連日ニュースで報じられている通り、国内企業を狙った不正アクセスやWebサイトの改ざん被害が急増しています。
特に狙われやすいのが「数年間放置されたWordPress」や「セキュリティ設定が十分でない中小企業のWebサイト」です。昨今のサイバー攻撃は、情報を盗むだけでなく「大手取引先への攻撃の踏み台」として悪用されるケースが多発しており、取引停止や賠償責任に直結する深刻な経営リスクとなっています。
「自社のホームページが安全か確認したい」
「大手セキュリティ会社の診断(数十万円〜)は高額で手が出ない」
「取引先からセキュリティ対策状況の確認を求められた」
このようなお悩みを抱える企業様・Webサイト運営者様向けに、サーバーに一切負荷をかけない安全な非破壊監査を実施し、現状の危険度と改善点をまとめた【公式セキュリティ健康診断カルテ(PDF)】を発行・納品いたします。
━━━━━━━━━━━━━━━━━━━━
◆ サービスの特徴
━━━━━━━━━━━━━━━━━━━━
1. 完全非破壊スキャン(サーバーダウンのリスク0%)
疑似攻撃パケットは一切送信せず、一般ブラウザ閲覧と同様の正規通信のみで安全に観測します。稼働中のサイトが停止する心配はありません。
2. わかりやすい「A4公式診断カルテ(PDF)」を納品
難しい専門用語を並べるだけでなく、経営者様や非エンジニアの方でも直感的に理解できるスコア・ランク(S〜F判定)と具体的な処方箋を記載したレポートを納品します。社内報告や取引先・金融機関への提出用エビデンスとしてもご活用いただけます。
3. 網羅的な4大セキュリティ監査
・SSL/TLS暗号化強度・サーバー証明書有効期限
・セキュリティレスポンスヘッダー(HSTS、CSP、X-Frame-Options等)
・CMS(WordPress等)のバージョン露出・既知脆弱性照合
・悪意ある改ざん・外部不正スクリプト混入の有無
━━━━━━━━━━━━━━━━━━━━
◆ 提供内容(基本料金に含まれるもの)
━━━━━━━━━━━━━━━━━━━━
・対象Webサイト(1ドメイン)の外部非破壊セキュリティ監査
・総合診断レポート「公式セキュリティ健康診断カルテ(PDF)」の納品
・検出された課題に関する解説およびメッセージでのアドバイス
※脆弱性の修正作業や設定代行をご希望の場合は、有料オプションまたは個別見積もりにて対応可能です。
ご購入後、トークルームにて以下の情報をお知らせください。
━━━━━━━━━━━━━━━━━━━━
【ご提示いただく情報】
1. 診断対象のWebサイトURL(例:https://example.com)
2. サイトの主な用途(コーポレートサイト、ECサイト、ブログ等)
3. ご相談・気になっている点(任意:取引先からの提出要請、スパムメールの増加など)
━━━━━━━━━━━━━━━━━━━━
【注意事項・同意事項】
・本サービスは、公開されているWebサーバーの通信状態を外部から非破壊で観測・評価するものです。サーバー内部への侵入テスト(ペネトレーションテスト)や内部データベースの直接点検は含まれません。
・不正アクセス等の防止のため、ご依頼いただけるのは「ご自身が所有・管理されているWebサイト」または「正当な権限者から診断の承諾を得ているWebサイト」に限ります。
・診断によって対象サーバーが停止したりデータが破損することは構造上ございませんのでご安心ください。