Microsoft Defender for Businessほか6製品を比較：中小企業のウイルス対策2026

中小企業のウイルス対策は、誰が運用するかで選ぶべき製品が変わります。Microsoft 365 Business Premiumを契約済みなら、まずMicrosoft Defender for Businessを確認してください。複数のOSが混在するオフィスではBitdefender GravityZone Small Business Securityが出発点です。セキュリティアラートを担当できる人がいなければ、対応を任せられるサービスを選びます。従業員5〜100人の企業で避けたいのは、管理画面だけ導入して誰も見ない状態です。

2026年11月8日に各メーカーの公開ページで確認しました。 本記事では6つの選択肢について、基本プランの範囲と、追加の支援が必要になる境界を比較します。ソフトウェアのインストールや実機テストは行っていません。推奨は公開されている機能、ライセンス条件、そして事業者側に残る運用作業に基づきます。

Microsoft Defender for Businessと法人向けウイルス対策ソフトの比較早見表

ブランドを決める前に、運用体制を決めましょう。エンドポイントとは、ノートPC、デスクトップPC、サーバーなどの端末です。集中管理型のエンドポイント保護では、担当者が端末をまとめて把握できます。MDRという検知・対応の運用サービスを加えると、脅威を調査して対処するサービスも利用できます。

以下の価格は、メーカーが表示していた導入向けのオファーまたは構成の価格で、すべて米ドルです。複数台セットの価格を1台契約の価格と混同しないでください。初回の割引価格は更新時の価格を保証しません。同じ契約でもWindowsとMacで使える機能が異なることがあります。

私がまず候補にするのは、Bitdefender、Microsoft、そして運用サービスの提案です。 台数が少なく、今後も大きく変わらないならESETも有力です。Falcon GoとThreatDownは、固有の制御機能や上位プランへの移行経路が業務に合うときに検討します。大企業向けで有名なブランドだからといって、基本プランだけで必要なものがすべてそろうとは限りません。

中小企業のウイルス対策で本当に必要なこと

把握すべきことは、業務端末がすべて保護されているか、問題が起きたときに誰が動くかです。機能を増やすだけでは、どちらの答えにもなりません。

まず端末一覧を作ります。従業員のノートPC、受付の共用PC、在宅勤務者の端末、サーバーを洗い出し、OSと所有者も記録してください。人数と端末数は別々に数えます。共用PCがある企業と、各従業員がノートPCとスマートフォンを持つ企業では、検討すべきライセンス条件が異なります。

次に、ベンダーがまとめて説明しがちな役割を3つに分けます。

• ウイルス対策とエンドポイント保護： 端末上の悪意ある動作を検知・遮断します。ファイルを使えなくして金銭を要求するランサムウェアも対象です。
• EDR（エンドポイントでの検知と対応）： 不審な動作を調査し、対処するための情報とツールを提供します。判断を担う人は依然として必要です。
• MDR（検知と対応の運用サービス）： 合意した範囲で監視、調査、対応を行うサービスチームが加わります。

小規模な会計事務所で大切なのは、管理画面のグラフが見栄えするかどうかではありません。事務担当者が未保護のノートPCを見つけ、不審な事象が起きたときに専門知識のある人へ連絡できるかです。そうした人がいないなら、ソフトウェアと一緒に運用サービスの見積もりも取りましょう。

独立したバックアップと復旧計画も用意してください。ベンダーのランサムウェア対策にあるロールバック機能は有用ですが、あらゆる事案で全ファイルを復元できるという約束ではありません。アカウントを保護し、ソフトウェアを更新し、従業員が不審なメッセージを報告する方法を決めます。これらは運用上の責任であり、ウイルス対策ソフトを買えば完了する機能ではありません。

法人向けウイルス対策ソフト選びでは、対応できる人を先に確保する

アラートを調査できる人がいないなら、高機能な管理画面より先に、対応できる体制を購入してください。 MDRの契約や、契約に基づいてIT・セキュリティを運用する外部企業であるマネージドサービスプロバイダーが選択肢になります。誰が端末を隔離できるのか、誰が連絡してくるのか、その後の通常業務の復旧を誰が担うのか、具体的に確認しましょう。

AIアプリケーションを開発している企業では、端末の保護は対策の一層にすぎません。別記事のAIセキュリティツール比較では、そうしたアプリケーションのリスクを扱っています。従業員のPC保護を代替するものではありません。

