はじめに

Lasso Securityは、AIアプリケーションのランタイム保護、ガードレール、プロンプトインジェクション検知、AIガバナンスを通じて組織のAI活用を支援する、主要なエンタープライズAIセキュリティプラットフォームの一つです。

しかし、導入を検討する顧客が最初に直面する疑問の一つが価格です。多くの開発者向けツールとは異なり、Lassoは標準的な料金プランをウェブサイトで公開していません。その代わり、組織のデプロイ環境や利用要件に基づいたカスタム見積もりを、営業チームとの直接のやり取りを通じて提供しています。

本ガイドでは、Lasso Securityの価格の仕組み、コストに影響を与える要因、そしてより透明性の高い価格モデルを提供する代替製品との比較について解説します。

Lassoが提供するソリューションの全容

Lassoは、5つの機能領域を網羅する単一のエンタープライズ製品として販売されています。その領域とは、Discovery & AI-BOM（エージェントおよびそれらが呼び出すツールやMCPサーバーのインベントリ管理）、AI Security Posture Management（NISTやOWASPに基づく設定ミスやポリシーのギャップ分析）、Automated AI Red Teaming（3,000以上の攻撃手法を網羅するライブラリを用いた敵対的テスト）、Runtime Enforcement（プロキシ、API、またはAIゲートウェイ層でのポリシー適用）、そしてAI Detection & Response（MITREおよびOWASPに準拠した脅威検知）です。同社は、50ミリ秒未満の判断レイテンシと98.6%の検知精度を報告しています。

特筆すべき点として、Lassoはプロキシ、API、またはAIゲートウェイ層でポリシーを強制するため、ゲートウェイを置き換えるのではなく、既存のゲートウェイと併用するように設計されています。この点は価格設定において重要であり、Lassoのコストは、AIゲートウェイやLLMルーティングインフラに対して既に支払っている費用に上乗せされる形となります。

Lassoが価格を公開していない理由

Lassoは、大規模なエージェント型AIを保護するエンタープライズセキュリティチームをターゲットとしており、プラットフォームはモジュール単位（Discover、Assess、Test、Enforce、Protect）ではなく、単一の製品として販売されています。このようなパッケージングは、セルフサービス型のプランよりも、エンタープライズ向けの個別契約に適しています。

コストを左右する要因

• 発見されたエージェントおよびアプリケーションの数。 Discovery & AI-BOMは環境内のすべてのエージェント型アプリケーションをインベントリ化します。そのため、数百もの社内エージェントを抱える企業は、少数のパイロット運用を行う企業よりもデプロイ範囲が広くなります。
• デプロイの範囲。 ランタイム保護はプロキシ、API、またはゲートウェイ層で行われるため、複数の統合ポイント（CI/CD、Vertex AIやBedrockなどのクラウドプラットフォーム、Salesforce、自社開発アプリなど）をカバーする場合、単一の統合ポイントと比較して範囲が拡大し、コストに影響します。
• オンプレミス環境や上位ティアのデプロイ。 オンプレミスコンポーネントを含む大規模なデプロイや、より多くのエンドポイントにわたるエージェントワークロードの保護は、通常、ランタイムのみ、あるいはクラウドのみのデプロイよりも上位のティアとして扱われます。
• コンプライアンスおよび監査要件。 LassoのAI-SPMモジュールはNISTおよびOWASPに準拠しており、ランタイム検知はMITREに準拠しています。監査対応のレポートが必要な規制対象の業界では、こうした要件が見積もりに反映されることを想定しておく必要があります。

含まれるものと追加費用が発生するもの

Lassoは「Discover」「Assess」「Test」「Enforce」「Protect」を個別の項目ではなく1つの製品としてパッケージ化しているため、機能ごとの料金モデルと比較して、予期せぬモジュール追加料金が発生するリスクが抑えられています。その反面、5つの機能のうち1つか2つ（例えば、フル機能のレッドチーミングなしのランタイム強制など）しか必要としない場合、実際にどの機能に対して料金を支払っているのかが分かりにくくなるというトレードオフがあります。

TrueFoundry AI Gateway：別ベンダーではなく、機能としてのガードレール

Lasso Securityは、既存の AI Gatewayと連携するように設計されており、ランタイム保護、ポリシー強制、AIセキュリティ制御を別のレイヤーとして追加します。一方、TrueFoundryは、これらのガードレール機能の多くをAI Gatewayに直接組み込むという異なるアプローチをとっており、一般的なガバナンス要件のために別のセキュリティ製品を導入・管理する必要性を低減しています。

TrueFoundryには、PII（個人識別情報）検出や有害コンテンツのフィルタリングといったユースケースに対応する入力・出力ガードレールが組み込まれており、OpenAI Moderation、AWS Guardrails、Azure AI Content Safetyなどの外部ガードレールプロバイダーとも統合可能です。独自の要件を持つ組織では、Pythonフックや宣言的構成を使用して独自のガードレールロジックを実装できるため、特定のモデル、アプリケーション、ビジネスワークフローに合わせてポリシーを調整できます。

TrueFoundryは、ポリシー強制、コンテンツフィルタリング、認証、モデルルーティング、可観測性など、企業がAIを本番環境に展開するために必要な制御機能の多くを同一プラットフォーム内でカバーしています。

