セキュリティ・データ保護の依頼・外注

不正アクセスや問い合わせスパムがとても多くてお困りの方もいらっしゃると思います。
そもそもそのようなアクセスをWebサーバに届かないようにしてしまえば、かなり楽になると思います。

<サービス紹介>
下記のお悩みを解決します
●くろまる 不正アクセスに悩まされている
●くろまる 問い合わせスパムを防ぎたい
●くろまる 特定の国からアクセスさせたくない
●くろまる 効率的にWebサーバ管理を行いたい

<サービスの特徴>
●くろまる Webサーバに特定の国からの閲覧拒否設定を行います
●くろまる 国ごとに閲覧拒否を設定することで、より効果的な対策が可能です
●くろまる 不正アクセス対策や問い合わせスパム対策に特化したサービスです
●くろまる VPSなども対応可能です

<サービスの実例>
設定例:中国、香港、北朝鮮、ロシア、ベラルーシ からは拒否する

<サービスの流れ>
step1 依頼内容のご確認
step2 特定の国の選定
step3 閲覧拒否設定の実施
step4 作業報告書(PDF)の提出

WordPressサイトの常時SSL化を安価にサポートさせていただきます。
全ての通信を暗号化するHTTPS化はSEO対策でも有効とされているため、対応できていないサイトは今すぐ対応しておきましょう。

また、すでにSSLは導入しているが、一部混在コンテンツとしてhttpコンテンツが残っている場合が多くあり、これらはブラウザ上で警告が出てしまいます。

「このサイトとの接続は安全ではありません....」
「このページの一部は安全ではありません....」
「SSL通信のアイコンに警告マークが出ている....」
「ページ上に安全でないコンテンツ(画像など)が含まれています...」

これら、警告は当然サイトからのユーザ離脱を誘発することにつながり、Googleからの評価も低くなることが予測されます。混在コンテンツも当サービスで解消します。

【本サービスに含まれるもの】
⚪️サーバー付帯の無料SSL導入(Let's Encrypt想定)
⚪️WordPress本体の設定代行
⚪️HTTPからHTTPSへの301リダイレクト
⚪️Google Analyticsの再設定
⚪️CSS,画像ファイル,JS等のSSL化(混在コンテンツ解消)
⚪️Google Search Console(GSC)の再設定
⚪️Canonical設置
※(注記) 内部リンクについてはサイト毎に環境が異なるため要相談とさせて頂いております。

【お客様側でご用意いただくもの】
⚪️サーバ管理画面ログイン情報
⚪️WordPress管理画面ログイン情報
⚪️Google Analytics管理画面ログイン情報
⚪️Google Search Console(GSC)管理画面ログイン情報

ログイン情報のみでWordPressSSL化の複雑な作業を安価でご対応させて頂きます。
サーバーをこれから検討したい、お急ぎの場合などご希望・ご要望をお聞かせくださいませ。
納期につきまして、やり取りがスムーズに進行しましたら即日納品が可能です。
購入にあたってのお願い
⚪️ 有料のSSL証明書導入は非対応です

※(注記) 作業日時の指定がある場合は、対応可能かDMにて事前連絡をお願い致します。

数多くのサービスの中からご覧いただきありがとうございます!
□しろいしかく■しかく━━━━━━━━━━━━━━━━━━━━━■しかく□しろいしかく
貴方の会社のWEB担当者になります!
□しろいしかく■しかく━━━━━━━━━━━━━━━━━━━━━■しかく□しろいしかく

私自身、企業のWEB担当者だった経験が6年間ございますので、
「運用業務では何をしなければならないのか」について熟知しております。
当パッケージは単発でも月額でも承ることが可能です。

こちらのサービスを利用すると以下のようなメリットがございます。

1.セキュリティ対策の実施
→大切なHPをウイルスから守るための無料で実施できる対策をご案内します。
2. 新鮮な情報を常に更新できる
→当方が代行するため、おろそかにしがちの更新の心配がなくなります。
3.迅速な対応が受けられる
→緊急度の高い内容については迅速な対応が求められます。遅くとも半日以内の即レスで迅速な対応を心がけておりますので、安心したやりとりが可能です。