運用体制で比較する6つの選択肢

1. Bitdefender GravityZone Small Business Security：複数のOSが混在するオフィスの第一候補

Bitdefender GravityZone Small Business Securityは、さまざまな端末をひとつの場所から監督したいオフィス向けの集中管理型エンドポイント保護です。管理者を決められ、Microsoftの契約を軸に製品を選びたくない企業なら、単独製品として私がまず候補に挙げます。基本製品にランサムウェア被害の軽減とファイルレス攻撃対策が含まれますが、管理用の制御機能には追加オプションもあります。集中管理による予防を目的に選びましょう。管理画面があることと、セキュリティ担当チームがいることは別です。

オンライン販売の製品は、ノートPC、デスクトップPC、ファイルサーバーを含む1〜100台が対象です。対応プラットフォームはWindows、macOS、Linuxですが、使えるモジュールは端末のOSによって異なります。WindowsとMacを併用する制作会社などでは、Windows向けの機能一覧がそのままMacにも当てはまると考えず、Macで利用できる保護を確認してください。

個別管理のウイルス対策契約を並べる代わりにGravityZoneを検討する理由は、集中管理コンソールにあります。セキュリティイベントと端末の保護状況をひとつの場所で追えます。在宅勤務者のいる企業なら、各従業員に「ウイルス対策は動いていますか」と聞く作業を、管理下の端末一覧を確認する作業に変えられます。

Bitdefenderは、ランサムウェア被害の軽減機能について、異常な暗号化を検知し、影響を受けたファイルをバックアップコピーから復元すると説明しています。通常の実行ファイルのダウンロードではなく、スクリプトやメモリを悪用するファイルレス攻撃への保護も挙げています。これは公開されている機能の説明であり、すべての攻撃を阻止するという主張ではありません。

購入時に注意したいのはモジュール構成です。Web Access and Device ControlとNetwork Attack Defense and Risk Managementは追加オプションとして表示されています。モバイル保護、メールセキュリティ、パッチ管理、フルディスク暗号化も別途提供されます。USBストレージの制御や閲覧先の制限が要件なら、基本価格だけで判断せず、必要なモジュールを含めて比較してください。

適した企業： 複数のOSの端末が混在し、展開とアラートに責任を持つ人がいる企業です。
特徴： 基本製品にランサムウェア被害の軽減機能を備えた集中管理です。
価格： Small Business Securityの公開オファーでは、10台・1年間で$227.49、1台あたり年額約$22.75と表示されていました。税別のキャンペーン価格です。表示されていたセットの価格であり、1台契約の見積もりではありません。
無料トライアル： あります。申し込み時に期間を確認してください。

GravityZoneの試験導入で確認すること

試験導入ではマルウェアのテストを再現するより、自社で運用できるかを確かめます。Bitdefenderのエンドポイントのインストール要件には、端末へのセキュリティエージェントの導入と、適切なControl Center管理者権限が指定されています。

1. 1

   業務端末を棚卸しする

   端末、所有者、OSを一覧にします。サーバーとモバイル端末は分けて記録し、単純な台数の中に異なるライセンス要件を埋もれさせないようにします。

2. 2

   管理者を決める

   アラートを受け取る人と、判断を仰ぐ専門知識のある連絡先を決めます。その担当者がベンダーの設定手順に従い、提案されたモジュールを確認します。

3. 3

   代表的な端末を登録する

   実際に使っている種類の端末で試します。MacがあるならMacも含めてください。管理画面に端末が表示され、通常の業務アプリが引き続き動作することを確認します。

4. 4

   引き継ぎが機能するか確かめる

   管理者に、見当たらない端末の探し方とサポートへの連絡方法を実演してもらいます。端末一覧と管理画面が一致し、未解決事項の担当者が決まってから展開を広げます。

2. Microsoft Defender for Business：既存の契約を最初に確認する

Microsoft Defender for BusinessはMicrosoftの中小企業向けエンドポイントセキュリティサービスです。Microsoft 365 Business Premiumを契約しているなら、まず評価すべき選択肢です。ウイルス対策、EDR、自動調査・修復が含まれ、従業員がWindows PCで目にするウイルス対策の画面だけの製品ではありません。端末を適切に登録することが前提ですが、既存契約に利用権が含まれていることが購入判断上の大きな強みになります。別の製品を買う前に、すでに利用権を持っていないか、そして実際に導入済みかを確認してください。

