MSP・Web制作会社向け
MSP・Web制作会社向け Webサイトセキュリティ診断
管理している顧客Webサイトの公開セキュリティ設定を確認し、リスクをビジネスの言葉で説明し、開発者には具体的な設定変更を渡せます。侵入的なテストは行いません。
顧客案件のための設計
- 診断の前に、Webサイトごとに許可を確認します。
- 検出項目は重要度順に並び、対象URLと確認された証拠を表示します。
- 各検出項目で、影響の理由とビジネスへの影響を説明します。
- 該当する場合は、Nginx、Apache HTTP Server、Microsoft IIS、Cloudflare、WordPress、AWS CloudFront の設定例を表示します。
確認する項目
HTTPS と TLS 証明書、HTTP から HTTPS へのリダイレクト、セキュリティヘッダー（HSTS、Content-Security-Policy、フレーム保護、nosniff、Referrer-Policy、Permissions-Policy）、Cookie の属性、サーバーソフトウェア情報の露出、よく公開されてしまうファイル、SPF、DMARC、security.txt。
対象外のこと
ペネトレーションテストではありません。脆弱性の悪用、ログイン、総当たり、ファジングは行いません。ログイン後の領域やアプリケーションのロジックには、別途許可を得たテストが必要です。
診断から顧客向けレポートまで
Pro では、各レポートを PDF または CSV で出力し、診断履歴を保存し、再診断で修正を確認し、最大5サイトを定期監視できます。MSP / Team には5ユーザーが含まれます。監視は1ユーザーあたり最大25サイト、共有のクライアント一覧とセキュリティセンターはワークスペース全体で最大25サイトです。クライアントごとに分かれたワークスペースと、制作会社のブランドを入れたレポートは準備中です。
よくある質問
何件の顧客Webサイトを監視できますか？
無料プランは1サイトで月1回の手動診断のみで、監視はありません。Pro は最大5サイトを監視できます。MSP / Team には5ユーザーが含まれます。監視は1ユーザーあたり最大25サイト、共有のクライアント一覧とセキュリティセンターはワークスペース全体で最大25サイトです。
診断で顧客Webサイトに影響はありますか？
訪問者が数ページを表示するのと同程度の、少数の通常リクエストを送り、DNS レコードを読み取るだけです。攻撃用のデータは送信しません。