サービス詳細

1. 更新対応
2. SSL対応
3. 修正対応
4. リンク先変更
5. バックアップ取得
6. 画像変更
7. ニュースやブログの更新
8. セキュリティ対策

ご契約の流れ

1. ご相談
2. ご契約
3. 作業開始
4. 確認・修正対応
   修正点があればまとめてお伝えいただきます。
5. 納品
   内容によっては画面共有で対応事項を共有いたします。
   全体を通して問題なければ納品とさせていただきます。

ご用意いただく素材について

1. ドメイン、サーバー、Wordpress情報(ID/パス)
ご希望があればドメイン・サーバー契約のサポートも無料で対応します◎にじゅうまる
2. ホームページ内に更新したいテキストや画像
※(注記)Word等でご提出願います。
詳細が決まっていないないようであれば、ご相談ください。

納期

最短1日で着手いたします。

CM、雑誌、ラジオ、チラシ、SNSまで幅広く経験がございますので
どんなビジュアルやコンテンツにユーザーの興味・関心が高いのかなどのご提案も得意です。

迷われている方は DMにてお気軽にご相談ください!
ご予算に応じて、ご提案させていただきます。
誠心誠意努めさせていただきます。

━━━━━━━━━
AWSを利用しているけれど、
「設定が正しいか不安」
「とりあえず現状を診断してほしい」
そんな方におすすめの 低価格・診断特化プラン です。

Security Hubを用いた診断により、重大な脆弱性や通知設定の見直しポイントを整理いたします。
━━━━━━━━━

◆だいやまーく サービス概要
本サービスでは、AWS環境全体のセキュリティ脆弱性診断を行います。

◆だいやまーくAWS環境のセキュリティ対策は万全でしょうか?
✓ セキュリティ対策に不安がある
✓ 社内にAWSに詳しい担当者がいない
✓ AWSの設定が複雑で、何が正しいのか分からない
✓ 専門用語を避けて、わかりやすく説明してほしい

そんなお悩みは、Pandion株式会社にお任せください!

◆だいやまーく Pandionの強み
これまでの経験を活かし、技術と現場の間に立って誠実に課題解決を推進します。
専門用語を使わず、初心者の方にもわかりやすくご説明しますので安心してお任せください。

▷資格
・情報処理安全確保支援士
・ISMS審査員
・CEH(米国公認資格)

▷実績
・業務システム・クラウド・セキュリティ領域で20年以上、中規模から大規模案件を中心に40件以上を担当
・過去3年で10件以上のクラウド導入や基盤再構築を実施
・設計・実装・運用まで一貫して支援し、50名規模の案件でも開発とセキュリティの調整役を担当

◆だいやまーくご依頼の流れ
1.ヒアリング・ご相談 【初回無料】
まずはお客様の現状や不安点を詳しくヒアリングいたします。
初心者の方も安心して、お気軽にご相談ください。

2.企画・提案
課題に合わせて最適なプランをご提示。
お見積り・スケジュールも併せてご提案します。

3.ご契約・セキュリティ診断の実施
ご契約プランに合わせ、セキュリティスキャンや既存設定の確認します。

◆だいやまーく納品物のイメージ(ご契約プランによって異なります)

• 脆弱性診断結果の詳細レポート
• 改善提案リスト(優先度付き)
• 今後の運用に向けたアドバイス

◆だいやまーく参考:ご提供プラン
▷ベーシックプラン:24,000円(税抜)
《クイック診断》
・Security Hub現状把握
・重大脆弱性上位5の要約
・1枚サマリー
・Q&A 3問(テキスト)

▷スタンダードプラン:30,000円(税抜)
《通知と表示の最適化》
・セキュリティハブの検知結果のラベリング設定
・通知ルール・アラートの調整
※(注記)検知ロジックの変更は含みません。

