あなたのサイトをサイバー攻撃から防ぎましょうか？
弱点を見つけて、直して、報告まで。
Webサイトの弱点を診断するだけで終わりません。修正を行い、直った結果までをレポートでお渡しします。月額契約はなく、1回で完結します。
- 高お問い合わせフォームの部品に、公開済みの脆弱性修正済
- 中なりすましメールを防ぐ設定がない修正済
- 中ログインの試行回数に制限がない修正済
- 月額契約は、ありません。1回のお申し込みで、診断から報告まで完結します。
- 専門用語を使いません。読めば、次にすることが分かるレポートです。
- 修正は、納得してから。金額は、作業の前に必ずお伝えします。
診断レポートが届いても、
サイトはまだ安全になっていません。
レポートは専門用語ばかり。結局、何をすればいいのか分からない。
サイトを作ってくれた会社とは、もう連絡が取れない。
修正を頼める人が、社内にも周りにもいない。
「防ぎましょうか？」は、診断・修正・完了の報告までを、ひとつの窓口でお引き受けします。サイトの仕組みをご存じなくても、進められます。
5つの手順で、お申し込みから完了まで。
それぞれの手順で、あなたにお願いすることは、ほんの少しです。
簡易診断
サイトを外側から確認します。攻撃者に見えているのと同じ範囲です。
詳細診断
サイトの中身（プログラム）まで確認し、公開されている脆弱性情報と照合します。
診断レポート
何が起きているか、放置するとどうなるか、どう直すか。修正の見積もりを添えてご説明します。
修正
決めた範囲を修正します。変更内容は先にお見せし、承認をいただいてから反映します。
修正完了レポート
直した箇所を修正前後で示します。もう一度診断し、解消を確かめた結果もご報告します。
「調べて終わり」と「直して終わり」。
| 一般的な診断サービス | 防ぎましょうか？ | |
|---|---|---|
| 外側からの診断 | あり | あり |
| プログラムの中身まで確認 | サービスによる | あり |
| 分かりやすいレポート | あり | あり |
| 修正の作業 | ご自身で手配 | こちらで行います |
| 修正後の再診断と報告 | なし、または別料金 | あり |
| ご契約の形 | 月額のことが多い | 1回完結 |
一般的な診断サービスの内容は、サービスにより異なります。
外側と内側、両方から確かめます。
通信の暗号化
証明書の期限が近づいていないか。古い暗号方式が残っていないか。
なりすましメール対策
あなたの会社を名乗る偽メールを、受信側で止められる設定になっているか。
公開されたままのファイル
設定ファイル、バックアップ、管理画面など、見せる必要のないものが見えていないか。
古いソフトウェア
外から分かる製品とバージョンを、公開済みの脆弱性と照合します。
使っている部品の脆弱性
サイトを構成する部品を一つずつ、正確なバージョンで照合します。外からは見えない部分です。
プログラムの弱点
ログイン、入力のチェック、権限の確認、鍵やパスワードの混入などを、読んで確かめます。
読めば、
次にすることが分かる。
レポートは2回お渡しします。診断のあとと、修正のあとです。
- 課題ごとに「いまの状態」「放置すると」「直し方」を書きます
- 重要度の順に並べ、急ぐものが一目で分かります
- 問題がなかった項目と、確認できなかった範囲も明記します
Exhibit 2レポートの中身（見本）
高お問い合わせフォームの部品に、公開済みの脆弱性があります
- いまの状態
- フォームに使われている部品が古く、攻撃方法が公開されています。
- 放置すると
- フォームを通じて、サーバー上のファイルを書き換えられるおそれがあります。
- 直し方
- 部品を修正済みの版に更新します。作業は半日ほどです。
中なりすましメールを防ぐ設定がありません
- いまの状態
- 第三者が御社のアドレスを名乗ってメールを送っても、受信側で止められません。
- 放置すると
- 取引先に偽の請求書メールが届く、といった被害につながります。
