RPD

単機能のツールを売る会社と違い、弱点を見つける技術と24時間の人的な監視・対応を同じ契約に収めている。25年分の運用実績から得た研究知見が、検知の精度にそのまま返ってくる。

クラウドを含む社内環境の弱点を洗い出すエクスポージャー管理と、不審な兆候を拾う次世代SIEMを、一つの土台にまとめて月額で売る。そこに自社の専門チームが24時間監視して対応まで請け負うMDRが加わり、ソフト使用料だけでない厚みを収益に与えている。

景気減速で企業がIT予算を絞れば、優先度の低いセキュリティ投資から削られやすい。一度でも重大な検知漏れが起きれば、運用まで請け負う企業ほど信頼の毀損が大きい。大手ソフト会社が同様の統合基盤を強化してくれば、価格や機能での競争が厳しくなる。

すでに使っている顧客を、単品から土台全体の契約へ引き上げることに軸足を置く。ソフトの機能拡張とクラウド対応、運用サービスの人員拡充を並行して進め、稼いだ分は還元より投資に回している。

企業がバラバラに導入していたセキュリティ製品を一つの土台に集約する「ベンダー統合」の流れが続くかどうかに、成長ペースが懸かる。契約した企業が更新を続けるかと、大手ソフト会社や新興勢との競争に耐えられるかも同じくらい重い。