▷プレミアムプラン:72,000円(税抜)
《検出+通知セット》
・Security Hub現状把握
・重大脆弱性上位5の要約
・1枚サマリー
・Q&A 3問(テキスト)
・セキュリティハブの検知結果のラベリング設定
・通知ルール・アラートの調整
※(注記)検知ロジックの変更は含みません。
・SlackやSNSへの通知
・15分オンライン相談1回

まずは無料相談にて、御社のAWS環境のセキュリティに関するお困りごとをお聞かせください。
御社のニーズに合わせた最適なプランと解決策をご提案いたします。お気軽にお問い合わせください。

概要

Linuxサーバ(物理/VM/クラウド)とコンテナ/イメージを対象に、脆弱性・設定不備を棚卸しします。
Vulsで現状リスクを数値化し、優先度付きの改善案を提示。運用影響を抑えた静的/準静的診断が中心です。

私の強み・実績

・アプリ〜インフラまで一気通貫(設計/運用/セキュリティ)
・国家試験:セキュリティスペシャリスト / データベーススペシャリスト 保有
・経営向けの要点整理から現場向けの実行手順までドキュメント化

活用事例

・社内サーバ群の健康診断
→ 長年運用しているLinuxサーバを棚卸しし、更新漏れや不要ユーザーを整理。監査準備や内部統制にも活用できます。

・クラウド移行前のリスク洗い出し
→ 既存環境をAWS/GCPへ移す前に脆弱性や設定不備を整理。移行後のトラブルを未然に防ぎます。

・取引先や顧客からのセキュリティ要請対応
→ 「脆弱性診断の報告書を提出してください」と言われた際に、経営層向けサマリー+現場向け手順をセットで提示できます。

実績例:

・社内Linux群の資産棚卸し+CVSS評価(Today/今月/計画の優先度付け)
・Web/DB混在環境での設定不備可視化(SSH/Firewall/更新/ログ方針の是正)
・コンテナ基盤のイメージスキャンと秘密情報の外出し設計

サービス内容

・資産棚卸し:OS/パッケージ/開放ポート/ユーザ・権限の整理
・脆弱性/設定診断:Vulsによる検出と影響評価
・運用健全性チェック:SSH/Firewall/ログ/自動更新の確認
・改善案の提示:優先度(Today/今月/計画)と修正コマンド例
・成果物:診断レポート(PDF/MD)、経営向け1枚サマリー(希望者)
※(注記)侵入テストは含みません(ホスト中心の静的/準静的診断)

開発の流れ

・無料相談(台数/OS/役割、禁止時間帯、既知課題の共有)
・情報取得(原則読み取り中心/高負荷操作は時間帯調整)
・分析・評価(CVSS/運用影響を加味して優先順位化)
・ご説明・Q&A(即効ToDoと中長期施策を分けて提案)

こんな方におすすめ

・まず現状リスクを見える化したい/監査・顧客要請に備えたい
・直し方まで具体化された手順と優先順位が欲しい
・ホストとコンテナをまとめて棚卸しし、運用を底上げしたい

価格と納期

価格: ご要望に応じた見積りを行いますので、お気軽にご相談ください。

まずはお気軽に

「まずは現状把握から」「改善の優先度を決めたい」—どの段階からでもOKです。
前向きに、分かりやすく、着実に伴走します。今日から安全度を一段上げましょう。

企業の成長を加速させる、セキュリティとDX推進の強力な味方!

このようなお悩みはありませんか?

