ソフトウェアの価格設定とパッケージ | JFrog

JFrogのプランと価格

ソフトウェアサプライチェーンのための信頼できる唯一の情報源

Self-Managed(セルフホスト型) SaaS

Pro X

Artifactory - すべてのバイナリとAIアーティファクトのためのユニバーサルプライベートレジストリ。

最低価格

$ 27,000 / 年

お見積り依頼

1サーバー構成/24時間365日 SLA(サービス品質保証)

- DevOps

60以上のテクノロジーにネイティブ対応し、パブリックレジストリのプロキシや単一URLでの名前解決も可能な、世界で最も先進的なアーティファクト・コンテナ・AI資産・MLモデル管理ソリューション。

Helmチャートとともにコンテナを管理し、完全なトレーサビリティを維持したままアプリケーションを本番環境へ容易にデプロイできます。 JFrogのイメージレイヤーベースのコンテナ管理により、転送やスキャンを高速化しつつ、アプリケーションレイヤーを詳細に可視化できます。

JFrogは、チームがすべてのモデルデータ、ファイル、コンポーネントをまとめて保存し、バージョン管理、トレーサビリティ、配布を簡素化できる最先端のモデルレジストリを提供します。

パイプライン自動化で、ソフトウェア提供を高速化。 JFrog は、Jenkins から GitHub Actions まで、あらゆる主要な CI/CD システムと連携します。

高精度に最適化されたスキャナーにより、MLモデルやコンテナを含むオープンソースソフトウェアの脆弱性、不正パッケージ、ライセンス問題、運用リスクを検出します。

Full Features

Enterprise X

エンタープライズ規模で、すべてのアーティファクトとAIアセットを管理する高可用性・高セキュリティなSystem of Record(信頼できる単一の管理基盤)。

Customize Package

最低価格

$51,000 / 年

お見積り依頼

Pro X のすべての機能に加え、3 台のサーバーと 24 時間 365 日の SLA サポートを提供

- DevOps

複数の冗長ノードを展開することで、継続的な稼働、ロードバランシング、フェイルオーバーを確保します。

複数拠点にわたってSDLCを拡張し、異なるサイト間でフェデレーション(連携)されたリポジトリ間のアーティファクトを一方向および双方向レプリケーションにより自動同期します。

リポジトリの健全性を確保するために、ユーザー定義の自動ポリシーを実行します。 すべてのクリーンアップ実行がログに記録され、監査可能になります。

SAML および SCIM を用いた OOTB(標準搭載)のアイデンティティ管理連携により、ユーザーやグループを大規模に管理できます。 きめ細かなRBAC権限を管理して、プラットフォーム全体のアクセスとインタラクションを完全に制御します。

GitHub と JFrog 間で、ロール、プロジェクト、ジョブ結果、セキュリティ結果、アーティファクトの詳細を同期し、プラットフォーム間をシームレスに行き来できる可視性とナビゲーションを実現します。 GitHub Actionsとのネイティブ連携を含みます。 JFrogによる高度なスキャン結果をGitHubに統合するには適切なJFrogセキュリティソリューションが必要です。

DevSecOps

ソースコードおよびバイナリの両方において、オープンソース依存関係に含まれるセキュリティ脆弱性(CVE)やライセンスコンプライアンスの問題を特定・解決します。

パッケージスキャン機能をMLモデルに拡張して、脆弱性、悪意のあるモデル、ライセンスの問題、運用リスクを特定します。

ソフトウェア基盤に直接組み込まれた唯一のアプリケーションセキュリティスイート。コードから実行環境まで、途切れることなく監査可能なセキュリティを実現。主な機能機能一覧を見る

効率的な脆弱性修復のためのコンテキスト分析 堅牢なソフトウェア構成分析(SCA) 漏洩したシークレットの検知 本番環境での改ざん防止 コードのセキュリティスキャン (SAST) 設置ミス IaCスキャン

高リスクまたはコンプライアンス不遵守のオープンソースパッケージ、AIアセット、IDE拡張機能が組織内に侵入するのを阻止し、ソフトウェアサプライチェーンを保護する積極的なゲートキーパー。 企業ポリシーを自動的に適用し、準拠した代替案を提供することで、開発者のワークフローを円滑にし、完全な監査証跡を確保します。

コードの「保険」:AI生成かどうかにかかわらず、すべてのコードスニペットを可視化し、セキュアかつコンプライアンスに準拠した状態で、監査可能なSBOMに含める。

管理されていない、または制御されていないAIモデルやAPI呼び出しを積極的に検出します。 AI Catalogで利用可能です。

AI資産の円滑な接続、設定、展開を実現する、サードパーティ製モデルへの安全なAIゲートウェイ。 AI Catalogで利用可能です。

Full Features

プラットフォームの全機能を提供

Enterprise +

エンタープライズ規模で、すべてのアーティファクトとAIアセットを管理する高可用性・高セキュリティなSystem of Record(信頼できる単一の管理基盤)。

Customize Package

個別価格

ご希望や要件に応じてご提案します

まずは相談する

Enterprise Xのすべての機能に加えて:サーバー6台 | マルチサイトフェデレーションとディストリビューションに対応

- DevOps

お客様独自の複雑なネットワーク構成において、プライベートエッジノードとCDNを用いることで、成果物の配信・利用を大幅に加速します。

不変のマルチテクノロジーリリースバンドル(検証済みSBOM)と権限ベースの配信ハブを使用して、リリースから利用に至るまでの完全性を確保します。

自動化されたポリシーベースの長期アーカイブサービスとワンクリック復元により、監査を簡素化し、パフォーマンスを最適化し、データ保持コンプライアンスを実現します。 複数年契約が必要です。

JFrogプラットフォームからの価値実現までの時間を短縮し、長期的なメリットを最大化するために必要なサポートを提供します。 重大インシデント対応、継続的なアカウントレビュー/プランニング、および専任のテクニカルアカウント担当を含みます。

DevSecOps

推移的な依存関係CVEの明確な修復パスとともに、適用性に関する情報を取得します。

サードパーティの拡張機能とMCPサーバーを検証および管理することで開発者環境を保護し、ツールチェーンの隠れたリスクを排除します。(現在、キュレーションの一部としてのみ利用可能です)

AIによるリアルタイムで自動化されたソースコードと依存関係の脆弱性修復を通じて、コード配信を加速し、リスクを軽減し、信頼性の高い方法でソフトウェアを構築します。

Runtime Integrity(実行時の整合性検証)を拡張し、追加の分析レイヤーを提供することで、ワークロードおよびプロセスレベルのインサイトを可視化し、問題を開発者オーナーまで追跡可能にします。

コード、データ、ハイパーパラメータ、結果を含むすべての機械学習実験の包括的な記録を保持して、再現性とコラボレーションを確保します。

複数のクラウドプロバイダーにモデルサービスをデプロイします。A/BテストとシャドーMLデプロイを活用して、モデルのパフォーマンスの評価を強化します。

複数のリージョンにモデルをデプロイすることで、グローバルユーザーに対して高可用性と低遅延を実現します。

A/BテストとシャドーMLデプロイを活用して、モデルのパフォーマンスの評価を強化します。

トレーニングと推論のための機械学習機能を保存、管理、提供することで、チームやモデル間での機能の一貫性、再利用性、検出可能性を確保し、開発を加速し、モデルのパフォーマンスを向上させます。

アプリケーションごとに責任者と重要度を明確化することで、MTTR(平均復旧時間)を最小化し、インシデント対応時の混乱を防止します。JFrog AppTrustにより、パッケージや成果物のアプリケーションへの紐付けが自動化されます。

開発・テスト・本番運用、さらにはリリース後のサポート期間においても、セキュリティ、品質、コンプライアンスの監視を継続的に実施します本番環境で稼働中のアプリケーションにおいて、新規CVE(セキュリティ脆弱性)や不正パッケージを特定し、優先度に応じて速やかに修正対応を行いますAppTrustでご利用いただけます。

アプリケーションのライフサイクル全体を通じてエビデンス(アテステーション)を自動収集することで、コンプライアンス対応と運用を効率化します。 NVIDIA、GitHub、ServiceNowをはじめとする豊富なパートナーエコシステムと JFrog Artifactory を最大限に活用できます。

Full Features

期間限定オファー

Pro

Artifactory - すべてのバイナリとAIアーティファクトのためのユニバーサルプライベートレジストリ。

まずは相談する

Buy on Marketplace

まずは相談する

- DevOps

追加利用分は使用量に応じて自動課金されます。

パブリックレジストリのプロキシや単一URL解決を含む60以上のテクノロジーをネイティブにサポートする、世界で最も先進的なアーティファクト、コンテナ、AIアセット、MLモデル管理ソリューションです。