対象は最大300ユーザー、1ユーザーにつき最大5台です。これはユーザー単位の利用枠であり、自由に振り分けられる端末ライセンスのプールではありません。各従業員がノートPCとスマートフォンを持つ企業と、記名ユーザーが少なく共用PCが多い店舗では、評価の仕方が変わります。

MicrosoftはWindows、macOS、iOS、Androidの保護を挙げています。管理対象のクライアントPCには、要件に記載されたサポート対象のWindows Business、Professional、Enterpriseエディションが必要です。店頭で購入したWindows Home搭載ノートPCが要件を満たすとは考えないでください。Microsoft Defenderポータルから、端末とセキュリティポリシーをまとめて確認できます。

ウィザード形式のオンボーディング、脆弱性管理、自動対応機能が含まれます。自動化で定型作業を減らせても、保護状況の確認、インシデントの点検、自動で解決しない問題への支援手配は誰かが担う必要があります。経営者はその担当者を明確にしてから、契約に含まれるライセンスを実施済みのセキュリティ対策として扱うべきです。

Microsoft Defender for Businessの料金

適した企業： Microsoft 365 Business Premiumの利用企業、またはMicrosoftアカウントの管理に慣れた企業です。
特徴： 中小企業向け契約にウイルス対策、EDR、自動調査が含まれます。
価格： Microsoftの公開価格は年払いで1ユーザーあたり月額$3です。Defender for BusinessはMicrosoft 365 Business Premiumに含まれます。
無料トライアル： あります。

Microsoft Defender for Businessのサーバー保護

Windows ServerとLinux Serverには、Defender for Business serversアドオンなどの追加ライセンスが必要です。通常の従業員向け端末枠に自動的に含まれるわけではありません。Microsoftの要件とサーバーライセンスの案内では、モバイル端末の登録方法や管理者権限も区別されています。

社内にファイルサーバーがある小規模企業は、見積もりにそのサーバーを明記しましょう。ノートPCを数えるときには誰も意識しない機器でも、業務上は重要かもしれません。

3. ESET Small Business Security：経営者が管理する小規模オフィス向け

ESET Small Business Securityは、IT専門家ではない経営者向けと明確に位置付けられた、小規模オフィス用の製品を求める場合に適しています。対象は5〜25台で、ESET HOMEを使って保護を共有し、状態を確認し、アラートを受け取れます。ただし、このシンプルさには範囲の限界があります。ESETの大規模な企業向け管理コンソールは、別の製品系統です。少数の端末を安定して使う企業向けに選びましょう。同じ構成のまま成長企業にいつまでも対応できるという約束ではありません。

掲載されている対応プラットフォームはWindows、Windows Server、macOS、Android、iOSですが、ESETは機能がOSによって異なると明記しています。iOS版は、そのプラットフォーム向けの保護・プライバシー機能と理解してください。Windows PCと同じマルウェアスキャン動作を保証するものではありません。

製品にはランサムウェア防御と復旧、安全なバンキング、Web制御、VPN、データ暗号化が挙げられています。購入時に確認すべきなのは、それぞれの機能が実際のどの端末で使えるかです。OSが混在するオフィスなら、Windows機での説明だけで済ませず、WindowsとMacの保護を別々に実演してもらいましょう。

ESET HOMEではセキュリティ状態を確認し、同僚に保護を配布できます。ただし、現行の法人向けESET PROTECT Coreにある統合クラウドコンソールとは位置付けが異なります。ESET自身も、後者をIT管理者向けとしています。保護の共有や状態確認にとどまらず、企業ポリシーの一元適用や詳細な管理を期待するなら、この違いは重要です。

少数のノートPCを安定して使う小規模コンサルティング会社などには妥当な候補です。採用、共用端末、サーバーの追加で小規模オフィス向けの台数範囲を超えそうなら、契約前にPROTECT製品群や外部管理者を検討してください。移行を比較する際は現在の法人向けサブスクリプションページを参照します。過去のプラン名を新規購入の判断基準にすべきではありません。