・DX推進の具体的な進め方がわからない
・SFA/CRM/BIツールの導入・活用に失敗したくない
・セキュリティ対策が十分か不安
・レガシーシステムからの脱却を考えているが、何から始めるべきかわからない

発注の流れ

お問い合わせ・ヒアリング
お客様の課題やご要望を詳しくお伺いします。現状のIT環境や業務プロセス、セキュリティ状況などを把握します。

企画提案・お見積もり
ヒアリング内容に基づき、最適なソリューションをご提案します。DX戦略、SFA/CRM導入、BIツール活用、セキュリティ対策など、具体的な計画をご提示します。

ご契約
ご提案内容にご納得いただけましたら、ご契約となります。契約内容に基づいてプロジェクトを開始します。

開発・導入
計画に基づき、システム構築、データ移行、セキュリティ対策などを実施します。進捗状況を定期的にご報告し、お客様と連携しながらプロジェクトを進めます。

運用・保守
システム導入後も、運用サポート、保守、改善提案などを継続的に提供します。お客様のビジネス成長を支援します。

対応範囲・価格

DX戦略コンサルティング:50万円〜
現状のIT環境と課題を詳細に分析し、最適なDX戦略を立案します。業務プロセスのデジタル化、クラウド移行、データ活用戦略など、貴社の状況に合わせたロードマップを作成します。

SFA・CRM導入・活用支援:30万円〜
Salesforce、HubSpot、kintoneなどのSaaS製品の選定から導入、運用定着までを支援します。要件定義、カスタマイズ、データ移行、ユーザー教育などを包括的にサポートし、現場で使われる仕組みを実現します。

BIツール導入・活用支援:20万円〜
TableauなどのBIツール導入を支援し、データに基づいた意思決定をサポートします。データ収集、可視化、分析ダッシュボードの構築、レポート作成などを支援し、経営判断や業務改善に貢献します。

セキュリティコンサルティング:30万円〜
企業のセキュリティ状況を可視化し、リスク評価、セキュリティポリシー策定、インシデント対応計画の策定などを支援します。最新の脅威情報に基づいた対策を講じ、企業の情報資産を保護します。

COBOLシステムエンジニアリング:50万円〜
レガシーCOBOLシステムの可視化、移行戦略の策定、最新技術との連携などを支援します。システムの延命化、コスト削減、リスク軽減を実現し、技術継承と安定稼働を両立します。

納期

要相談

制作の流れ

現状分析
現状のIT環境、業務プロセス、セキュリティ状況などを詳細に分析します。課題を明確化し、改善点を洗い出します。

ソリューション設計
分析結果に基づき、最適なソリューションを設計します。システム構成、データフロー、セキュリティ対策などを具体的に設計します。

構築・実装
設計に基づき、システム構築、データ移行、セキュリティ対策などを実施します。テスト環境で動作確認を行い、品質を確保します。

導入・展開
構築したシステムをお客様の環境に導入します。導入後、動作確認、ユーザー教育などを実施します。

運用・保守
システム導入後も、運用サポート、保守、改善提案などを継続的に提供します。お客様のビジネス成長を支援します。

サービス内容

警察庁技官としての経験を活かし、企業のDX推進とセキュリティ対策を総合的に支援します。SFA/CRM/BIツールの導入・活用、セキュリティコンサルティング、COBOLシステムエンジニアリングなど、幅広いサービスを提供します。

企業のDX推進、セキュリティ対策、レガシーシステムからの脱却でお困りではありませんか?

かつて警察庁技官としてサイバーセキュリティの最前線で活躍していた経験を活かし、企業のDX推進とセキュリティ対策を総合的に支援します。

SFA/CRM/BIツールの導入・活用、セキュリティコンサルティング、COBOLシステムエンジニアリングなど、幅広いサービスを提供し、お客様のビジネス成長に貢献します。

「何から始めれば良いかわからない」というお客様も、まずはお気軽にご相談ください。現状分析から最適なソリューションの設計、導入、運用まで、一貫してサポートいたします。

元警察庁技官が企業のセキュリティとDX化を徹底サポート!あなたのビジネスを安全に、そして効率的に。

このようなお悩みはありませんか?

