入口の「穴」を、
侵入される前にふさぐ。
VPN機器、リモートデスクトップ、NAS、古いままのWebサイト。情報漏えいの入口の多くは、すでに知られているセキュリティホールです。外部から見える入口を、情報処理安全確保支援士が迅速・安価に点検します。
本格的な侵入テストの、手前の「健康診断」
大手ベンダーの診断や侵入テストに代わるものではなく、その前に済ませておきたい点検です。侵入やエクスプロイトは行わず、既知脆弱性の検出に絞ることで、迅速・安価な提供を実現しています。
安全な診断
侵入・ログイン試行・負荷試験は行いません。低速設定でスキャンし、異常があれば直ちに中止します。
経営者にも保守業者にも伝わる報告書
経営者向けの要約と、優先度つきの対処手順をお渡しします。保守業者にそのまま渡せる形式です。
県内は対面で説明
沖縄県内のお客様には、対面でのご説明も承ります。ヒアリング(オンライン30分)は無償です。
こんな会社に
- 社内に専任のIT担当者がいない
- 自社がインターネットに何を公開しているか把握できていない
- まずは低コストで最低限のセキュリティ対策を始めたい
- 取引先から、セキュリティ対策状況の提示を求められた
診断でわかること
🗺️ 公開資産の洗い出し
ドメイン・サブドメイン・グローバルIPを洗い出し、気づかないうちに公開されている機器・サービスを見つけます。
🛡️ 外部ネットワーク診断
開いているポートとサービスのバージョンを確認し、既知の脆弱性(CVE・CISA KEV)と照合します。VPN・リモートデスクトップ・NASの露出を重点的に確認します。
🌐 Webサイト簡易診断
CMS・プラグインのバージョン、TLS設定、セキュリティヘッダ、管理画面の露出を、受動的に確認します。
✉️ メール・ドメイン設定
SPF・DKIM・DMARCなど、なりすましメールへの耐性と、ドメインの更新期限を確認します。
🔑 認証情報の流出確認
自社ドメインのメールアドレスが、過去の漏えいデータに含まれていないかを確認します。
☁️ クラウド設定チェック(任意)
Microsoft 365・Google Workspaceの多要素認証や外部共有の設定を、画面共有で一緒に確認します。
料金の目安
すべて税抜の目安です。対象の範囲(IP数・Webサイト数)により変動します。
ライト
納期の目安:約5営業日
- 公開資産の棚卸し
- メール設定の確認
- 認証情報の流出確認
- 机上で完結(接続テストなし)
スタンダード
納期の目安:約10営業日
- ライトの全内容
- 外部ネットワーク診断
- Webサイト簡易診断
- 報告書+対処手順
継続監視
毎月
- 毎月の再スキャンと差分報告
- 新たに重大な脆弱性に該当した場合は臨時通知
※ 再診断(指摘項目の解消確認)は、報告から3か月以内・1回を無償とします。正式なお見積りはお問い合わせください。
診断の進め方
- お問い合わせ・ヒアリング(無償)
ドメイン、利用中のサーバ・回線、契約形態をお聞きします。オンライン30分、県内は対面も可能です。
- 契約・実施同意
対象・実施日時・実施元IPを書面で特定します。範囲外(侵入・エクスプロイト等)を明記します。
- 診断の実施
低速設定でスキャンします。開始時と終了時にご連絡し、異常があれば直ちに中止します。
- 報告書のご提出
経営者向けの要約と、優先度つきの対処手順をお渡しします。
- 対処と再診断
修正後、指摘項目に限って再スキャンし、解消を確認します。
診断の範囲と留意事項
- 診断は、外部から見える公開資産の点検と既知脆弱性の検出に限ります。侵入・エクスプロイト・ログイン試行・負荷試験は行いません。
- バージョン等からの推定のため、脆弱性がないことの保証ではなく、誤検知・見落としがありうることをご理解ください。
- 共用レンタルサーバーのサーバ・ネットワーク層(OS・ミドルウェア)は事業者の責任範囲であり、対象外です。自社が管理する範囲を診断します。
- 第三者が管理する設備は、事業者の規約に応じて承諾・申請が必要な場合があります。手続はこちらでご案内します。
担当者
診断責任者
松本 浩一郎
情報処理安全確保支援士(登録番号 第6551号)/ 弁理士(登録番号 第14198号)
情報セキュリティと知的財産(営業秘密の管理)の双方の観点から、契約・免責まで含めて設計し、診断から報告までを一貫してご提供します。
よくある質問
ITに詳しい担当者がいなくても大丈夫ですか?
大丈夫です。ヒアリングで利用中のサーバ・回線・契約形態を一緒に整理します。報告書は経営者向けの要約と、保守業者へそのまま渡せる対処手順に分けてお渡しします。
診断で業務やサイトに影響はありませんか?
低速設定でスキャンし、開始時と終了時にご連絡します。異常があれば直ちに中止します。侵入・ログイン試行・負荷試験は行いません。
レンタルサーバーのWebサイトも診断できますか?
Webサイトの簡易診断は可能です。ただし、サーバ・ネットワーク層(OS・ミドルウェア)は事業者の責任範囲のため対象外です。事業者の規約により承諾・申請が必要な場合は、手続をご案内します。
診断すれば「安全」と言えますか?
いいえ。バージョン等からの推定であり、脆弱性がないことの保証ではありません。より深い検証が必要な場合は、本格的な侵入テストをご検討ください。
県外の会社でも依頼できますか?
診断はオンラインで完結するため、県外のお客様もご相談いただけます。対面でのご説明は沖縄県内を中心に承ります。