Helmチャートとともにコンテナを管理し、完全なトレーサビリティを維持したままアプリケーションを本番環境へ容易にデプロイできます。 JFrogのイメージレイヤーベースのコンテナ管理により、転送やスキャンを高速化しつつ、アプリケーションレイヤーを詳細に可視化できます。

Docker との連携により、JFrog SaaS ユーザーは JFrog プラットフォーム経由で Docker Hub のパブリックイメージを認証なしで無制限に取得でき、パイプラインの安定稼働を実現します。

JFrogは、チームがすべてのモデルデータ、ファイル、コンポーネントをまとめて保存し、バージョン管理、トレーサビリティ、配布を簡素化できる最先端のモデルレジストリを提供します。

パイプライン自動化で、ソフトウェア提供を高速化。 JFrog は、Jenkins から GitHub Actions まで、あらゆる主要な CI/CD システムと連携します。

Full Features

Enterprise X

エンタープライズ規模で、すべてのアーティファクトとAIアセットを管理する高可用性・高セキュリティなSystem of Record(信頼できる単一の管理基盤)。

Customize Package

まずは相談する

Buy on Marketplace

お見積り依頼

Proのすべてに加えて: 99.9%の稼働時間|24時間365日SLAサポート

- DevOps

追加の利用が可能です。スケーラブルにご利用いただける、年間契約ベースの消費プラン。

複数拠点にわたってSDLCを拡張し、異なるサイト間でフェデレーション(連携)されたリポジトリ間のアーティファクトを一方向および双方向レプリケーションにより自動同期します。

リポジトリの健全性を確保するために、ユーザー定義の自動ポリシーを実行します。 すべてのクリーンアップ実行がログに記録され、監査可能になります。

SAML および SCIM を用いた OOTB(標準搭載)のアイデンティティ管理連携により、ユーザーやグループを大規模に管理できます。 きめ細かなRBAC権限を管理して、プラットフォーム全体のアクセスとインタラクションを完全に制御します。

ソースコードおよびバイナリの両方において、オープンソース依存関係に含まれるセキュリティ脆弱性(CVE)やライセンスコンプライアンスの問題を特定・解決します。

パッケージスキャン機能をMLモデルに拡張して、脆弱性、悪意のあるモデル、ライセンスの問題、運用リスクを特定します。

ソフトウェアの記録システムに直接組み込まれた唯一のアプリケーションセキュリティスイートで、コードからランタイムまでの途切れることのない、監査可能なセキュリティラインが提供されます。含まれる内容。機能一覧を見る

効率的な脆弱性対策のための状況分析 堅牢なソフトウェア構成分析(SCA) 漏洩した機密情報の検出 ランタイム整合性セキュリティ コードセキュリティスキャン(SAST) 設定ミス IaCスキャン

新機能:Package Traffic Controllerパッケージ通信を自動的にJFrog経由へ誘導し、開発者の利用体験を損なうことなく、パッケージ利用の可視化・制御・ガバナンスを強化します。

高リスクまたはコンプライアンス不遵守のオープンソースパッケージ、AIアセット、IDE拡張機能が組織内に侵入するのを阻止し、ソフトウェアサプライチェーンを保護する積極的なゲートキーパー。 企業ポリシーを自動的に適用し、準拠した代替案を提供することで、開発者のワークフローを円滑にし、完全な監査証跡を確保します。

コードの「保険」:AI生成かどうかにかかわらず、すべてのコードスニペットを可視化し、セキュアかつコンプライアンスに準拠した状態で、監査可能なSBOMに含める。

管理されていない、または制御されていないAIモデルやAPI呼び出しを積極的に検出します。 AI Catalogで利用可能です。

AI資産の円滑な接続、設定、展開を実現する、サードパーティ製モデルへの安全なAIゲートウェイ。 AI Catalogで利用可能です。

Full Features

プラットフォームの全機能を提供

Enterprise +

AI主導型ソフトウェアサプライチェーン向けに、DevOps、セキュリティ、ガバナンス、コンプライアンスを強化する統合プラットフォーム。

Customize Package

カスタム価格: ご相談ください

まずは相談する

Enterprise Xのすべての機能に加えて:マルチサイトフェデレーションとディストリビューションに対応

- DevOps

必要な消費レベルを、大規模に利用可能な最適なレートで定義します。

ミッションクリティカルなレジリエンスを実現するリージョン内唯一の99.99%の可用性を活用。 プレミアムインフラストラクチャは、あらゆる規模においてソフトウェアのノンストップ配信を維持するために必要なパフォーマンスの予測可能性を提供します。

プライベートエッジノードと CDN を活用し、選択した複雑なトポロジー全体にわたるアーティファクトの配布と利用を高速化します。

IPアドレスと地域によるフィルタリングでJFrogサイトへのアクセスを制御し、DNSルーティングによってパフォーマンスを最適化します。

不変のマルチテクノロジーリリースバンドル(検証済みSBOM)と権限ベースの配信エッジを使用して、リリースから利用に至るまでの完全性を確保します。

自動化されたポリシーベースの長期アーカイブサービスとワンクリック復元により、監査を簡素化し、パフォーマンスを最適化し、データ保持コンプライアンスを実現します。 複数年契約が必要です。

JFrogプラットフォームからの価値実現までの時間を短縮し、長期的なメリットを最大化するために必要なサポートを提供します。 重大インシデント対応、継続的なアカウントレビュー/プランニング、および専任のテクニカルアカウント担当を含みます。

DevSecOps

推移的な依存関係CVEの明確な修復パスとともに、適用性に関する情報を取得します。

サードパーティの拡張機能とMCPサーバーを検証および管理することで開発者環境を保護し、ツールチェーンの隠れたリスクを排除します。(現在、キュレーションの一部としてのみ利用可能です)

AIによるリアルタイムで自動化されたソースコードと依存関係の脆弱性修復を通じて、コード配信を加速し、リスクを軽減し、信頼性の高い方法でソフトウェアを構築します。

Runtime Integrity(実行時の整合性検証)を拡張し、追加の分析レイヤーを提供することで、ワークロードおよびプロセスレベルのインサイトを可視化し、問題を開発者オーナーまで追跡可能にします。

コード、データ、ハイパーパラメータ、結果を含むすべての機械学習実験の包括的な記録を保持して、再現性とコラボレーションを確保します。

開発環境、ステージング環境、および本番環境などのすべての環境で一貫性を保つために、複数の環境にモデルサービスをデプロイします。

複数のクラウドプロバイダーにモデルサービスをデプロイします。A/BテストとシャドーMLデプロイを活用して、モデルのパフォーマンスの評価を強化します。

複数のリージョンにモデルをデプロイすることで、グローバルユーザーに対して高可用性と低遅延を実現します。

A/BテストとシャドーMLデプロイを活用して、モデルのパフォーマンスの評価を強化します。

トレーニングと推論のための機械学習機能を保存、管理、提供することで、チームやモデル間での機能の一貫性、再利用性、検出可能性を確保し、開発を加速し、モデルのパフォーマンスを向上させます。

AppTrustを使用すると、明確なビジネスコンテキスト、定義された所有権、戦略的ゲートとして機能する証拠に基づいた制御を備えた、認定されたリスクのないアプリケーションを常に提供できます。

リリース後のサポート期間も含め、すべての段階でセキュリティ、品質、コンプライアンスを継続的に監視します。本番環境のアプリケーションで新たなCVEと悪意のあるパッケージを特定して優先順位を付け、迅速な修復を実現します。AppTrustでご利用いただけます。

アプリケーションのライフサイクル全体を通じてエビデンス(アテステーション)を自動収集することで、コンプライアンス対応と運用を効率化します。 NVIDIA、GitHub、ServiceNowをはじめとする豊富なパートナーエコシステムと JFrog Artifactory を最大限に活用できます。

Full Features

*ソフトウェアサプライチェーンのセキュリティを強化するためのオプションのアドオン。

JFrogバンドル

JFrog セキュリティバンドル

Unified Security

コードから本番環境まで、ソフトウェアサプライチェーン(SSC)全体を保護。リスクのブロック、効率的な修復、ソースおよびバイナリコードの保護に対応します。 Enterprise XおよびEnterprise +で利用可能

Ultimate Security

Unified Security に加え、AI Catalog とアプリケーションリスクガバナンスを提供。セキュリティおよびコンプライアンス要件を単一プラットフォームで実現します。対応プラン:Enterprise +