企業のDX推進、セキュリティ対策、レガシーシステムからの脱却、SFA/CRMの導入・活用

発注の流れ

お問い合わせ・ヒアリング
お客様の課題やご要望を詳しくお伺いします。現状のIT環境や業務プロセスについてもお聞かせください。

企画提案・お見積り
ヒアリング内容を基に、最適なソリューションをご提案します。具体的な導入計画や費用についてもご説明します。

ご契約
提案内容にご納得いただけましたら、ご契約となります。契約内容やスケジュールについて改めて確認します。

システム導入・構築
計画に基づき、システム導入や設定、構築作業を進めます。進捗状況は随時ご報告し、お客様と連携を取りながら進めます。

運用・保守サポート
システム導入後、運用や保守に関するサポートを行います。必要に応じて、追加のトレーニングやカスタマイズも承ります。

対応範囲・価格

DX戦略コンサルティング:50万円〜
現状のITインフラと業務プロセスを詳細に分析し、最適なDX戦略を策定します。課題の特定、目標設定、ロードマップ作成を含みます。

SFA/CRM導入・活用支援:30万円〜
Salesforce、Hubspot、kintoneなどのSaaS製品の選定、導入、設定、カスタマイズ、運用トレーニングまでを支援します。

BIツール導入・活用支援:40万円〜
BIツールの選定から導入、データ連携、ダッシュボード作成、分析レポート作成、運用サポートまでを支援します。

コンタクトセンターソリューション導入支援:60万円〜
クラウド型PBX、CTI、CRM、ボイスボット、AIチャットなどの最適な組み合わせを提案し、導入から業務設計・教育・定着化までを一気通貫でサポートします。

セキュリティ対策強化支援:80万円〜
セキュリティ体制の構築、セキュリティ研修、FW、IDS、IPS、WAF、EDR、MDMなどのセキュリティソリューションの導入を支援します。

COBOLエンジニアリング:100万円〜
レガシーシステムの可視化、現行資産の活用、最新技術との橋渡しを行い、技術継承と安定稼働を両立するエンジニアリングサービスを提供します。

納期

要相談(プロジェクトの規模と内容によります)

制作の流れ

現状分析・課題特定
お客様のビジネスモデルや業務フロー、課題などを詳細に分析します。現状のシステム環境やデータ構造も把握します。

ソリューション設計
分析結果を基に、最適なソリューションを設計します。システムの要件定義、機能設計、データ設計などを行います。

システム開発・構築
設計に基づき、システムの開発・構築を行います。必要に応じて、既存システムとの連携やデータ移行も行います。

テスト・品質保証
開発したシステムのテストを行います。機能テスト、性能テスト、セキュリティテストなどを実施し、品質を確保します。

本番移行・運用
システムを本番環境に移行し、運用を開始します。移行後も、システムの監視や保守、改善などを継続的に行います。

サービス内容

企業のDX化、SFA/CRM導入・活用、BIツール導入、コンタクトセンターソリューション、セキュリティ対策、COBOLエンジニアリングを支援します。

企業のDX化は避けて通れない道ですが、何から始めれば良いか分からないというお悩みはありませんか?
元警察庁技官として22年間サイバーセキュリティの最前線にいた経験を活かし、企業のDX化を総合的にサポートします。
セキュリティ対策からSFA/CRM導入、BIツール活用まで、あなたのビジネスを安全に、そして効率的に進化させるお手伝いをいたします。
まずは無料相談から、お気軽にお問い合わせください。

「サーバー会社(Xサーバー等)から停止の連絡メールがきた」
「検索結果からおかしなサイトに飛んでしまう」
「サイトが突然表示されなくなった」
「サーバーの動作が急に遅くなった」
「見覚えのないプロセスが大量に実行されている」
「Webサイトが何者かに改ざんされている」
「セキュリティ上致命的なバグ(脆弱性)が存在」

このようなことで困りではありませんか?