これらの ガードレール はAI Gatewayに組み込まれているため、一般的なガバナンスのユースケースのために別のセキュリティレイヤーを調達・運用する必要はありません。チームはLLMルーティング、MCPガバナンス、認証、ガードレール、可観測性を単一のコントロールプレーンから管理できるため、運用が簡素化され、インフラの複雑さが軽減されます。

最適な対象： ルーティング、ガバナンス、セキュリティのために複数のベンダーを組み合わせるのではなく、AI Gateway、MCP Gateway、エンタープライズ向けガードレールを1つのプラットフォームで利用したい組織

総所有コスト（TCO）に関する検討事項

予算を考える上で重要なのは、Lasso単体のコストではなく、「Lassoとゲートウェイを組み合わせたコスト」と「ガードレールをネイティブに含む単一プラットフォーム」のどちらが優れているかという点です。すでにセキュリティ制御機能のないAI Gatewayを運用している場合、その上にLassoを追加するのは合理的な選択肢です。ゲートウェイとセキュリティレイヤーの両方を同時に検討している場合は、 TrueFoundryのAI Gatewayのように、PIIフィルタリング、有害コンテンツ検出、カスタムガードレールフックを同一の公開料金体系に含めているプラットフォームを、2つの異なるベンダーと契約する前に検討する価値があります。

よくある質問

Lasso Securityの価格は公開されていますか？

‍いいえ。Lassoはプランや開始価格を公開していません。価格はデモのリクエストを通じた見積もりベースとなっており、料金体系は一般公開されていません。

Lasso Securityのエンタープライズ向け価格はいくらですか？

‍公開されている数値はありません。Lassoは、検出、評価、レッドチーミング、ランタイム保護を網羅した単一のバンドル製品として販売されています。費用は、対象となるエージェントやアプリケーションの数、および必要なデプロイメントの統合ポイントに応じて変動する可能性が高いと考えられます。

Lasso SecurityとTrueFoundryの価格比較は？

‍TrueFoundryは月額0ドルから始まる4つの料金プランを公開しており、AIゲートウェイの一部としてガードレールと個人情報（PII）フィルタリングが含まれています。一方、Lassoは営業担当者との相談が必要であり、ゲートウェイを置き換えるのではなく、既存のゲートウェイと併用するように設計されています。

TrueFoundryにはLassoと同じガードレール機能が含まれていますか？

‍TrueFoundryは、PIIフィルタリング、有害性検知、パートナーのガードレール統合、カスタムガードレールのフックをAIゲートウェイに標準搭載しています。Lassoは、特にエージェントワークロード向けの自動レッドチーミングや行動脅威検知に強みを持っており、両者は機能が完全に一致するものではありません。

TrueFoundryは自社のVPCやオンプレミスにデプロイできますか？

‍はい。TrueFoundryは、お客様のVPC、オンプレミス、エアギャップ環境、ハイブリッド環境、またはマルチクラウド環境で実行可能であり、データがお客様のドメイン外に出ることはありません。

関連資料

• 2026年版：最高のMCPセキュリティツール：Lassoのような専用セキュリティプラットフォームがゲートウェイとどのように共存するか
• AIセキュリティプラットフォーム：機能、ツール、ベストプラクティス：セキュリティプラットフォームとAIゲートウェイの役割分担について
• LLMガードレールプロバイダーのベンチマーク：データに基づく比較：ガードレールプロバイダーの検知能力とレイテンシの比較
• AIゲートウェイ導入におけるコストの検討事項：2社目のベンダーを追加する前に検討すべきTCO（総保有コスト）の問い

結論

Lasso Securityは、ランタイム保護、プロンプトインジェクション検知、自動レッドチーミングといった機能を備えたAIセキュリティ専用プラットフォームを求める組織にとって有力な選択肢です。しかし、価格はエンタープライズ向けの個別見積もりのみとなっており、営業担当者に問い合わせる前にコストを試算したり、他社と比較したりすることが困難です。

すでにAIゲートウェイを導入しており、単にセキュリティ層を追加したいという組織にとって、Lassoは適している可能性があります。しかし、AIインフラを構築中、あるいは刷新中であれば、ゲートウェイ機能とガバナンスおよびガードレールを統合したプラットフォームを検討する価値もあります。

例えばTrueFoundryは、AIゲートウェイ、MCPゲートウェイ、認証、オブザーバビリティ、ガードレールを単一のプラットフォームに統合しており、透明性の高い価格設定と柔軟なデプロイオプションを提供しています。ルーティングとセキュリティのために別々の製品を管理するのではなく、AIガバナンスを一元化し、運用上の複雑さを軽減することが可能です。

Lassoの価格体系は、多くのエンタープライズ向けAIセキュリティベンダーと同様に不透明であり、ゲートウェイを置き換えるのではなく、その上に構築されるように設計されています。両方の予算を確保する前に、 TrueFoundryの公開価格を確認する か、 デモを予約する ことで、2社目のベンダー契約を結ばなくても、組み込みのガードレールで必要な要件を満たせるかどうかをご確認ください。