セキュリティバンドル Unified Ultimate
標準バンドル 開発者 50 人 開発者 50 人
必要に応じて開発者を追加し、ボリューム割引を利用できます。
JFrog Curation ✓ ✓
新機能:Package Traffic Controllerパッケージ通信を自動的にJFrog経由へ誘導し、開発者の利用体験を損なうことなく、パッケージ利用の可視化・制御・ガバナンスを強化します。
高リスクまたはコンプライアンス不遵守のオープンソースパッケージ、AIアセット、IDE拡張機能が組織内に侵入するのを阻止し、ソフトウェアサプライチェーンを保護する積極的なゲートキーパー。
企業ポリシーを自動的に適用し、準拠した代替案を提供することで、開発者のワークフローを円滑にし、完全な監査証跡を確保します。
エージェント型の修復 ✓ ✓
AutoPRが利用可能になりました。AI によるリアルタイム自動修復で、コード提供を高速化し、リスクを抑えながら安心してソフトウェアを構築できます。検証済みで、対象を絞り、コンテキストを考慮した修正をプルリクエストに自動的にプッシュします。
JFrog Advanced Security ✓ ✓
ソフトウェアの記録システムに直接組み込まれた唯一のアプリケーションセキュリティスイートで、コードからランタイムまで途切れることのない、監査可能なセキュリティラインが提供されます。以下が含まれます。 全機能の一覧を見る
- 効率的な脆弱性修復のためのコンテキスト分析
- 強力なソフトウェア構成解析(SCA)
- 漏洩したシークレットの検出
- ランタイム整合性セキュリティ
- コードセキュリティスキャン(SAST)
- 設定ミス
- IaCスキャン
IDE拡張機能コントロール ✓ ✓
サードパーティの拡張機能を検証および管理することで開発者環境を保護し、ツールチェーンの隠れたリスクを排除します。
スニペット検出 ✓ ✓
コードの「保険」:AI生成かどうかにかかわらず、すべてのコードスニペットを可視化し、セキュアかつコンプライアンスに準拠した状態で、監査可能なSBOMに含める。
全自動脆弱性修正 ✓ ✓
複数のソースから入手可能な最適なパッチ適用済みバージョンを照合することで、ビルドを破損させたり開発者の作業を中断させたりすることなく、パイプラインですでに実行されている脆弱性やリスクのあるパッケージを自動的に置き換えます。
Package Traffic Controller ✓ ✓
Zscaler、Netscope、Cloudflareとの統合により、ソフトウェアサプライチェーンセキュリティをネットワークエッジに拡張します。Traffic Controllerは、開発者やエージェントによるパブリックレジストリへの直接リクエストをインターセプトし、JFrog経由にリルートすることで、セキュリティおよびガバナンスポリシーが確実に適用されるようにします。
JFrog AI Catalog $ ✓
AIエコシステムの信頼できる唯一の情報源であり、ガバナンス、セキュリティ、コンプライアンスを損なうことなくAIを迅速に導入できるようにします。AI Catalogは、コーディングエージェントネイティブな適用機能とシャドーAI検出機能を備え、モデル、MCPサーバー、エージェントスキル、プラグイン、APMをサポートします。
JFrog AppTrust(DevGovOps) - ✓
ソフトウェアのセキュリティを信頼し、エビデンスに基づいた制御と
状況に応じた洞察により、コンプライアンスに準拠したリリースを推進します。

JFrog MLOps バンドル

Unified MLOps

AIおよびMLモデルの作成、管理、監視、デプロイを合理化します。 Enterprise XおよびEnterprise +で利用可能。

Ultimate MLOps

安全性・可用性・パフォーマンスを備えた本番環境向け AI/ML 展開を実現します。対応プラン:Enterprise +

MLOps バンドル Unified Ultimate
標準バンドル 開発者 50 人 開発者 500 人
必要に応じて開発者を追加し、ボリューム割引を利用できます。
モデルレジストリ ✓ ✓
JFrogは、チームがすべてのモデルデータ、ファイル、コンポーネントをまとめて保存し、バージョン管理、トレーサビリティ、配布を簡素化できる最先端のモデルレジストリを提供します。
実験の追跡 ✓ ✓
コード、データ、ハイパーパラメータ、結果を含むすべての機械学習実験の包括的な記録を保持して、再現性とコラボレーションを確保します。
モデルデータ分析 ✓ ✓
ランタイムメトリック、モデルデータ、パフォーマンスなどを監視することで、本番環境でのモデルのパフォーマンスと動作を分析します。
モデル監視 ✓ ✓
本番環境におけるモデルのパフォーマンス、健全性、動作を監視および分析し、モデルの正確性と信頼性を維持します。
AI/MLサービス ✓ ✓
モデルの提供 (リアルタイム/バッチストリーミング)、モデルの監視と可観測性、ドリフト監視、分析/視覚化により、インフラストラクチャの煩わしさを感じることなく、モデルを本番環境に導入してパフォーマンスを追跡できます
マルチ環境のセットアップ - ✓
開発環境、ステージング環境、および本番環境などのすべての環境で一貫性を保つために、複数の環境にモデルサービスをデプロイします。
高度な導入戦略 - ✓
シャドーデプロイやA/Bテストなどの高度なデプロイ手法を実装して、リスクを最小限に抑え、新しいモデルバージョンを自信を持って評価します。本格的な展開の前に、ユーザーのサブセットに更新プログラムを安全にテストしてロールアウトします。
特徴量ストア - ✓
トレーニングと推論のための機械学習機能を保存、管理、提供することで、チームやモデル間での機能の一貫性、再利用性、検出可能性を確保し、開発を加速し、モデルのパフォーマンスを向上させます。
マルチクラウド展開 - ✓
複数のクラウドプロバイダーにモデルサービスをデプロイします。
マルチリージョン展開 - ✓
複数のリージョンにモデルをデプロイすることで、グローバルユーザーに対して高可用性と低遅延を実現します。

JFrogバンドル

JFrog セキュリティバンドル

Unified Security

コードから本番環境まで、ソフトウェアサプライチェーン(SSC)全体を保護。リスクのブロック、効率的な修復、ソースおよびバイナリコードの保護に対応します。 Enterprise XおよびEnterprise +で利用可能。

Ultimate Security

Unified Security に加え、AI Catalog とアプリケーションリスクガバナンスを提供。セキュリティおよびコンプライアンス要件を単一プラットフォームで実現します。対応プラン:Enterprise +

セキュリティバンドル Unified Ultimate
標準バンドル 開発者 50 人 開発者 50 人
必要に応じて開発者を追加し、ボリューム割引を利用できます。
JFrog Curation ✓ ✓
高リスクまたはコンプライアンス不遵守のオープンソースパッケージ、AIアセット、IDE拡張機能が組織内に侵入するのを阻止し、ソフトウェアサプライチェーンを保護する積極的なゲートキーパー。
企業ポリシーを自動的に適用し、準拠した代替案を提供することで、開発者のワークフローを円滑にし、完全な監査証跡を確保します。
エージェント型の修復 ✓ ✓
AutoPRが新登場。
AI によるリアルタイム自動修復で、コード提供を高速化し、リスクを抑えながら安心してソフトウェアを構築できます。検証済みで、対象を絞り込み、状況に応じた修正をプルリクエストに自動的にプッシュします。
JFrog Advanced Security ✓ ✓
ソフトウェアの記録システムに直接組み込まれた唯一のアプリケーションセキュリティスイートで、コードからランタイムまで途切れることのない、監査可能なセキュリティラインが提供されます。以下が含まれます。 全機能の一覧を見る
- 効率的な脆弱性修復のためのコンテキスト分析
- 強力なソフトウェア構成解析(SCA)
- 漏洩したシークレットの検出
- ランタイム整合性セキュリティ
- コードセキュリティスキャン(SAST)
- 設定ミス
- IaCスキャン
IDE拡張機能コントロール ✓ ✓
サードパーティの拡張機能を検証および管理することで開発者環境を保護し、ツールチェーンの隠れたリスクを排除します。
スニペット検出 ✓ ✓
コードの「保険」:AI生成かどうかにかかわらず、すべてのスニペットが可視化され、セキュアで、コンプライアンスに準拠し、SBOMに含まれていることを確信できます。
全自動脆弱性修正 ✓ ✓
複数のソースから利用可能な最適なパッチ適用済みバージョンを照合することで、ビルドを壊したり開発者の作業を中断したりすることなく、パイプラインですでに実行されている脆弱またはリスクのあるパッケージを自動的に置き換えます。
Package Traffic Controller ✓ ✓
Zscaler、Netscope、Cloudflareとの統合により、ネットワークエッジにソフトウェアサプライチェーンのセキュリティをもたらします。Traffic Controllerは、開発者とエージェントによる公開レジストリへの直接リクエストをインターセプトし、JFrog経由に再ルーティングすることで、セキュリティおよびガバナンスポリシーが適用されるようにします。
JFrog AI Catalog $ ✓
AIエコシステムの信頼できる唯一の情報源であり、ガバナンス、セキュリティ、コンプライアンスを損なうことなくAIを迅速に導入できるようにします。AI Catalogは、コーディングエージェントネイティブな適用機能とシャドーAI検出機能を備え、モデル、MCPサーバー、エージェントスキル、プラグイン、APMをサポートします。

