Web・クラウドの脆弱性と設定不備を診断します

「自社サイトのセキュリティ対策は十分だろうか？」 「クラウドの設定ミスで重要な情報が公開されていないか心配」 「システム公開前にセキュリティ上の問題を確認したい」 そんな不安を解消するため、Webサイト・Webアプリケーション・クラウド環境の設定状況や脆弱性を調査し、改善すべきポイントを分かりやすくご報告します。 セキュリティ対策は、問題が起きてから対応するだけでなく、日頃からリスクを把握し、優先順位を付けて改善することが大切です。 本サービスでは、技術的な診断だけでなく、事業への影響や運用負担も考慮した改善提案を行います。 【このような方におすすめ】 ・自社サイトのセキュリティ状況を確認したい ・顧客情報や機密情報の漏えいが心配 ・AWS・GCP・Azureの設定を見直したい ・Webシステムの公開前に安全性を確認したい ・WordPressやWebアプリの脆弱性を調べたい ・何から対策すべきか分からない ・診断結果だけでなく改善方法も知りたい 【主な診断内容】 ■ Webサイト・Webアプリケーション ・HTTPS／SSL・TLS設定の確認 ・セキュリティヘッダーの確認 ・認証・アクセス制御の基本設定 ・管理画面や不要ファイルの公開状況 ・CMS・プラグイン・ライブラリの既知の脆弱性 ・入力フォームなどの基本的なセキュリティ確認 ・サーバー情報の不要な公開状況 ■ クラウド環境 ・IAMの権限設定 ・公開ストレージのアクセス制御 ・ネットワーク・ファイアウォール設定 ・外部公開ポートの確認 ・ログ取得・監査設定 ・バックアップ設定 ・主要サービスのセキュリティ設定 ■ リスク評価・改善提案 ・発見事項の重要度分類 ・情報漏えいや不正アクセスにつながるリスクの整理 ・優先的に対応すべき項目の明確化 ・具体的な設定変更・改善方法のご提案 【基本料金に含まれる内容】 120,000円の基本プランでは、以下の小規模環境を対象に診断します。 ・Webサイト1件（主要10ページ程度） ・クラウド1環境（AWS・GCP・Azureのいずれか） ・事前ヒアリングと診断範囲の整理 ・公開設定・権限・既知の脆弱性の基本診断 ・診断結果の重要度評価 ・改善策を記載したPDFレポート ・診断結果に関するご質問への回答1回 ※Webとクラウドの構成・権限・対象規模によっては個別見積りとなります。 【サービスの進め方】 ① ご相談・ヒアリング 対象システムや現在の課題を確認します。 ② 診断範囲・実施方法の確定 診断対象、権限、実施条件、費用、納期を決定します。 ③ セキュリティ診断 合意した範囲で設定確認と非破壊的な診断を実施します。 ④ リスク分析 発見事項の影響と改善優先度を整理します。 ⑤ レポート納品 診断結果と具体的な改善方法をご案内します。 【追加対応について】 複数サイト、大規模クラウド環境、詳細な侵入テスト、ソースコード監査、設定修正、再診断などは別途お見積りいたします。 本サービスは限定範囲の診断であり、すべての脆弱性の発見や将来の安全性を保証するものではありません。 まずはココナラのメッセージからお気軽にご相談ください。