適した企業： 経営者がセキュリティを管理する、5〜25台の小規模オフィスです。
特徴： IT専門家以外を明確に対象とした、ESET HOMEによる状態確認と保護の共有です。
価格： ESETの小規模企業向けオファーは、5台・1年間で$179.99からです。1台あたり年額約$36で、初回契約期間に適用されます。
無料トライアル： 30日間です。

4. Sophos：対応を担う人が必要なら、運用サービスを候補にする

Sophos Endpointはエンドポイント保護とEDRの製品です。Sophos MDRを加えると、監視・対応の運用サービスを利用でき、セキュリティ担当者がいない企業にとって特に有力になります。Endpoint製品だけを購入しても、インシデントを誰が調査するかは決まりません。アラート対応に人を割けない企業は、運用サービスを明記した提案を求めてください。ここでSophosを選ぶ理由は、実際に機能する対応体制であり、ウイルス対策エージェントをもうひとつ導入することではありません。

現行のEndpoint製品説明には、Windows、macOS、Linuxへの対応と、Sophos Fusionによる管理が記載されています。CryptoGuardは悪意ある暗号化を監視し、原因となるプロセスをブロックして、影響を受けたファイルを元に戻すと説明されています。自社のOSでどの保護が利用できるか、サーバーやモバイル向け製品も提案に含めるべきかを確認しましょう。

Sophosによれば、推奨される保護は初期状態で有効です。多数のセキュリティポリシーを細かく調整できないオフィスには助かります。それでも、重要な業務アプリは試験導入で確認すべきです。特にローカルデータベース、共有ファイル、専用の周辺機器を使うものは確認してください。

決め手はサービスの違いです。SophosはMDRについて、24/7の監視、調査、対応を提供すると説明し、Microsoft Defender for Businessなど既存のセキュリティツールにも対応しています。Microsoftを使う企業には有用な選択肢です。必要なのは、エンドポイント製品の全面的な入れ替えよりも、外部の対応チームかもしれません。

見積もりを受け入れる前に、対応方式を書面で確認しましょう。経営者の返事を待たずに誰がPCを隔離できるのか。経営者に連絡がつかない場合はどうするのか。脅威を除去する人と、業務アプリを復旧する人は誰なのか。洗練されたデモだけでは、こうした答えの代わりにはなりません。

適した企業： 既存ツールを維持する場合も含め、調査・対応を担うサービスを明確にしたい企業です。
特徴： エンドポイント保護と併せて、対応を任せられる選択肢があります。
価格： 要見積もりです。Sophos MDRのサービスページでは、検証できる固定の公開開始価格は確認できませんでした。
無料トライアル： Sophos Endpointは30日間です。MDRの評価条件は別途確認してください。

ライセンスガイドラインでは、Sophos Endpointはユーザー単位、サーバー保護はサーバー単位で数えます。MDRでもユーザーとサーバーを区別します。そのため従業員数だけを基準にした見積もりでは、保護対象の一部を見落とす可能性があります。

5. CrowdStrike Falcon Go：基本プランに含まれる機能を基準に選ぶ

CrowdStrike Falcon Goは、予防、デバイス制御、モバイル保護を自社で管理する中小企業向けのセットです。設定済みの保護から始められ、統一されたホーム画面で端末の保護状況と脅威の動きを確認できる点が魅力です。ただし、Falconプラットフォーム全体で宣伝される機能がすべてGoに含まれるとは考えないでください。公開されているセットの内容を基準にGoを選び、対応を任せたいならサービスの費用を別途確認しましょう。

次世代型ウイルス対策、リムーバブルデバイス制御、Falcon for Mobile、Express Supportが含まれます。CrowdStrikeのFalcon Go購入ページは、Windows、macOS、Linuxへの対応に加え、AndroidとiOSのモバイル保護を挙げています。ウイルス対策はマルウェアとランサムウェアから保護すると説明されています。

想定される用途は、悪意ある動作をブロックするとともに、リムーバブルストレージを制御したいオフィスです。会社のファイルを日常的にUSBドライブへコピーする環境では、デバイス制御が重要になります。それでも、許可する機器、例外を承認する人、正当な業務でブロック対象のドライブが必要になった場合の扱いは、経営者側で決める必要があります。