JFrog MLOps バンドル

Unified MLOps

AIおよびMLモデルの作成、管理、監視、デプロイを合理化します。 Enterprise XおよびEnterprise +で利用可能。

Ultimate MLOps

安全性・可用性・パフォーマンスを備えた本番環境向け AI/ML 展開を実現します。 対応プラン:Enterprise +

MLOps バンドル Unified Ultimate
標準バンドル 開発者 50 人 開発者 500 人
必要に応じて開発者を追加し、ボリューム割引を利用できます。
モデルレジストリ ✓ ✓
JFrogは、チームがすべてのモデルデータ、ファイル、コンポーネントをまとめて保存し、バージョン管理、トレーサビリティ、配布を簡素化できる最先端のモデルレジストリを提供します。
実験の追跡 ✓✓ ✓
コード、データ、ハイパーパラメータ、結果を含むすべての機械学習実験の包括的な記録を保持して、再現性とコラボレーションを確保します。
モデルデータ分析 ✓✓ ✓
ランタイムメトリック、モデルデータ、パフォーマンスなどを監視することで、本番環境でのモデルのパフォーマンスと動作を分析します。
モデル監視 ✓ ✓
本番環境におけるモデルのパフォーマンス、健全性、動作を監視および分析し、モデルの正確性と信頼性を維持します。
AI/MLサービス ✓ ✓
モデルの提供 (リアルタイム/バッチストリーミング)、モデルの監視と可観測性、ドリフト監視、分析/視覚化により、インフラストラクチャの煩わしさを感じることなく、モデルを本番環境に導入してパフォーマンスを追跡できます
マルチ環境のセットアップ - ✓
開発環境、ステージング環境、および本番環境などのすべての環境で一貫性を保つために、複数の環境にモデルサービスをデプロイします。
高度な導入戦略 - ✓
シャドーデプロイやA/Bテストなどの高度なデプロイ手法を実装して、リスクを最小限に抑え、新しいモデルバージョンを自信を持って評価します。本格的な展開の前に、ユーザーのサブセットに更新プログラムを安全にテストしてロールアウトします。
特徴量ストア - ✓
トレーニングと推論のための機械学習機能を保存、管理、提供することで、チームやモデル間での機能の一貫性、再利用性、検出可能性を確保し、開発を加速し、モデルのパフォーマンスを向上させます。
ハイブリッド展開 - ✓
複数のクラウドプロバイダーにモデルをデプロイして管理し、柔軟性と回復力を高めます。
マルチリージョン展開 - ✓
複数のリージョンにモデルをデプロイすることで、グローバルユーザーに対して高可用性と低遅延を実現します。

Fortune 100企業の80%以上にサービスを提供

-

-

-

-

-

-

-

-

- -

-

-

-

-

-

-

-

-

- -

機能比較のポイント

Self-Managed(セルフホスト型) SaaS

Pro

まずは相談する

まずは相談する

Buy on Marketplace

Enterprise X

まずは相談する

お見積り依頼

Buy on Marketplace

Enterprise +

カスタム価格: ご相談ください

まずは相談する

プラットフォーム管理と利用量管理

基本利用量込み

追加利用は、消費したGB量に応じた追加費用で利用可能です。 利用量に応じた段階的割引が適用されます。

25 GB | 追加容量も利用可能

125 GB | 追加容量も利用可能

カスタム

プロジェクト

プロジェクトリソースの割り当て、管理、アクセス制御を容易にします。

3

30

300個~

サポート

JFrogは、世界中に配置されたサポートエンジニアとテクニカルサクセスマネージャーにより、お客様のミッションクリティカルな要件を支援します。

コミュニティ

24時間365日対応のSLA

きめ細かいサポート

ゴールドサポート

ゴールドレベルサポートへアップグレードすることで、クリティカル時90分対応のSLA、追加のサポート窓口4名、年間40時間のプロフェッショナルサービスなどをご利用いただけます。

‐

$

$

プラチナサポート

JFrog最高水準のサポートとして、30分以内のクリティカル対応(セッション付き)、無制限のサポートコンタクト、オンサイト対応、年間100時間のプロフェッショナルサービスなどを提供します。

‐

‐

$

99.9%のアップタイム保証(プレミアム可用性)

ミッションクリティカルなレジリエンスを実現するリージョン内唯一の99.99%の可用性を活用。 プレミアムインフラストラクチャは、あらゆる規模においてソフトウェアのノンストップ配信を維持するために必要なパフォーマンスの予測可能性を提供します。

‐

‐

$

ホストおよびリージョンの選択

JFrogは3つのクラウドプロバイダーにまたがる30のロケーションに対応しています。ステータスを確認

✓

✓

✓

Docker Hub からのプル回数無制限

パブリックレジストリへのDocker Hubプル回数無制限

✓

✓

✓

ログ分析

✓

✓

✓

REST APIおよびエコシステム連携

✓

✓

✓

Artifactoryクエリ言語

Artifactory内に格納されたアーティファクトとビルドに関連するデータを提供するカスタムクエリを使用して、JFrog Platform上に構築されたカスタムアプリケーションと拡張機能の能力を強化します。

✓

✓

✓

JFrog CLI

JFrog CLI は、JFrog 製品へ簡単にアクセスできるコンパクトでスマートなクライアントです。開発および CI プロセスの自動化を効率的に推進します。

✓

✓

✓

JFrog Agent プラグイン

コーディングエージェントをJFrogプラットフォームにネイティブ接続 ― シンプルな全社展開。JFrog Agent Pluginは、JFrog Platform Skills、MCPサーバー、そしてAgent Guardによるガバナンスを、各開発者のAI IDE内に直接バンドルします。

✓

✓

✓

JFrog Workers(高度なプラグイン)

Workers は、サーバーレス実行環境を通じて JFrog Platform を拡張し、実行フローを柔軟に制御できるサービスです。

‐

✓

✓

ハイブリッドおよびマルチクラウド

複数のクラウドプロバイダーやオンプレミス環境を含む、SaaS およびセルフマネージド環境間で JFrog Platform を接続します。

‐

✓

✓

マルチサイト・アーティファクト同期

複数拠点にまたがるリポジトリを接続し、自動同期。 分散開発やディザスタリカバリといったユースケースを実現します。

‐

✓

✓

リモートMCPサーバー

JFrogが管理するMCPツールを通じて、エージェントにJFrogプラットフォームへのアクセスを提供します。

基本ツール

セキュリティツール(有料オプション)

セキュリティツール(有料オプション)

マルチサイト・アクセス同期

フェデレーションされたサービス間でセキュリティエンティティ(ユーザー、グループ、権限、アクセストークン)を同期し、単一の管理ポイントから全体または一部サービスへのアクセス制御を実現します。

‐

‐

✓

プラットフォーム統合管理

複数のJFrogサイトをひとつの連合システムとして統合し、管理をシンプルにします。プロジェクト、アクセス権、ポリシーは一度定義すれば、関連するすべてのサイトに自動で同期されます。リポジトリはステージとサイトのマッピングを通じて自動的にプロビジョニングされ、データが格納されます。

‐

‐

✓

CDN

CDN は AWS のみでサポートされており、AWS Marketplace のお客様も対象です。 北カリフォルニアおよび中国を除く、すべての AWS リージョンがサポートされています。

‐

パブリック

プライベート

DevOps とバイナリ管理

ユニバーサルバイナリ管理

JFrogは60以上のパッケージ・テクノロジーにネイティブ対応しています。

✓

✓

✓

MLモデルレジストリ

複数のフレームワークに対応したコンテキスト認識機能により、プライベートモデルおよびモデルアーティファクトを管理します。 Hugging Faceリポジトリを活用して、オープンソース モデルのキャッシュを行います。

✓

✓

✓

コンテナレジストリ

Helmチャートとともにコンテナを管理し、完全なトレーサビリティを維持したままアプリケーションを本番環境へ容易にデプロイできます。 イメージレイヤーに基づく高度なコンテナ管理により、転送やスキャンを高速化しつつ利用量を最適化し、アプリケーションレイヤーまでの詳細な可視性を提供します。

✓

✓

✓

アップストリームプロキシおよびキャッシュ

リモートのパブリックレジストリまたはプライベートレジストリからパッケージをキャッシュおよびプロキシします。 リモートリソースへの高速・簡単・安全なアクセスを実現します。

