フィッシング訓練 SaaS / GenbaPhish
在庫を持たず、
"自社に刺さる数発"
を生成するフィッシング訓練。
御社の取引先・稟議フロー・社内システム名から本物そっくりの訓練メールを毎回生成。
AWS 基盤・完全データ分離・丸ごとお任せで、専任担当がいなくても訓練が回ります。
NTT 東日本「標的型攻撃メール訓練」終了(2026年6月30日)に伴う乗り換え、承ります。
NTT 東日本の「標的型攻撃メール訓練サービス」は 2026年6月30日をもってサービス提供を終了しました。 これまで訓練を継続されてきた企業様の受け皿として、GenbaPhish がスムーズな移行をサポートします。 これまでの訓練実績データも可能な限り引き継ぎ、訓練の空白期間をつくりません。
Pain Points
「手頃に訓練したい」のに、
板挟みになっていませんか?
多くの企業が「やらなければ」と思いながら、コストと運用負荷の板挟みで訓練を先送りしています。
ローカル運用(OSS)は不安
GoPhish などのオープンソースは設定が複雑で、設定ミスによる個人情報漏洩リスクがあります。 サーバー管理・セキュリティアップデートも自社で担う必要があり、専任担当なしでは現実的ではありません。
大手ベンダーは高すぎる
大手セキュリティベンダーの訓練サービスは年間数百万円〜。中堅・中小企業には現実的な選択肢になりません。 「なんとなく安全なテンプレ」をばら撒くだけで、コストに見合う効果を感じられない企業も多数。
GenbaPhish は、その板挟みを解消します。
SaaS の手軽さ × 自社文脈の訓練品質 × 国内 AWS の安心感。
Features
4つの差別化ポイント
「叱らない・晒さない・汎用を使わない」という倫理的設計を、仕様書とテストコードで保証します。
在庫を持たず、御社専用に生成
汎用テンプレの寄せ集めではありません。御社の取引先名・稟議フロー・社内システム名といった業務文脈から「刺さる数発」を毎回生成。量より質の訓練で、本物のサイバー攻撃への備えを体感させます。
▸ 「叱る」ではなく「気づかせる」種明かし教育も設計に組み込み済み。
顧客ごと完全データ分離
全データを顧客(テナント)ごとに完全分離。他社の従業員情報・訓練ログと混ざらないことを結合テストで継続検証しています。従業員の個人情報を外部に晒さない設計。
▸ 平文パスワードを保存しません。クリック等の行動ログのみ記録します。
データは国内(東京リージョン)保持
AWS 東京リージョンで全データを国内に保持。暗号化・アクセス制御・操作ログを備え、クラウドセキュリティのベストプラクティスに準拠。海外サーバーへの個人情報持ち出しなし。
▸ 個人情報保護法の「第三国提供」規制に抵触しません。
丸ごとお任せ・個社対応
ヒアリングから訓練メール生成・承認・配信・レポート作成まで、当社が一貫して代行。社内にセキュリティ専任担当がいなくても、申し込むだけで訓練が回ります。
▸ 担当者が変わっても継続運用できる引き継ぎ設計。
How it works
訓練の流れ
お申し込みから初回レポートまで、最短 3〜4 週間。お客様の作業は最小限です。
ヒアリング・実施許可
御社の業務文脈(取引先名・稟議フロー・社内システム名)を聞き取り、書面で実施許可をいただきます。適法に訓練を実施するための必須手続きです。
訓練メール生成・承認
業務文脈から「刺さる数発」を生成し、御社の担当者に内容を確認・承認いただきます。汎用テンプレは使いません。人間の承認ゲートを通過した内容のみ配信します。
配信・計測
承認済みの訓練メールを対象従業員に送信し、開封・クリック・疑似フォーム入力を記録します。入力された情報(仮パスワード等)は安全のため即時破棄。保存しません。
即時フィードバック(種明かし)
リンクをクリックした瞬間に「訓練でした」の教育ページを表示。そのメールが怪しかったポイントをその場で解説します。責める・晒すではなく「気づいて学べる」設計。
レポート提出・次回改善提案
開封率・クリック率・業界平均との比較レポートを提出します。役員向けエグゼクティブサマリーも別途作成可能。次回訓練に向けた改善ポイントも提案します。
Pricing
料金プラン
全プラン顧客ごと完全データ分離・AWS 東京リージョン保持。
初回は無料体験をご利用ください(先着)。
※ 以下の価格はすべて税別・仮価格です。確定前にボス最終確認。
対象: 〜50名
まず訓練を始めたい中小企業向け
- ◆ 訓練回数: 年3回
- ◆ メール生成: 業務文脈テンプレートから作成
- ◆ 管理者アカウント: 1 アカウント
- ◆ レポート: PDF
- ◆ データ分離: ○ 完全分離
- ◆ ログ保持: 12ヶ月
- ◆ サポート: メール相談
- ◆ 無料体験: ○ 先着1回
対象: 51〜150名
継続的に訓練を回したい企業向け
- ◆ 訓練回数: 年6回