Goの製品説明が強調するのは、事前設定された保護と統一された表示です。これによって経営者がインシデント対応の専門家になるわけではありません。運用サービスを利用する経路は、別製品のFalcon Complete Next-Gen MDRです。また、Goという名称からFalcon全体の本格的なEDR機能まで含まれると推測すべきではありません。

オンライン購入の上限は100台です。従業員数ではなく端末数を数えます。本記事が想定する従業員数の上限に近い企業では、1人が複数の業務端末を使えば、この台数を超える場合があります。

適した企業： 保護を自社で管理でき、リムーバブルデバイス制御を重視する企業です。
特徴： 設定済みの予防機能と、分かりやすい端末状態の表示です。
価格： CrowdStrikeの中小企業向けオファーでは、Falcon Goは年払いで1台あたり年額$59.99です。
無料トライアル： 15日間です。

6. Malwarebytes ThreatDown：予防、ロールバック、MDRを分けて考える

Malwarebytesの法人向けエンドポイント製品はThreatDownです。Core Next-Gen AVが予防の出発点となります。エンドポイント保護からEDR、さらに対応の運用サービスへと、明確な移行経路を求める企業には検討する価値があります。ただし、ランサムウェアのロールバックと人による対応はCoreより上位のプランです。同じページに表示される機能だけで判断せず、実際に必要な仕事を担えるプランを選んでください。

ThreatDownは単一エージェントとクラウド管理コンソールを掲げています。法人向けプラットフォームはWindowsとMacのエンドポイントをサポートしますが、セット構成の説明ではサーバーとモバイル保護は別の追加オプションです。端末一覧の各機器について、対応OSバージョンと適用されるモジュールを確認しましょう。プラットフォーム全体のOSロゴだけでは、すべての端末で全機能がCoreに含まれる証拠にはなりません。

Coreに明記されているのは、次世代型ウイルス対策、エンドポイントの自動修復、デバイス制御、アプリケーションのブロック、脆弱性評価、ブラウザでのフィッシング保護です。脆弱性評価は弱点を見つける機能であり、古いアプリをすべて自動修正するという約束とは異なります。

ランサムウェアでは、予防と復旧を区別してください。ThreatDownは保護プラットフォームのランサムウェア検知を説明していますが、CoreにランサムウェアのロールバックとEDRを追加するのはAdvanced EDR、監視・調査・修復の運用サービスを加えるのはElite MDRです。インシデント対応を他者に任せたいなら、この上位プランへの境界を確認する必要があります。

外部のIT事業者を利用している企業は、具体的な責任分担の一覧を示して、Coreと運用サービス付きの選択肢を比較してもらえます。その事業者がすでにアラートと対応を担っているなら、重なるサービスへの二重払いは不要かもしれません。ソフトウェアのインストールだけを行う事業者なら、運用サービスを別途評価する価値があります。

適した企業： 予防用製品の購入と、将来または今すぐの対応運用サービスの導入を比較する企業です。
特徴： Coreの予防からAdvanced EDR、Elite MDRへと、プランの段階が明確です。
価格： エンドポイント製品の公開プラン選択画面では、Coreは5台・1年間で$345、1台あたり年額$69と表示されていました。
無料トライアル： 法人向け直接契約のトライアル条件は確認できませんでした。評価計画を立てる前に問い合わせてください。

自社に合う中小企業向けセキュリティソフトの選び方

Microsoft 365 Business Premiumを利用中： 最初にDefender for Businessのライセンス、端末登録、担当者を確認します。別製品への支払いが妥当なのは、現状では満たせない要件や運用上の問題を解決できる場合です。

WindowsとMacが混在し、管理を担う人がいる： GravityZoneを候補にします。Macでの機能を確認し、必要なデバイス制御やネットワーク用モジュールを加えた価格で、他製品の総額と比較してください。

経営者が管理し、25台以内に収まる小規模オフィス： ESET Small Business Securityを候補にします。台数や管理要件がESET HOMEの範囲を超えたら、法人向けPROTECT製品へ検討を移します。

調査に対応できる人がいない： Sophos MDRの提案と、適切なThreatDownの運用サービス付きプラン、またはIT事業者のサービスを比較します。どの事業者にも同じ端末一覧と対応責任の範囲で見積もりを求めてください。主要な仕事を担う人がいないままでは、ウイルス対策ライセンスが安くても総コストが低いとはいえません。

