// WEB SECURITY CHECK

「うちのサイト、
本当に大丈夫?」に
根拠を持って答える。

外から診て、中から直す。

情報漏えいのニュースが続くなか、社内で「自社サイトは大丈夫か確認してほしい」と言われた。そんなご担当者さまへ。
外から見える弱点をサイトに負荷をかけにくい方法で確かめ、社内でそのまま報告できるレポートにまとめます。見つかった問題は、Webをつくってきた私たちが直します。

  • 書面で同意をいただいた範囲だけを診断
  • 攻撃的な診断は行いません
  • 改善の実装まで対応

// WORRIES

こんなお悩み、ありませんか?

  • 「うちのサイトは大丈夫か調べて」と言われたが、何から手をつければいいかわからない
  • 制作会社に任せたまま、何年もサイトの中身を確認していない
  • WordPressやプラグインの更新状況を、誰も把握していない
  • お問い合わせフォームの個人情報がどう守られているか、説明できない
  • 取引先からセキュリティチェックシートの提出を求められて困っている
  • セキュリティ会社の見積もりが高額で、まず現状だけでも知りたい

ひとつでも当てはまるなら、まずは「今どうなっているか」を知ることから始めましょう。

// WHY LAYERWORKS

Webをつくってきた会社だから、
「直せる診断」ができます。

01

直せる会社の診断

25年以上Webサイトをつくり、運用してきた会社です。CMSの更新、サーバー設定の見直し、フォームの改修など、見つかった問題の改善まで当社で対応できます。他社が制作したサイトなら、制作会社さまへの指示書としてもお使いいただけます。

02

社内報告にそのまま使えるレポート

経営層・決裁者向けの1枚サマリーと、担当者・制作会社向けの技術詳細の二層構成です。専門用語には注釈をつけるので、社内報告や稟議にそのまま使えます。

03

AIの分析と、現場の目

確認結果や既知の脆弱性情報をAIで照合・分析し、Web制作の実務経験をもとに「本当に危ないもの」と「後回しでよいもの」を仕分けます。警告をそのまま並べることはしません。

// SELF CHECK

1分でできる、かんたんセルフチェック

自社サイトについて、「はい」と言い切れるものにチェックを入れてください。

チェックを入れると結果が表示されます。

// SERVICE

メニュー

まず現状を知りたい方は「Web健康診断」、直すところまで任せたい方は「診断+改善パック」がおすすめです。

CHECK

Web健康診断

外から見える範囲を確認し、現状と優先して対応すべきことをレポートにまとめます。

55,000円〜(税込)

対象:1ドメイン/納期目安:5営業日

WATCH

見守りプラン

改善した状態を保つために、毎月外からチェックし、更新を管理します。

11,000円〜/月(税込)

  • 月1回の外部チェック
  • CMS・プラグインの更新管理
  • SSL証明書の期限の監視
  • 月次レポート
  • 取引先チェックシートの回答サポート

診断をご利用のお客さま向け/契約期間はご相談ください

※ 価格はサイトの規模・構成・改善内容によって変動します。正式なお見積りはヒアリング後にご提示します。

// SCOPE

診断でわかること・
わからないこと

当社の診断は、通常の閲覧に近い方法で「外から見える範囲」を確認するものです。
わからないことも、はじめにお伝えします。

確認する項目

  • SSL/TLS証明書の期限・設定、HTTPSへの統一
  • セキュリティヘッダーなりすまし表示や情報漏えいを防ぐ設定の有無
  • CMS・プラグイン・ライブラリバージョンを確認し、既知の脆弱性情報(JVN・CVE)と照合
  • 管理画面・ログインページ外部から到達できる状態かどうか
  • 不要ファイルの公開よく知られた数か所のみ、公開されたままのファイルがないか
  • メールのなりすまし対策SPF・DKIM・DMARCの設定
  • お問い合わせフォーム送信の暗号化、スパム対策の有無
  • Cookie・外部スクリプトCookieの属性、外部から読み込んでいるスクリプト
  • 公開情報検索結果などに、見せるべきでない情報が出ていないか

この診断ではわからないこと

  • ログイン後の機能会員ページや管理画面の内側の動作
  • プログラム内部の不具合SQLインジェクションなど、実際に攻撃を試さないとわからない脆弱性
  • サーバーの内部OSやミドルウェアの設定、社内ネットワーク

これらの確認が必要な場合や、金融・医療など高度な保証が求められるシステムは、専門の診断事業者による診断をおすすめします。当社からご紹介することもできます。

// REPORT

レポートのイメージ

「何が」「どれくらい危なくて」「どう直せばよいか」を、読む人に合わせて二層でまとめます。

WEB HEALTH CHECK REPORT

株式会社サンプル 様 コーポレートサイト

総合評価C
優先対応1
推奨4
参考6
  • 優先
    プラグインに既知の脆弱性フォーム系プラグインが古い版のままです。最新版に更新すれば解消します。
  • 推奨
    管理画面に誰でもアクセスできるIP制限や二段階認証の導入をおすすめします。
  • 推奨
    メールのなりすまし対策が不十分DMARCが未設定です。DNSに1行追加すれば対応できます。
  • 参考
    セキュリティヘッダーの一部が未設定サーバー設定に追記すれば対応できます。

01 1枚サマリー(経営層・決裁者向け)