✓

✓

✓

改ざん不可のリリース

リリースライフサイクルにおける特定のリリース候補を表す、変更不可能なリリースバンドルを作成します。

✓

✓

✓

SDLCステージマッピング

適切なリポジトリを用いてSDLCの各ステージを定義し、リリースバージョンの状態管理とアクセス制御を行います。

‐

‐

$

エビデンスグラフ

リリースのライフサイクル全体で収集された JFrog およびサードパーティのエビデンスを、わかりやすく可視化します。 エビデンスを、収集元(ベンダー)、収集ステージ(収集タイミング)、および JFrog 内の関連エンティティ別に確認できます。

‐

✓

✓

サードパーティエビデンスの収集

SDLC全体で実行された各プロセスのエビデンスを収集し、アーティファクト、ビルド、アプリケーションバージョンに紐づけます。 GitHubの認証、ServiceNow、Sonar、Atlassianなど、あらゆる段階で使用される開発ツールとの数十の即利用可能な統合が含まれています。

‐

‐

✓

リリースの配布

リリース準備が整ったコンポーネントを最適な配布先へ移動し、安全なソフトウェア提供を加速します。

‐

‐

✓

GitHub Actions連携

✓

✓

✓

GitHubのソースとバイナリのリンク

JFrog プラットフォームに格納された特定のビルド成果物について、生成元の GitHub Actions ジョブへワンクリックで遡れます。 GitHub Actionsのジョブの概要では、JFrog Platformに格納されているアーティファクトの場所を確認し、クリックてアクセスできます。

‐

✓

✓

マルチサイトレプリケーション

アーティファクトを1つの拠点から複数の宛先へレプリケーションします。

‐

✓

✓

プライベートリンク

お客様自身のクラウド環境からJFrog SaaSインスタンスへのセキュアなネットワーク接続を確立します。

‐

✓

✓

ログストリーミングサービス

選択したログをJFrog PlatformからAPMツールに直接自動的にストリーミングします

‐

‐

✓

アプリケーションエンティティ

JFrog プラットフォーム上で、アプリケーションとそのビジネスコンテキストを定義します。

‐

‐

$

アプリケーションリソースの関連付け

アーティファクト、パッケージ、ビルド、リリースバンドルなどを、特定のアプリケーションへ自動的に割り当てます。

‐

‐

$

アプリケーション DORA インサイト

DORA 指標を含むメトリクスにより、SDLC 全体にわたるアプリケーションおよびチームの進捗・パフォーマンスを把握するために必要な可視性を提供します。

‐

‐

$

クリーンアップポリシー

リポジトリを常にクリーンに保つため、自動クリーンアップポリシーを定義します。 すべてのクリーンアップ実行はログに記録され、監査可能です。

‐

✓

✓

スマートアーカイブ

JFrog Smart Archiving は、監査対応レポーティング、フルコンテキストでの復元、セキュアなフェデレーション、プロジェクトベースのアクセス制御、ドライラン検証に対応した自動化ポリシーにより、コンプライアンス、ガバナンス、規制要件への準拠を確保します。

‐

‐

$

アプリケーションとプラットフォームセキュリティ

認証

LDAP

LDAP / SAML / OIDC / OAuth / Crowd

LDAP / SAML / OIDC / OAuth / Crowd

Vaultとサードパーティー製のシークレット管理の統合

‐

✓

✓

トラフィックフィルタリング

‐

IPフィルタリング

Geoフィルタリング

SCIM ID管理

‐

✓

✓

OIDC連携

OpenID Connect は、OpenID プロバイダー(OP)による認証を通じて、シングルサインオン(SSO)で各種サイトへアクセスできる仕組みを提供します。

‐

✓

✓

OSSライセンスコンプライアンス

‐

✓

✓

コンテナスキャン

‐

✓

✓

MLモデルのスキャン

悪意のあるモデルを検出し、ライセンスコンプライアンスを適用します。

‐

✓

✓

SBOMの生成およびエクスポート

‐

✓

✓

プレミアム脆弱性データベース

NVD、GitHub、Ubuntu、Debian、Red Hat、PHP、JFrogセキュリティ調査チームのデータを統合した、高品質で包括的な脆弱性データベース。

‐

✓

✓

コードおよびバイナリのSCA

ソースコードおよびバイナリコードの両方において、オープンソース依存関係のセキュリティ脆弱性(CVE)やライセンスコンプライアンスの問題を特定・解決します。

‐

✓

✓

悪意のあるパッケージの検出

‐

✓

✓

IDEプラグイン、CLI連携、Gitボット

JFrogは、主要なIDE向けのIDEプラグイン、JFrog CLI、Gitボット「FrogBot」を通じて、プラットフォーム機能とセキュリティ機能を提供します。

‐

✓

✓

JFrog Curation

Package Traffic Controller 登場 ― パッケージトラフィックを検知し、JFrog経由に自動リルーティング。リスクのある、または非準拠のオープンソースパッケージ、AI資産、IDE拡張機能が組織内に入り込むのを未然にブロックする、プロアクティブなゲートキーパーとしてソフトウェアサプライチェーンを保護します。会社のポリシーを自動で適用し、準拠した代替パッケージを提示することで、開発者の作業を妨げることなく、完全な監査証跡を確保します。

‐

$

$

GitHubとのセキュリティ連携(Advanced Security)

JFrog Advanced Securityで利用可能。 JFrog Securityの結果をGitHub Advanced Securityに取り込む。

‐

$

$

コンテキストCVE優先順位付け(Advanced Security)

JFrog Advanced Securityで利用可能。 CVEは、コードが関連するオープンソースやサードパーティとどのように関わるかに応じて、重大度と適用性の順に表示され、優先順位付けと修正を容易にします。

‐

$

$

シークレットスキャン(アドバンスドセキュリティ)

JFrog Advanced Securityで利用可能。 カスタムシークレットを含め、コードおよびバイナリ内のシークレットを検出します。

‐

$

$

SASTコードスキャン(Advanced Security)

JFrog Advanced Securityで利用可能。 自社開発コードの問題を検出します。

‐

$

$

IaCスキャン(高度なセキュリティ)

JFrog Advanced Securityで利用可能。 組織にリスクをもたらす可能性のある Infrastructure as Code(IaC)の問題を検出します。

‐

$

$

アプリケーションおよびサービスの設定ミス(Advanced Security)

JFrog Advanced Securityで利用可能。 インフラ、サービス、アプリケーション全体で設定ミスをスキャンし、セキュリティ体制を強化します。

‐

$

$

エージェント型の修復

Smart RemediationによるAutoPR機能が追加されました。AI によるリアルタイム自動修復で、コード提供を高速化し、リスクを抑えながら安心してソフトウェアを構築できます。検証済みで、対象を絞り込み、状況に応じた修正をプルリクエストに自動的にプッシュします。

‐

$

$

IDE拡張機能コントロール

サードパーティの拡張機能を検証および管理することで開発者環境を保護し、ツールチェーンの隠れたリスクを排除します。

‐

$

$

ランタイムインテグリティ

Kubernetes クラスターをリアルタイムで監視し、サプライチェーンに関連するセキュリティインシデントを検知します。 イメージの整合性を検証し、コンプライアンス要件を満たします。

‐

$

$

スニペット検出

コードの「保険」:AI生成かどうかにかかわらず、すべてのコードスニペットを可視化し、セキュアかつコンプライアンスに準拠した状態で、監査可能なSBOMに含める。

‐

$

$

全自動脆弱性修正

パイプラインで稼働中の脆弱・リスクのあるパッケージを、複数のソースから最適なパッチ適用済みバージョンを自動でマッチングして置き換えビルドを壊すことも、開発者の作業を中断することもありません。

‐

$

$

包括的パッチ対応

Zero-Touch Remediationの修正対象には、エコシステムパートナーが提供するサードパーティ製イメージ・パッケージも含まれます。JFrogは、お客様のポリシーに従って、利用可能な最適な修正を自動的に選択して適用します。Chainguard、Echo、Moderne、Seal Security、Broadcom(Tanzu)、Tuxcare、Red Hatをサポートしています。

‐

$

$

ランタイムへの影響

ランタイムの整合性を拡張して、ワークロードとプロセスレベルの洞察を提供する分析の追加レイヤーを提供し、担当開発者まで問題をトレースします。

‐

‐

$

推移的依存関係の到達性

直接インポートするライブラリだけでなく、その下にあるすべての隠されたネストされた依存関係も検出、管理、保護、および制御します。

‐

‐

$

アプリケーション・ガバナンス・ポリシー

エビデンスに基づくポリシーを活用し、SDLC の各ステージ間でアプリケーションバージョンを進めるための基準を定義することで、プロアクティブなガバナンスを実現します。

