小規模ビジネス向けウェブサイトセキュリティチェック
攻撃者に見つかる前に、あなたのウェブサイトの弱点を把握しましょう。
小規模ビジネスをリスクにさらしがちな、よくあるセキュリティの抜けについてウェブサイトを点検します。露出したソフトウェアや管理者アカウントの弱点から、ホスティング・バックアップ・ドメイン所有権の基本まで確認し、行動につながる短い平易なレポートをお送りします。
範囲は固定、料金は一律 $299、レポートは明確。通常は数営業日以内にお渡しします。
チェックで点検する内容
チェックは、小規模ビジネスのウェブサイトを最も露出させやすい領域を対象とし、実際にリスクのあるところへ手間をかけます。
- CMS・プラグイン・テーマの露出状況。既知の脆弱性を抱えた古いソフトウェアやサポート終了ソフトウェアを含みます。
- 管理者アカウント、パスワードのルール、多要素認証（MFA）が導入されているかどうか。
- HTTPS の強制、証明書の有効性、そして訪問者が頼りにするセキュリティ応答ヘッダー。
- ホスティングの設定、露出したページやファイル、そして気づかぬうちに情報を漏らす設定。
- バックアップの備え。問題が起きたときにウェブサイトを復元できる状態かどうかを確認します。
- ドメインと DNS の所有権。ウェブサイトのアドレスを実際に誰が管理しているかを確認します。
お渡しするもの
お渡しするのは、スキャナーの生出力ではなく、読みやすい 1 冊のレポートです。技術に詳しくないオーナーでも理解し、行動に移せるように書かれています。
- 何を確認したか、そしてそれが事業にとって何を意味するかの、わかりやすい要約。
- 緊急度の高い順に並べた、優先順位付きの指摘一覧。
- 指摘ごとの現実的な対処法と、ウェブ担当者向けの明確な次の手順。
- レポートを一緒に確認し、ご質問にお答えする短い打ち合わせ。
このチェックに含まれないもの
ウェブサイトセキュリティチェックは、範囲が固定された点検です。より踏み込んだテストや実際の修正対応が必要な場合は、チェックの後にその範囲を定め、別途お見積もりします。
- ペネトレーションテストではありません
- 破壊的なセキュリティテストではありません
- コンプライアンス認証や監査ではありません
- すでに侵害されたサイトへの緊急インシデント対応ではありません
- ウェブサイトが決して侵害されないことを保証するものではありません
- マルウェアの駆除や感染の除去ではありません
- 即時対応サービスではありません。レポートのお届け日は事前に取り決めます
- ウェブサイトの24時間365日の監視ではありません
- 継続的なウェブサイト保守の代わりになるものではありません
- すべての脆弱性が見つかることを保証するものではありません
範囲の定まった商品であり、期限の定まらない契約ではありません
ウェブサイト・セキュリティチェックは、境界の明確な一回限りの定型サービスです。より踏み込んだセキュリティ調査に進むべきかを判断する前に、サイトの露出状況を素早く把握する方法です。
$2991つのウェブサイト、1通のレポート、事前に合意した一律料金。時間単位の請求も、想定外の費用もありません。
- 大きな契約を結ばずに現状をはっきりさせたい、小規模ビジネスのオーナーに最適です。
- 1 つのウェブサイトと、確認済みの範囲に含まれる合意済みのサイト関連アカウントおよび設定を対象とします。
- より広範で個別性の高いセキュリティ調査に進む前の、自然な第一歩です。