- 直し方
- ドメインの設定に3行を追加します。手順書をお渡しします。
低使用しているソフトの名前とバージョンが、外から見えます
- いまの状態
- サイトの応答に、ソフト名とバージョンが表示されています。
- 直し方
- 表示を止める設定を1か所追加します。
ほか3件。見本であり、実在のサイトの結果ではありません。
高お問い合わせフォームの部品修正済
- 行ったこと
- 部品を修正済みの版に更新し、フォームの送信を確認しました。
- 再診断
- 該当の脆弱性は検出されなくなりました。
中なりすましメール対策修正済
- 行ったこと
- 手順書に沿って、ドメインの設定を追加していただきました。
- 再診断
- 設定が有効になっていることを確認しました。
低ソフト名とバージョンの表示修正済
- 行ったこと
- 表示を止める設定を追加しました。
- 再診断
- 応答に表示されないことを確認しました。
ほか3件。直せなかった課題がある場合は、理由と一緒に書きます。
月額はありません。
金額は、作業の前に必ずお伝えします。
簡易診断
アドレスだけでお申し込みいただけます。外側から分かる弱点を、要点をまとめてお知らせします。
詳細診断と診断レポート
サイトの規模で決まります。簡易診断の結果と一緒に、金額をお伝えします。
修正と修正完了レポート
診断レポートに、課題ごとの修正費用を添えます。直す範囲は、ご自身でお選びいただけます。
ご了承をいただくまで、費用は発生しません。
安心してお任せいただくための、6つの原則。
許可のあるサイトだけを診断します
お申し込みの際に、サイトの所有者であること、または所有者の許可があることを確認します。
サイトに負荷をかけません
診断は、通常の閲覧と同じ範囲のアクセスと公開情報で行います。侵入を試みる検査は行いません。
パスワードは受け取りません
プログラムの確認には、招待の仕組みを使います。パスワードをメールでお送りいただくことはありません。
公開中のサイトを勝手に変えません
修正は、先に内容をお見せします。承認をいただいてから反映し、元に戻す手順も用意します。
できないことも、お伝えします
診断は、すべての脅威がないことを保証するものではありません。確認できなかった範囲は、レポートに書きます。
診断結果を外に出しません
レポートには対策前の弱点が書かれています。ご本人以外には共有しません。
サイトの仕組みがまったく分かりません。申し込めますか。
お申し込みいただけます。簡易診断はアドレスだけで始められます。詳細診断に必要な情報は、どこを見ればよいかを画面の写真付きでご案内します。
サイトを作った会社と連絡が取れません。
サーバーやドメインの契約がご自身の名義であれば、進められることが多くあります。簡易診断の結果と一緒に、何が必要かをお伝えします。
GitHubを使っていません。
プログラム一式をまとめたファイルを共有していただく方法でも、詳細診断ができます。
修正でサイトが止まることはありませんか。
修正は、動作を確認してからお見せします。反映は承認をいただいたあとで、問題が出た場合に元へ戻す手順も先に用意します。
診断だけ、お願いすることもできますか。
できます。診断レポートは、ほかの開発者や制作会社への修正依頼にもそのままお使いいただける内容です。
どのくらいの期間がかかりますか。
サイトの規模と、見つかった課題の数で変わります。簡易診断の結果と一緒に、目安をお伝えします。
本当に月額の費用はかかりませんか。
かかりません。1回のお申し込みで完結します。時間がたってもう一度確認したくなったら、そのときに改めてお申し込みください。
まずは、無料の簡易診断から。
ご入力は1分ほどです。
- お申し込みの内容を確認し、メールでご連絡します
- 簡易診断の結果を、要点をまとめてお送りします
- 続きをご希望の場合だけ、詳細診断のお見積りをお出しします
お申し込みを受け付けました
ありがとうございます。内容を確認のうえ、ご入力いただいたメールアドレスへご連絡します。