- ◆ メール生成: 複数テンプレートを組み合わせ・編集可能
- ◆ 管理者アカウント: 3 アカウント
- ◆ レポート: PDF+Excel
- ◆ データ分離: ○ 完全分離
- ◆ ログ保持: 24ヶ月
- ◆ サポート: 月次オンライン(任意)
- ◆ 無料体験: ○ 先着1回
対象: 151〜300名
本格運用フェーズの企業向け
- ◆ 訓練回数: 無制限
- ◆ メール生成: AI駆動(Claude)で文章・メール生成
- ◆ 管理者アカウント: 5 アカウント
- ◆ レポート: PDF+Excel+役員向けサマリー
- ◆ データ分離: ○ 完全分離(全プラン共通)
- ◆ ログ保持: 36ヶ月
- ◆ サポート: 毎月オンライン
- ◆ 無料体験: ○ 先着1回
エンタープライズ
個別要件・グループ会社一括対応
グループ会社一括・カスタムコンプライアンス要件・特殊なネットワーク構成など、個別にお見積もりします。担当者に直接ご相談ください。
全プラン共通: 責めない・晒さない設計
個人を特定して公開・掲示する「晒し訓練」は行いません。集計データのみ共有し、種明かし教育でフォローします。
まずは無料体験(先着・全プラン共通)
初回1回分の訓練を無料で実施し、御社の開封率・クリック率レポートをお渡しします。導入効果を確認してからご契約いただけます。
Report
経営に出せる品質の
レポートを標準提供。
「実施しました」だけでは経営会議は動きません。GenbaPhish のレポートは数字で訓練効果を可視化し、 次のアクションまで提案します。
- ◆ 開封率・クリック率・報告率(業界平均比較付き)
- ◆ 部署別・役職別のリスク分析
- ◆ 前回訓練からの改善推移グラフ
- ◆ 役員向けエグゼクティブサマリー(松プランのみ)
- ◆ PDF / Excel 形式でダウンロード提供
▸ 実際のレポートは訓練完了後に PDF / Excel でご提供します。
Ethics & Trust
責めない。晒さない。
倫理を守る訓練設計。
フィッシング訓練は「引っかけて恥をかかせる」ためではありません。 GenbaPhish は従業員を守るための設計を最優先にしています。
平文パスワード非保存
疑似フォームへの入力は記録せず即時破棄。従業員のパスワードを収集しません。
個人を晒さない集計
レポートは統計データのみ。「〇〇さんが引っかかった」を全社公開するような使い方はしません。
人間承認ゲート
訓練メールの内容は必ずお客様が確認・承認してから配信。AI が生成した内容を無断で送ることはしません。
APPI 同意・国内保持
個人情報の取り扱いは個人情報保護法(APPI)に準拠。データは国内 AWS(東京)で完結し、海外持ち出しなし。
FAQ
よくある質問
適法に実施できます。当社は必ず事前に「御社の法人(使用者)と書面で実施許可を締結」したうえで配信します。就業規則や情報セキュリティポリシーに「訓練を実施する場合がある」旨を記載しておくとさらに安心です。個々の従業員への事前告知は訓練の効果を損なうため不要ですが、訓練後の種明かし教育で誠実に説明します。なお、ご不安な点は弊社がコンプライアンス観点でも都度サポートします。
保存しません。疑似フォームに入力された情報(仮パスワード・ID など)は、送信直後に即時破棄します。当社が保存するのは「誰がリンクをクリックしたか(行動ログ)」のみです。平文パスワードを蓄積しないことはシステム設計上の原則であり、仕様書・テストコードでも保証しています。
年間契約制です。契約期間(1年)の途中解約はお受けしておりませんが、更新時に解約をお申し出いただければ次年度は自動更新しません。まずは無料体験で効果を確認いただいてからご契約いただく流れを推奨しています。
可能です。301名以上・グループ会社一括・カスタムコンプライアンス要件がある場合は、エンタープライズプランとして個別にお見積もりします。まずはお問い合わせフォームからご相談ください。48時間以内にご連絡します。
最大の違いは「在庫を持たない」点です。他社の多くは社内向け・請求書詐欺・宅配便不在通知などの汎用テンプレを配布します。一方 GenbaPhish は御社固有の取引先名・社内システム名・稟議フローを組み込んだ訓練メールを毎回生成します。従業員が「自分の業務に関係する」と認識するほど訓練の緊張感と学習効果が高まります。プロプランではさらに AI(Claude)が文章・メール生成を支援し、より精度の高いシナリオを提供します。
他にご不明な点があれば、 お問い合わせフォームへ どうぞ。
Get Started
まずは無料体験から。
訓練効果をデータで確認してください。
NTT 東日本の訓練を継続していた方も、フィッシング訓練がはじめての方も、
まず1回の訓練で御社のリスクを可視化します。
▸ お問い合わせから 48 時間以内にご返信します