文脈と優先付け。活動を保護対象エンティティに結び、信頼性、関連性、経時変化のレビューをどう支援するか。
3. 調査の深度。身元調査、公開記録、関係分析、手がかり追跡の能力。
4. 物理リスクの文脈。人物、施設、会場、目的地、ルート付近のイベント。
5. 証拠とレポート。ソース参照、保存コンテンツ、案件記録、他アナリストが確認できる所見。
6. チームワークフロー。評価、コラボレーション、エスカレーション、連携、モニタリングと案件作業のリンク。
7. 購入の明確さ。別モジュール、データアクセス、サービス、利用枠を要する能力。

本レビューは、相対的検知精度、対応速度、総コストを確立するものではありません。それらにはスコープを定めた評価が必要です。公開ドキュメントで不明な能力は、能力がないと仮定するのではなく、ベンダーへの質問にすべきです。

最適なプロテクティブ・インテリジェンス・プラットフォームの選び方

チームが下す意思決定から始める

保護する人物、施設、イベント、地域を定義します。次に、インテリジェンスが支援すべき意思決定を特定します。

経営幹部への反復接触を調査するチームと、数百拠点の障害を追うチームではワークフローが異なります。機能比較の前に要件を書き出してください。

自社シナリオでテストする

ショートリスト各社で合意した同じシナリオを使います。被保護者への間接言及、通常投稿下の懸念返信、曖昧な身元マッチ、既知対象の反復活動、保護地点付近のインシデントを含めてください。

プラットフォームが何を収集し、関連性をどう説明し、アナリストが何を調査でき、最終レポートが何を保持するかを評価します。通常の批判や平和的活動が不要なアラートを生むか試すため、良性の例も含めてください。

有用な結果を測定する

管理されたテストセットについて、関連検知、見逃し、誤検知、重複アラート、裏付けられた結論に至る時間を記録します。過去例は調査・分析のテストに使えますが、同じコンテンツがライブで収集された証明にはなりません。

ライブパイロットでは収集遅延とアナリスト負荷も測定すべきです。アラート数が少ないことは、チームがレビューすべき懸念を依然見つける場合にのみ有用です。

AI出力の裏にある証拠を確認する

アナリストに、要約、身元マッチ、関係を裏付け記録までたどらせます。不確実性の表示と修正の可否をレビューします。

AI生成評価は専門的判断を支援すべきです。購入者は、エスカレーションの根拠に使う前に、事実、ソース資料、限界を確認する必要があります。

ワークフロー全体を確認する

アラートを調査、評価、案件割当、レポート、他システムへの引き渡しまで追います。連携で何が移行し、アナリストが再入力するものは何かを確認します。

チームが扱う情報について、アクセス制御、ソース権限、保持、削除、エクスポート挙動も確認してください。これらが既存プロセスへの適合を左右します。

提案総コストを比較する

各ベンダーに同一スコープの見積もりを求めます。モニタリング対象の人物・地点、想定収集量、調査ユーザー、データアクセス、保持、API、セットアップ、トレーニング、アナリストサービス。

価格が上がる変更点を特定します。提案は、立ち上げ時にチームが得るものと、モニタリング・調査需要が増えたときの扱いを明確にすべきです。

よくある質問

最良のプロテクティブ・インテリジェンス・プラットフォームは？

適切なプラットフォームは、チームが行うべき作業次第です。本編集リストの首位は、プロテクティブ・モニタリングと調査の組み合わせによるIntraceです。Onticは接続された企業セキュリティ・ワークフロー向けの有力な選択肢です。他ベンダーは収集、身元調査、イベント認識、デジタルリスク対応などに特化した強みを持ちます。

プロテクティブ・インテリジェンスとサイバー脅威インテリジェンスの違いは？

プロテクティブ・インテリジェンスは、標的型行動や付近イベントを含め、人物と物理資産に影響する懸念に焦点を当てます。サイバー脅威インテリジェンスは、攻撃者インフラ、マルウェア、脆弱性を含め、システムとデータへの脅威に焦点を当てます。露出情報やオンライン活動が個人リスクを生むとき、両分野は重なります。

OSINT調査ツールだけでプロテクティブ・インテリジェンスは足りるか？

要件次第です。調査ツールは対象調査を支援できますが、警護プログラムには新規懸念の特定、関連変化の追跡、レビューへのルーティングも必要です。一製品を完全ソリューションとみなす前に、調査と継続モニタリングの双方をテストしてください。

プロテクティブ・インテリジェンス・プラットフォームは暴力を予測できるか？

購入者は、アラートやリスクスコアを個人の将来行動の確実性と解釈すべきではありません。プラットフォームは、アナリストが情報を集約・整理し、変化を追い、評価を文書化するのを助けます。意思決定には依然、証拠、文脈、不確実性のレビューが必要です。

意思決定全体を支えるプラットフォームを選ぶ

最も適合するのは、チームの実際の作業——懸念の発見、関連性の理解、事象調査、証拠保存、その後の判断——をカバーする製品、または製品の組み合わせです。

デジタル、物理、ナラティブのモニタリングをOSINT調査につなぐ必要があるチームは、自社の人物、地点、ユースケースに沿ったIntraceデモの予約をご検討ください。スコープを定めたデモでは、アラートがチームが行動できる裏付け所見になる過程を示すべきです。