直せる会社の診断
25年以上Webサイトをつくり、運用してきた会社です。CMSの更新、サーバー設定の見直し、フォームの改修など、見つかった問題の改善まで当社で対応できます。他社が制作したサイトなら、制作会社さまへの指示書としてもお使いいただけます。
// WEB SECURITY CHECK
外から診て、中から直す。
情報漏えいのニュースが続くなか、社内で「自社サイトは大丈夫か確認してほしい」と言われた。そんなご担当者さまへ。
外から見える弱点をサイトに負荷をかけにくい方法で確かめ、社内でそのまま報告できるレポートにまとめます。見つかった問題は、Webをつくってきた私たちが直します。
// WORRIES
ひとつでも当てはまるなら、まずは「今どうなっているか」を知ることから始めましょう。
// WHY LAYERWORKS
25年以上Webサイトをつくり、運用してきた会社です。CMSの更新、サーバー設定の見直し、フォームの改修など、見つかった問題の改善まで当社で対応できます。他社が制作したサイトなら、制作会社さまへの指示書としてもお使いいただけます。
経営層・決裁者向けの1枚サマリーと、担当者・制作会社向けの技術詳細の二層構成です。専門用語には注釈をつけるので、社内報告や稟議にそのまま使えます。
確認結果や既知の脆弱性情報をAIで照合・分析し、Web制作の実務経験をもとに「本当に危ないもの」と「後回しでよいもの」を仕分けます。警告をそのまま並べることはしません。
// SELF CHECK
自社サイトについて、「はい」と言い切れるものにチェックを入れてください。
チェックを入れると結果が表示されます。
// SERVICE
まず現状を知りたい方は「Web健康診断」、直すところまで任せたい方は「診断+改善パック」がおすすめです。
CHECK
外から見える範囲を確認し、現状と優先して対応すべきことをレポートにまとめます。
55,000円〜(税込)
おすすめ
CHECK + FIX
Web健康診断で見つかった問題を当社で改善し、直ったことを再診断で確かめるところまでをセットにしました。
150,000円〜(税込)
WATCH
改善した状態を保つために、毎月外からチェックし、更新を管理します。
11,000円〜/月(税込)
※ 価格はサイトの規模・構成・改善内容によって変動します。正式なお見積りはヒアリング後にご提示します。
// SCOPE
当社の診断は、通常の閲覧に近い方法で「外から見える範囲」を確認するものです。
わからないことも、はじめにお伝えします。
これらの確認が必要な場合や、金融・医療など高度な保証が求められるシステムは、専門の診断事業者による診断をおすすめします。当社からご紹介することもできます。
// REPORT
「何が」「どれくらい危なくて」「どう直せばよいか」を、読む人に合わせて二層でまとめます。
WEB HEALTH CHECK REPORT
株式会社サンプル 様 コーポレートサイト
総合評価、優先して対応すべき項目、想定されるリスク、対応の概算費用を1枚にまとめます。会議資料や稟議にそのまま添付できます。
検出した内容、確認方法、具体的な修正手順を記載します。社内で対応する場合も、制作会社に依頼する場合も、このまま渡せます。
機械的に警告を並べるのではなく、御社のサイトの使われ方に照らして優先順位をつけます。
// OUR POLICY
診断の対象・期間・方法を明記した「診断実施同意書」を、サイトの管理権限を持つ方と取り交わしてから実施します。レンタルサーバーやクラウドを利用している場合は、その規約も一緒に確認します。
大量のアクセスで弱点を探す、実際に攻撃を試すといった方法は使いません。通常の閲覧に近い方法で確認するため、サイトの表示や動作に影響を与えにくい診断です。
診断で得た情報は、同意書で定めた目的にだけ使います。AIは入力データを学習に利用しない設定の法人向けサービスを使い、パスワードや個人情報は入力しません。データは所定の期間を過ぎたら削除します。
当社の診断は、Web制作の実務経験とAIを組み合わせた「Webサイトの健康診断」です。当社はセキュリティ専門資格を持つ診断事業者ではありません。専門的な診断が必要な場合は、はっきりそうお伝えします。
// FLOW
サイトの構成、管理体制、気になっている点をお聞きします。
診断の対象(URL)と実施日を決め、お見積りをご提示します。稟議用の概要資料もご用意します。
サイトの管理権限を持つ方に対象範囲と実施条件をご確認いただき、書面を取り交わします。
合意した範囲・日時で外部チェックを行います。万一異常があれば、すぐに中止してご連絡します。
結果と優先して対応すべきことをまとめたレポートをお送りします。内容についてのご質問にもお答えします。
ご希望に応じて改善を実装し、再診断で確認します。その後は見守りプランで状態を保ちます。
// FAQ
診断は有料のサービスです。ご相談とお見積りは無料で、費用が発生するのは、お見積りにご同意いただき、同意書を取り交わしてからです。
当社の診断は、通常の閲覧に近い方法で外から確認するだけなので、サイトへの影響はほとんどありません。念のため、実施日時は事前にご相談して決めます。
大量のアクセスを送って弱点を探すタイプのツールは使いません。公開されている情報の確認やバージョンの照合など、通常の閲覧に近い範囲の方法に限っています。
はい、ご依頼いただけます。ただし、サーバーの契約者や管理者が別の会社の場合は、その方の了承(同意書への署名など)が必要になることがあります。誰の了承が必要かも、ヒアリングで一緒に整理します。
可能です。他社の診断結果をもとにした改善もお受けします。ただし現状を把握するために、事前に簡易的な確認をさせていただく場合があります。
当社はセキュリティ専門資格を持つ診断事業者ではありません。25年以上のWeb制作・運用の実務経験と、AIを活用した分析を組み合わせて診断しています。ログイン後の機能やプログラム内部まで確認する必要がある場合は、専門事業者による診断をおすすめしています。
入力データを学習に利用しない設定の法人向けAIサービスを使います。AIに渡す情報の範囲も同意書で事前に取り決め、パスワードや個人情報など診断に不要な情報は入力しません。
お見積りの段階で、診断の目的・方法・費用をまとめた概要資料をお送りします。診断後のレポートにも、経営層・決裁者向けの1枚サマリーがつきます。
Webサイトやサーバーに関する項目について、診断結果をもとに回答の作成をサポートします。社内規程など、Web以外の項目についてはご相談ください。
はい、全国からご依頼いただけます。診断はサイトの外から行うため、お客さまの所在地は問いません。
// CONTACT
「何を聞けばいいかわからない」という段階でも大丈夫です。診断を前提としないご相談も歓迎します。
ご相談とお見積りは無料です。診断は、お見積りの内容にご納得いただいてからのご依頼となります。
送信いただいた情報は、プライバシーポリシーに沿って取り扱います。
※ すでに改ざんや情報漏えいが起きている可能性がある場合は、当社へのご相談とあわせて、IPA(情報処理推進機構)の相談窓口や警察のサイバー犯罪相談窓口へのご相談もご検討ください。