リムーバブルメディア制御が必要で、予防を自社で管理する： Falcon Goを、必要な構成のGravityZoneやThreatDown Coreと比較します。含まれる制御、端末の利用枠、各製品を運用するために必要な作業を見比べてください。

全面展開の前に、全端末が見えているかを確かめる

有用な試験導入の到達点は、インストール成功の表示ではなく、端末一覧と管理画面の突き合わせです。所有している端末と、管理コンソールやポータルに状態を報告している端末を照合します。欠落や重複を解消し、アラートの受信者と対処できる人を確認してください。

評価中に、実際に運用する人にこの作業をしてもらいましょう。ベンダーの実演なしで見当たらない端末を探せないなら、導入支援または継続的な管理を購入に含めます。これは検出性能のラボテストではありませんが、自社のオフィスに合うかを判断する有用な材料になります。

選定と比較の基準

重視したのは、運用体制との適合、一元的な可視性、対応プラットフォーム、ランサムウェア対策の範囲、理解しやすいライセンス条件です。6製品をメーカーの現行ページで比較し、価格には表示されていた構成と確認日をひも付けています。順位は経営者が管理する企業の事情を反映しており、実測したマルウェア検出性能のランキングではありません。

インストール、速度テスト、模擬攻撃は行っていません。ラボのスコアも引用していません。機能に関する記述はベンダーが公表する範囲、どの企業に適するかという判断は編集上の分析です。

候補の比較では、状態確認ポータルと本格的な法人向け管理コンソール、従業員単位の利用枠と端末数、ウイルス対策による予防と人による対応を意識して分けています。ランサムウェア保護の宣伝文句が似ていても、こうした違いによって購入判断は変わります。

こうした条件では選ばない

端末が25台を超えるなら、ESET Small Business Securityは避けてください。 製品規模が合わないのであって、ESETの法人向け製品全体への批判ではありません。

人による対応サービスが要件なら、Falcon Goは避けてください。 ブランド全体の背後にあるサービスが基本プランにも含まれると思い込まず、運用サービス側の費用を確認します。

ランサムウェアのロールバックが必須要件なら、ThreatDown Coreは避けてください。 その機能を明記しているEDRプランを評価しましょう。

Defender for Businessが未設定という理由だけで、ウイルス対策を追加購入しないでください。 まず、既存のBusiness Premiumの利用権を生かし、適切な端末登録と管理で要件を満たせるかを判断します。

誰も運用しない製品は避けてください。 長い機能一覧でも、端末の見落とし、アラートの放置、不在の経営者にインシデント対応を委ねる契約を補うことはできません。

よくある質問

中小企業のウイルス対策に無料ソフトは使えますか？

無料でダウンロードできることと、法人の保護計画が整うことは別です。商用利用条件、一元的な把握の可否、インシデントに対応する人を確認してください。Microsoft 365 Business Premiumを契約済みなら、付属するDefender for Businessが評価対象になる場合があります。ただし、これは有料契約に含まれる利用権であり、誰でも無料で使える法人向けサービスではありません。

法人のMacには、どのウイルス対策ソフトを選ぶべきですか？

企業ではWindowsと同じ運用上の問いから始めます。どの端末の状態を一元的に確認できるのか、macOSでどの保護が動くのか、誰がアラートに対応するのか、という点です。Bitdefender、Microsoft、ESET、Sophos、CrowdStrike、ThreatDownはいずれも該当製品でMacへの対応を公表していますが、WindowsとMacの機能が同じとは考えないでください。購入前に、対応するmacOSのリリースを正確に確認しましょう。

Windows 11の法人向けウイルス対策は、どう選べばよいですか？

Windowsを使う企業でMicrosoft 365 Business Premiumを契約済みなら、まず付属するDefender for Businessを評価します。PCがサポート対象のWindows Business、Professional、Enterpriseエディションを実行し、管理ポータルへ登録されていることを確認してください。Windows Homeが要件を満たすとは考えないでください。独立した集中管理型製品のほうが自社に合うなら、Bitdefender GravityZoneが候補です。どちらの場合も、アラートを確認する担当者を決めましょう。

AI Business Workflow Audit Checklistを使って、各システムの責任者と、人とソフトウェアの間で作業が抜け落ちる箇所を確認しましょう。チェックリストとニュースレターを受け取る。