‐

‐

$

アプリケーションセキュリティインサイト

アプリケーションのライフサイクル全体と各バージョンにおける、セキュリティ/コンプライアンス状況を包括的に可視化します

‐

‐

$

OOTBコンプライアンスフレームワーク

ワンクリックで、事前構築済みのCRAおよびNISTポリシーテンプレートをリリースゲートに適用します。リアルタイムのコンプライアンススコアリングで適切な適用範囲とカバレッジを確保します。AppTrustでご利用いただけます。

‐

‐

$

継続的なアプリ監視

リリース後のサポート期間も含め、あらゆる段階でセキュリティ・品質・コンプライアンスを継続的に監視。本番環境における新たなCVEや悪意のあるパッケージを検知・優先順位付けし、迅速な修正を可能にします。AppTrustでご利用いただけます。

‐

‐

$

プロンプトからリリースまでのトレーサビリティ

エージェントの操作を自動記録し、コミット・PR・Jiraチケットから署名付きのエビデンスチェーンを生成、各アプリケーションバージョンに紐付けます。コンプライアンスや規制対応を支える、完全な監査証跡を作成します。AppTrustでご利用いただけます。

‐

‐

$

ポリシー検証ツール

すべてのチームメンバーが、ポリシーをコードとして生成できるようにします。AIを活用したワークスペースで、平易な英語の指示をRegoベースのポリシーに変換します。ポリシーを定義したら、実際のアプリケーションバージョンに対して検証し、意図通りに機能するかをデプロイ前に確認できます。

‐

‐

$

AIガバナンス&オートメーション

モデルレジストリ

✓

✓

✓

モデルのセキュリティスキャン

‐

✓

✓

実験の追跡

‐

$

$

モデルデータ分析

‐

$

$

モデル配布およびモニタリング

‐

$

$

バッチ、オンライン、ストリーミング推論

‐

$

$

高度な導入戦略

A/Bテストやシャドーデプロイにより、ライブデータでモデルを検証し、フルロールアウト前の本番リスクを低減します。

‐

‐

$

マルチ環境のセットアップ

‐

‐

$

自動化

モデルのビルド、デプロイ、データ処理のための自動化パイプラインをトリガーします。

‐

‐

$

バッチ型フィーチャーストア

特徴量をリアルタイムに取り込み、保存し、提供できる動的なシステムです。

‐

‐

$

ストリーミング型フィーチャーストア

‐

‐

$

マルチクラウド展開

‐

‐

$

AI Catalog

AIエコシステムにおける唯一の信頼できる情報源であり、ガバナンス・セキュリティ・コンプライアンスを損なうことなく、AI導入を迅速に進められます。AI Catalogは、モデル、MCPサーバー、エージェントスキル、プラグイン、APMに対応し、コーディングエージェントにネイティブに組み込まれたポリシー適用とShadow AI検知を実現します。

‐

$

$

AI資産レジストリ

‐

$

$

Agent Guard ― AI資産の利用制御

‐

$

$

IoT/エッジデバイス管理(Connect アドオン)

プランに含まれるデバイス数

‐

1000

1000

JFrog Enterprise X または + サブスクリプションとの統合

‐

✓

✓

JFrog Security との連携

‐

✓

✓

グループおよびタグ

‐

無制限

無制限

デバイス OTA アップデート

‐

✓

✓

リモートターミナル

‐

✓

✓

リモートポートトンネリング

‐

✓

✓

リソースモニタリング(CPU、RAM、ディスク)

‐

✓

✓

監査ログ

‐

✓

✓

Artifactory アクセススコープ管理

意適切なデバイスに、適切なアーティファクトのみを確実に配布します。

‐

✓

✓

デバイスアーティファクトのインベントリおよびランタイム

各デバイスにインストールされているアーティファクトを確認し、実行中のものを把握するとともに、そのセキュリティ脆弱性を評価できます。

‐

✓

✓

デバイスセキュリティリスク

インストール済みおよび稼働中のアーティファクトに基づき、デバイスのセキュリティリスクを評価

‐

✓

✓

アラート

‐

メール / Webhook

メール / Webhook

ファイルの取得

‐

✓

✓

REST API

‐

✓

✓

追加デバイスバンドルを購入可能

‐

$

$

Pro X

最低価格

$ 27,000 / 年

お見積り依頼

Enterprise X

最低価格

$51,000 / 年

お見積り依頼

Enterprise +

個別価格

ご希望や要件に応じてご提案します

まずは相談する

プラットフォーム管理と利用量管理

ベースサーバーを含む

追加サーバーは別途購入可能です。

サーバー1台

サーバー3台

サーバー6台

プロジェクト

プロジェクトリソースの割り当て、管理、アクセス制御を容易にします。

3

30

300個~

サポート

JFrogは、世界中に配置されたサポートエンジニアとテクニカルサクセスマネージャーにより、お客様のミッションクリティカルな要件を支援します。

24時間365日対応のSLA

24時間365日対応のSLA

きめ細かいサポート

ゴールドサポート

ゴールドレベルサポートへアップグレードすることで、クリティカル時90分対応のSLA、追加のサポート窓口4名、年間40時間のプロフェッショナルサービスなどをご利用いただけます。

‐

$

$

プラチナサポート

JFrog最高水準のサポートとして、30分以内のクリティカル対応(セッション付き)、無制限のサポートコンタクト、オンサイト対応、年間100時間のプロフェッショナルサービスなどを提供します。

‐

‐

$

REST APIおよびエコシステム連携

✓

✓

✓

Artifactoryクエリ言語

Artifactory内に格納されたアーティファクトとビルドに関連するデータを提供するカスタムクエリを使用して、JFrog Platform上に構築されたカスタムアプリケーションと拡張機能の能力を強化します。

✓

✓

✓

JFrog Agent プラグイン

組織全体へのシンプルなロールアウトにより、コーディングエージェントをJFrog Platformにネイティブに接続します。JFrog Agent Pluginは、JFrog Platformスキル、MCPサーバー、Agent Guardガバナンスを各開発者のAI IDE内に直接バンドルします。

✓

✓

✓

JFrog CLI

JFrog CLI は、JFrog 製品へ簡単にアクセスできるコンパクトでスマートなクライアントです。開発および CI プロセスの自動化を効率的に推進します。

✓

✓

✓

JFrog Workers(高度なプラグイン)

Workers は、サーバーレス実行環境を通じて JFrog Platform を拡張し、実行フローを柔軟に制御できるサービスです。

✓

✓

ハイブリッドおよびマルチクラウド

複数のクラウドプロバイダーやオンプレミス環境を含む、SaaS およびセルフマネージド環境間で JFrog Platform を接続します。

✓

✓

マルチサイト・アーティファクト同期

複数拠点にまたがるリポジトリを接続し、自動同期。 分散開発やディザスタリカバリといったユースケースを実現します。

✓

✓

マルチサイト・アクセス同期

フェデレーションされたサービス間でセキュリティエンティティ(ユーザー、グループ、権限、アクセストークン)を同期し、単一の管理ポイントから全体または一部サービスへのアクセス制御を実現します。

✓

プラットフォーム統合管理

複数のJFrogサイトをひとつの連合システムとして統合し、管理をシンプルにします。プロジェクト、アクセス権、ポリシーは一度定義すれば、関連するすべてのサイトに自動で同期されます。リポジトリはステージとサイトのマッピングを通じて自動的にプロビジョニングされ、データが格納されます。

‐

‐

✓

DevOps とバイナリ管理

ユニバーサルバイナリ管理

JFrogは60以上のパッケージ・テクノロジーにネイティブ対応しています。

✓

✓

✓

MLモデルレジストリ

複数のフレームワークに対応したコンテキスト認識機能により、プライベートモデルおよびモデルアーティファクトを管理します。 Hugging Faceリポジトリを活用して、オープンソース モデルのキャッシュを行います。

✓

✓

✓

コンテナレジストリ

Helmチャートとともにコンテナを管理し、完全なトレーサビリティを維持したままアプリケーションを本番環境へ容易にデプロイできます。 イメージレイヤーに基づく高度なコンテナ管理により、転送やスキャンを高速化しつつ利用量を最適化し、アプリケーションレイヤーまでの詳細な可視性を提供します。

✓

✓

✓

アップストリームプロキシおよびキャッシュ

リモートのパブリックレジストリまたはプライベートレジストリからパッケージをキャッシュおよびプロキシします。 リモートリソースへの高速・簡単・安全なアクセスを実現します。

✓

✓

✓

改ざん不可のリリース

リリースライフサイクルにおける特定のリリース候補を表す、変更不可能なリリースバンドルを作成します。

✓

✓

✓

SDLCステージマッピング

適切なリポジトリを用いてSDLCの各ステージを定義し、リリースバージョンの状態管理とアクセス制御を行います。

‐

‐

$

エビデンスグラフ

リリースのライフサイクル全体で収集された JFrog およびサードパーティのエビデンスを、わかりやすく可視化します。 エビデンスを、収集元(ベンダー)、収集ステージ(収集タイミング)、および JFrog 内の関連エンティティ別に確認できます。