総合評価、優先して対応すべき項目、想定されるリスク、対応の概算費用を1枚にまとめます。会議資料や稟議にそのまま添付できます。

02 技術詳細(担当者・制作会社向け)

検出した内容、確認方法、具体的な修正手順を記載します。社内で対応する場合も、制作会社に依頼する場合も、このまま渡せます。

03 優先度は「影響 × 起こりやすさ」で

機械的に警告を並べるのではなく、御社のサイトの使われ方に照らして優先順位をつけます。

// OUR POLICY

安心してご依頼いただくための約束

書面の同意なしに診断しません

診断の対象・期間・方法を明記した「診断実施同意書」を、サイトの管理権限を持つ方と取り交わしてから実施します。レンタルサーバーやクラウドを利用している場合は、その規約も一緒に確認します。

攻撃的な診断は行いません

大量のアクセスで弱点を探す、実際に攻撃を試すといった方法は使いません。通常の閲覧に近い方法で確認するため、サイトの表示や動作に影響を与えにくい診断です。

診断データとAIの取り扱い

診断で得た情報は、同意書で定めた目的にだけ使います。AIは入力データを学習に利用しない設定の法人向けサービスを使い、パスワードや個人情報は入力しません。データは所定の期間を過ぎたら削除します。

できること・できないことを正直に

当社の診断は、Web制作の実務経験とAIを組み合わせた「Webサイトの健康診断」です。当社はセキュリティ専門資格を持つ診断事業者ではありません。専門的な診断が必要な場合は、はっきりそうお伝えします。

// FLOW

ご依頼の流れ

  1. STEP 01

    ご相談・ヒアリング

    サイトの構成、管理体制、気になっている点をお聞きします。

  2. STEP 02

    お見積り

    診断の対象(URL)と実施日を決め、お見積りをご提示します。稟議用の概要資料もご用意します。

  3. STEP 03

    診断実施同意書の締結

    サイトの管理権限を持つ方に対象範囲と実施条件をご確認いただき、書面を取り交わします。

  4. STEP 04

    診断の実施

    合意した範囲・日時で外部チェックを行います。万一異常があれば、すぐに中止してご連絡します。

  5. STEP 05

    レポートの提出

    結果と優先して対応すべきことをまとめたレポートをお送りします。内容についてのご質問にもお答えします。

  6. STEP 06

    改善・見守り(任意)

    ご希望に応じて改善を実装し、再診断で確認します。その後は見守りプランで状態を保ちます。

// FAQ

よくある質問

無料で診断してもらえますか?

診断は有料のサービスです。ご相談とお見積りは無料で、費用が発生するのは、お見積りにご同意いただき、同意書を取り交わしてからです。

診断中にサイトが止まったり、表示がおかしくなったりしませんか?

当社の診断は、通常の閲覧に近い方法で外から確認するだけなので、サイトへの影響はほとんどありません。念のため、実施日時は事前にご相談して決めます。

脆弱性スキャンツールは使いますか?

大量のアクセスを送って弱点を探すタイプのツールは使いません。公開されている情報の確認やバージョンの照合など、通常の閲覧に近い範囲の方法に限っています。

サイトを制作したのは別の会社です。それでも依頼できますか?

はい、ご依頼いただけます。ただし、サーバーの契約者や管理者が別の会社の場合は、その方の了承(同意書への署名など)が必要になることがあります。誰の了承が必要かも、ヒアリングで一緒に整理します。

改善作業だけを頼むことはできますか?

可能です。他社の診断結果をもとにした改善もお受けします。ただし現状を把握するために、事前に簡易的な確認をさせていただく場合があります。

セキュリティの専門資格はお持ちですか?

当社はセキュリティ専門資格を持つ診断事業者ではありません。25年以上のWeb制作・運用の実務経験と、AIを活用した分析を組み合わせて診断しています。ログイン後の機能やプログラム内部まで確認する必要がある場合は、専門事業者による診断をおすすめしています。

AIを使うと、社内の情報が外部に漏れたりしませんか?

入力データを学習に利用しない設定の法人向けAIサービスを使います。AIに渡す情報の範囲も同意書で事前に取り決め、パスワードや個人情報など診断に不要な情報は入力しません。

社内で説明するための資料はもらえますか?

お見積りの段階で、診断の目的・方法・費用をまとめた概要資料をお送りします。診断後のレポートにも、経営層・決裁者向けの1枚サマリーがつきます。

取引先のセキュリティチェックシートにも対応できますか?

Webサイトやサーバーに関する項目について、診断結果をもとに回答の作成をサポートします。社内規程など、Web以外の項目についてはご相談ください。

遠方ですが依頼できますか?

はい、全国からご依頼いただけます。診断はサイトの外から行うため、お客さまの所在地は問いません。

// CONTACT

まずはご相談ください

「何を聞けばいいかわからない」という段階でも大丈夫です。診断を前提としないご相談も歓迎します。

ご相談とお見積りは無料です。診断は、お見積りの内容にご納得いただいてからのご依頼となります。

会社名必須
部署名
お名前必須
フリガナ必須
メールアドレス必須
ご連絡先電話番号必須
診断したいサイトのURL

ご相談のきっかけ

ご相談内容必須

送信いただいた情報は、プライバシーポリシーに沿って取り扱います。

※ すでに改ざんや情報漏えいが起きている可能性がある場合は、当社へのご相談とあわせて、IPA(情報処理推進機構)の相談窓口や警察のサイバー犯罪相談窓口へのご相談もご検討ください。