‐

‐

✓

サードパーティエビデンスの収集

SDLC全体で実行された各プロセスのエビデンスを収集し、アーティファクト、ビルド、アプリケーションバージョンに紐づけます。 GitHubの認証、ServiceNow、Sonar、Atlassianなど、あらゆる段階で使用される開発ツールとの数十の即利用可能な統合が含まれています。

‐

‐

✓

リリースの配布

リリース準備が整ったコンポーネントを最適な配布先へ移動し、安全なソフトウェア提供を加速します。

‐

‐

✓

チェックサムベースのストレージ

組織内の複数リポジトリに存在する場合でも、ファイルやイメージレイヤーを重複なく一元的に保存します。

✓

✓

✓

GitHub Actions連携

✓

✓

✓

GitHubのソースとバイナリのリンク

JFrog プラットフォームに格納された特定のビルド成果物について、生成元の GitHub Actions ジョブへワンクリックで遡れます。 GitHub Actionsのジョブの概要では、JFrog Platformに格納されているアーティファクトの場所を確認し、クリックてアクセスできます。

✓

✓

マルチサイトレプリケーション

アーティファクトを1つの拠点から複数の宛先へレプリケーションします。

✓

✓

アプリケーションエンティティ

JFrog プラットフォーム上で、アプリケーションとそのビジネスコンテキストを定義します。

‐

‐

$

アプリケーションリソースの関連付け

アーティファクト、パッケージ、ビルド、リリースバンドルなどを、特定のアプリケーションへ自動的に割り当てます。

‐

‐

$

アプリケーション DORA インサイト

DORA 指標を含むメトリクスにより、SDLC 全体にわたるアプリケーションおよびチームの進捗・パフォーマンスを把握するために必要な可視性を提供します。

‐

‐

$

クリーンアップポリシー

カスタムの自動クリーンアップポリシーにより、リポジトリをクリーンに保ち、運用効率を確保します。 すべてのクリーンアップ実行がログに記録され、監査可能になります。

‐

✓

✓

スマートアーカイブ

JFrog Smart Archiving は、監査対応レポーティング、フルコンテキストでの復元、セキュアなフェデレーション、プロジェクトベースのアクセス制御、ドライラン検証に対応した自動化ポリシーにより、コンプライアンス、ガバナンス、規制要件への準拠を確保します。

‐

‐

$

アプリケーションとプラットフォームセキュリティ

認証

LDAP / SAML

LDAP / SAML / OIDC / OAuth / Crowd

LDAP / SAML / OIDC / OAuth / Crowd

Vaultとサードパーティー製のシークレット管理の統合

‐

✓

✓

SCIM ID管理

‐

✓

✓

OIDC連携

OpenID Connect は、OpenID プロバイダー(OP)による認証を通じて、シングルサインオン(SSO)で各種サイトへアクセスできる仕組みを提供します。

‐

✓

✓

OSSライセンスコンプライアンス

✓

✓

✓

コンテナスキャン

✓

✓

✓

MLモデルのスキャン

悪意のあるモデルを検出し、ライセンスコンプライアンスを適用します。

✓

✓

✓

SBOMの生成およびエクスポート

✓

✓

✓

プレミアム脆弱性データベース

NVD、GitHub、Ubuntu、Debian、Red Hat、PHP、JFrogセキュリティ調査チームのデータを統合した、高品質で包括的な脆弱性データベース。

✓

✓

✓

コードおよびバイナリのSCA

ソースコードおよびバイナリコードの両方において、オープンソース依存関係のセキュリティ脆弱性(CVE)やライセンスコンプライアンスの問題を特定・解決します。

✓

✓

✓

悪意のあるパッケージの検出

✓

✓

✓

IDEプラグイン、CLI連携、Gitボット

JFrogは、主要なIDE向けのIDEプラグイン、JFrog CLI、Gitボット「FrogBot」を通じて、プラットフォーム機能とセキュリティ機能を提供します。

✓

✓

✓

JFrog Curation

高リスクまたはコンプライアンス不遵守のオープンソースパッケージ、AIアセット、IDE拡張機能が組織内に侵入するのを阻止し、ソフトウェアサプライチェーンを保護する積極的なゲートキーパー。 企業ポリシーを自動的に適用し、準拠した代替案を提供することで、開発者のワークフローを円滑にし、完全な監査証跡を確保します。

‐

$

$

GitHubとのセキュリティ連携(Advanced Security)

JFrog Advanced Securityで利用可能。 JFrog Securityの結果をGitHub Advanced Securityに取り込む。

‐

$

$

コンテキストCVE優先順位付け(Advanced Security)

JFrog Advanced Securityで利用可能。 CVEは、コードが関連するオープンソースやサードパーティとどのように関わるかに応じて、重大度と適用性の順に表示され、優先順位付けと修正を容易にします。

‐

$

$

シークレットスキャン(アドバンスドセキュリティ)

JFrog Advanced Securityで利用可能。 カスタムシークレットを含め、コードおよびバイナリ内のシークレットを検出します。

‐

$

$

SASTコードスキャン(Advanced Security)

JFrog Advanced Securityで利用可能。 自社開発コードの問題を検出します。

‐

$

$

IaCスキャン(高度なセキュリティ)

JFrog Advanced Securityで利用可能。 組織にリスクをもたらす可能性のある Infrastructure as Code(IaC)の問題を検出します。

‐

$

$

アプリケーションおよびサービスの設定ミス(Advanced Security)

JFrog Advanced Securityで利用可能。 インフラ、サービス、アプリケーション全体で設定ミスをスキャンし、セキュリティ体制を強化します。

‐

$

$

エージェント型の修復

新機能: AutoPR(Smart Remediationによる自動プルリクエスト)を可能に。リアルタイムAIによるソースコード脆弱性の自動修正で、コード提供のスピードを加速し、リスクを低減、自信を持ってソフトウェアを構築できます。検証済みで的確、かつコンテキストを踏まえた修正を、プルリクエストへ自動でプッシュします。

‐

$

$

IDE拡張機能コントロール

サードパーティの拡張機能を検証および管理することで開発者環境を保護し、ツールチェーンの隠れたリスクを排除します。

‐

$

$

ランタイムインテグリティ

Kubernetes クラスターをリアルタイムで監視し、サプライチェーンに関連するセキュリティインシデントを検知します。 イメージの整合性を検証し、コンプライアンス要件を満たします。

‐

$

$

スニペット検出

あなたのコードの「保険」―AIが生成したかどうかにかかわらず、すべてのコードスニペットが可視化され、安全でコンプライアンスに準拠し、SBOMに含まれていることを保証します。

‐

‐

$

全自動脆弱性修正

パイプラインで稼働中の脆弱・リスクのあるパッケージを、複数のソースから最適なパッチ適用済みバージョンを自動でマッチングして置き換え、ビルドを壊すことも、開発者の作業を中断することもありません。

‐

$

$

包括的パッチ対応

Zero-Touch Remediationの修正対象には、エコシステムパートナーが提供するサードパーティ製イメージ・パッケージも含まれます。JFrogがポリシーに基づき、利用可能な最適な修正を自動で選択・適用します。対応パートナー: Chainguard、Echo、Moderne、Seal Security、Broadcom(Tanzu)、Tuxcare、Red Hat。

‐

$

$

ランタイムへの影響

ランタイムの整合性を拡張して、ワークロードとプロセスレベルの洞察を提供する分析の追加レイヤーを提供し、担当開発者まで問題をトレースします。

‐

‐

$

推移的依存関係の到達性

直接インポートするライブラリだけでなく、その下にあるすべての隠されたネストされた依存関係も検出、管理、保護、および制御します。

‐

‐

$

アプリケーション・ガバナンス・ポリシー

エビデンスに基づくポリシーを活用し、SDLC の各ステージ間でアプリケーションバージョンを進めるための基準を定義することで、プロアクティブなガバナンスを実現します。

‐

‐

$

アプリケーションセキュリティインサイト

アプリケーションのライフサイクル全体と各バージョンにおける、セキュリティ/コンプライアンス状況を包括的に可視化します

‐

‐

$

OOTBコンプライアンスフレームワーク

CRA・NISTに準拠したポリシーテンプレートを、リリース承認プロセスへワンクリックで適用。リアルタイムのコンプライアンススコアで、適用範囲と網羅性を確認。AppTrustでご利用いただけます。

‐

‐

$

継続的なアプリ監視

リリース後のサポート期間も含め、すべての段階でセキュリティ、品質、コンプライアンスを継続的に監視します。本番環境のアプリケーションで新たなCVEと悪意のあるパッケージを特定して優先順位を付け、迅速な修復を実現します。AppTrustでご利用いただけます。

‐

‐

$

プロンプトからリリースまでのトレーサビリティ

エージェントの操作を自動記録し、コミット・PR・Jiraチケットから署名付きのエビデンスチェーンを生成、各アプリケーションバージョンに紐付けます。コンプライアンスや規制対応を支える、完全な監査証跡を作成します。AppTrustでご利用いただけます。

‐

‐

$

ポリシー検証ツール

すべてのチームメンバーが、ポリシーをコードとして生成できるようにします。AIを活用したワークスペースで、平易な英語の指示をRegoベースのポリシーに変換します。ポリシーを定義したら、実際のアプリケーションバージョンに対して検証し、意図通りに機能するかをデプロイ前に確認できます。

‐

‐

$

AIガバナンス&オートメーション

モデルレジストリ

✓

✓

✓

モデルのセキュリティスキャン

‐

✓

✓

実験の追跡

‐

$

$

モデルデータ分析

‐

$

$

モデル配布およびモニタリング

‐

$

$

バッチ、オンライン、ストリーミング推論

‐

$

$

高度な導入戦略

A/Bテストやシャドーデプロイにより、ライブデータでモデルを検証し、フルロールアウト前の本番リスクを低減します。

‐

‐

$

マルチ環境のセットアップ

‐

‐

$

自動化

モデルのビルド、デプロイ、データ処理のための自動化パイプラインをトリガーします。

‐

‐

$

バッチ型フィーチャーストア

‐

‐

$

ストリーミング型フィーチャーストア

特徴量をリアルタイムに取り込み、保存し、提供できる動的なシステムです。

‐

‐

$

マルチクラウド展開

‐

‐

$

AI Catalog

‐

$

$

AI資産レジストリ

‐

$

$

Agent Guard ― AI資産の利用制御

‐

$

$

IoT/エッジデバイス管理(Connect アドオン)

プランに含まれるデバイス数

‐

1000

1000

フル機能のIoTデバイス管理

‐

✓

✓

JFrog Enterprise X または + サブスクリプションとの統合

‐

✓

✓

JFrog Security との連携

‐

✓

✓

エアギャップ環境

‐

✓

✓

グループおよびタグ

‐

無制限

無制限

デバイス OTA アップデート

‐

✓

✓

リモートターミナル

‐

✓

✓

リモートポートトンネリング

‐

✓

✓

リソースモニタリング(CPU、RAM、ディスク)

‐

✓

✓

監査ログ

‐

✓

✓

Artifactory アクセススコープ管理

意適切なデバイスに、適切なアーティファクトのみを確実に配布します。

‐

✓

✓

デバイスアーティファクトのインベントリおよびランタイム

各デバイスにインストールされているアーティファクトを確認し、実行中のものを把握するとともに、そのセキュリティ脆弱性を評価できます。

‐

✓

✓

デバイスセキュリティリスク

インストール済みおよび稼働中のアーティファクトに基づき、デバイスのセキュリティリスクを評価

‐

✓

✓

アラート

‐

メール / Webhook

メール / Webhook

ファイルの取得

‐

✓

✓

REST API

‐

✓

✓

追加デバイスバンドルを購入可能

特徴量をリアルタイムに取り込み、保存し、提供できる動的なシステムです。

‐

$

$

JFrog プロダクト診断

いくつかの質問に答えるだけで、あなたにぴったりのプロダクトをご提案します。

1.01

御社には開発者が何名いらっしゃいますか? (1/5)

0

05,00010,000

続行

充実の支援体制で、導入価値をより早く実現

コンサルティングサービス\ \ 複雑なマルチベンダー環境における課題を、JFrogの専門チームが迅速に解決し、スムーズな運用開始を支援します。\ \ 詳細を見る ソリューションサポート\ \ 製品ドキュメントからサポートエンジニアへの相談まで、必要な支援にいつでもアクセスできます。\ \ 詳細へ JFrogトレーニング\ \ チームの目標に合わせたJFrogトレーニングでチームを強化します。\ \ JFrog アカデミーへ

よくあるご質問

適切なプランはどのように選べばよいですか?

適切なパッケージを選択するために、ほとんどの組織は機能、ユーザー数、利用量の3つの要素を考慮します。最適なソリューション選びには、製品セレクターをご活用ください。

Proは、通常最大で50人のユーザーと2TBの使用ディスク容量の小規模なチーム向けに設計された、世界クラスのアーティファクト管理を提供します。

Enterprise Xは、マルチサイト機能、稼働率とサポートの保証、エンタープライズ向けアクセス制御が必要な組織向けです。(例:エンタープライズアクセス管理ではOAuth、SAML、CNameが利用可能です。)さらに、ML モデルの準備や配布に必要な機能に加え、脆弱性スキャンや SBOM 生成など、ソフトウェアサプライチェーンのセキュリティに不可欠な要素も備えています。Enterprise Xは、最大300ユーザ、使用ディスク容量20TBまでの組織に適しています。

Enterprise+ は、分散管理、多拠点組織向けの高度な管理、高い稼働保証、専任サポート、災害復旧などを含む、最も充実したプラットフォーム機能を提供します。あらゆる規模と利用量の組織が、Enterprise+上でスケール可能になります。

ベース利用量を超えた場合はどうなりますか?

各 SaaS サブスクリプションには、月額料金に含まれる基本的な月間利用量(ストレージ+転送)が設定されています。 Enterprise X および Enterprise+ のサブスクリプションには、基本の ML クレジットが含まれます。 基本利用量および ML クレジットの上限を超えてもアカウントが停止されることはありませんが、追加料金が発生し、月額請求に自動的に反映されます。 基本パッケージを超える利用量や、年契約による割引については、当社セールスチームまでお問い合わせください。

2TB~20TB の利用には、Enterprise X パッケージを推奨します。 20TB を超える利用が見込まれる場合は、カスタムの Enterprise + パッケージが適しています。

Advanced Security における「Contributing Developer」とは何ですか?追加は可能ですか?

コントリビューターデベロッパーとは、過去90日間に JFrog Advanced Security 機能でスキャンされたソフトウェアアーティファクトやプロジェクト(例:Docker イメージ)の作成や更新に関与した開発者を指します。 「貢献」には、コードやスクリプトの提出、設定の更新、パブリックパッケージやアーティファクトのダウンロードなどが含まれます。 複数のプロジェクトに関与している単一の開発者は、複数のコントリビューターデベロッパーとしてカウントされません。

Advanced Security に含まれる機能については、JFrog はコントリビューターデベロッパーの人数に基づいて課金します。

Enterprise X のお客様が Advanced Security 機能を追加した場合、月あたり 50 名の基本コントリビューターデベロッパーが付与されます。Enterprise+ のお客様の場合は、月あたり 200 名の基本コントリビューターデベロッパーが付与されます。

追加コントリビューターデベロッパーは別途購入可能です。

年間契約は可能ですか?

Proサブスクリプションは、月額契約のみでの提供です。

Enterprise X および Enterprise+ は、年額契約での購入が可能で、同一契約内で複数リージョンを利用できます。 これらのパッケージには、ボリュームディスカウントも適用されます。

セルフホストライセンスは、最低1年契約で購入可能で、Enterprise X および Enterprise+ では複数年契約も利用できます。

サポートにはどのようなオプションがありますか?

コミュニティサポート(Free プランおよび Pro プラン向け):公開ドキュメントやナレッジベース、Stack Overflow での情報提供・ディスカッションを通じたサポートを提供します。

24時間365日 サポート・SLA(Enterprise X 向け):グローバルなサポートエンジニアへのアクセスと、契約で定められた応答時間保証(SLA)を提供します。

24時間365日 専任サポート・SLA(Enterprise + 向け):専任のテクニカルアカウントリードが割り当てられ、導入・活用支援やベストプラクティスの提案を行います。より短い応答時間も提供されます。

Gold サポート(Enterprise X / Enterprise + 向け オプション)

Platinum サポート(Enterprise + 向けオプション):専任のサポートおよびアカウントチーム、ロードマップレビューなどを含む包括的な支援を提供します。

現在ご利用中のお客様のアップグレードについて

SaaSの月額契約をご利用のお客様は、MyJFrog Portalを通じて、Pro から Enterprise X へセルフサービスでアップグレードできます。年額契約やカスタムパッケージをご希望の場合は、当社のアカウントチームがサポートいたします。お問い合わせください。

既存のセルフホスト型 JFrog プラットフォームご利用のお客様で、パッケージのアップグレードや SaaS への移行をご希望の場合は、当社のアカウントチームがサポートいたします。お問い合わせください。