もしこのまま放置すれば

サーバー会社からサイトの強制停止が行われ
削除するまでサイトの公開は停止になり

・WordPressやFTP、メール等のアカウントのID、パスワードの奪取
・不正なアカウント、不正なファイルの設置
・既存ファイルの改ざん
・他者への攻撃の実行
・不正なコンテンツ、フィッシングサイトの公開・開設

の危険性があります。

本サービスでは

レンタルサーバーの会社から
サイトの公開を停止されてしまった状態から
復旧の方を致します。

・バックアップファイルがあればベストですが
なければ、データべースから復旧を試みます。

(データベースには記事の投稿データなど内容に関する部分が入っています)

復旧できた後は、
今後同じことが起きないようにするセキュリティ対策案を提案させて頂きます。

(提供する内容)

サイトの復旧・復元
バックアップファイルの作成
セキュリティ対策の提案

(購入後の流れ)

サーバーのコントロールパネルの情報

ワードプレスのログイン情報

を提供いただいたら復旧作業をします。

購入にあたってのお願い
・3日以上連絡が取れなくなった際は強制的にクローズします。また、これによる低評価は通報します。

・不満点がありましたら評価前にお聞かせください

誤購入であっても購入後のキャンセル、及びそれに次ぐ内容には対応できません。
3日間連絡が取れなくなった際はクローズいたします!
→これによる低評価(☆4以下)は通報いたします。

ご覧いただきありがとうございます。

・Web/アプリケーション/DBサーバーを攻撃から守りたい
・FirewallやWAF、IDS/IPSの設定がよく分からない
・デジタル化やDX推進によりITの活用を求められているがセキュリティ対策に不安
・テレワーク/リモートワークを実施しているが社員以外にデータが漏えい/改ざんされていないか心配
・セキュリティ対策の実施状況について説明を求められているがどう答えればよいか分からない
・そもそもセキュリティ対策って何をすればよいの?

そんなあなた/御社へ、オンプレ/クラウド/SaaS問わずセキュリティ対策の設計や設定、調査まで幅広くご相談に応じます。

情報システム部として企業のインフラを20年間支えてきました。
物理サーバーしか選択肢のない時代から運用を続け、時代に合わせ仮想化やクラウド、SaaS環境へデータ移行を行って参りました。
ISMS(ISO27001やPマーク(プライバシーマーク)を取得、運用し、サーバーやクラウドでの実際の設定や規程との連携やギャップの吸収など、セキュリティに関し幅広く対応して参りましたので、御社の環境に合わせ、柔軟にご提案できます。

どのような環境を構築したいか、あるいはレビューやご提案を受けたいか詳しく教えていただければ、設定やツールのご提案なども含めてご相談に応じます。個人・ご家庭の皆様から中小企業・スタートアップ・ベンチャー、社員数1000人規模までご対応いたします。
お気軽にご相談ください。

お手持ちの機材やツールがあれば、それを利用したご提案をさせて頂きます。

■しかく経験した情報セキュリティ資格
ISMS(ISO27001)/Pマーク/ISO27017

■しかく経験したネットワーク機器ベンダ
Cisco/Juniper NetScreen/F5 Networks/Paloalto/Netgear/

■しかく精通したOS
Windows Server2016/2019/2022
Linux全般
MacOS全般

■しかくネットワーク知識
・プロトコル関連
DNS/メール(SMTP, POP3, IMAP)/FTP/SSH/http/https/ntp/DHCP/SSL証明書全般/各種VPN

■しかく対応内容
・要件定義
・設計
・構築
・運用・保守
・入替え/リプレイスに伴うセキュリティコンサル
・移転(物理的な移転、ネットワークの移転問わず)
・ベンダ選定/ベンダコントロール
・機器選定
・ソフトウェア選定
・RFI/RFP作成
・相見積もり
・会議参加
・議事録作成
・ログ調査
・ぜい弱性診断
・各種トラブルシューティング

■しかく対応事例
・お客様やご要件に合うネットワーク機器の見積もり
・AWS、GCPなどのクラウド、オンプレミス混合環境のVPN構築
・本社と支店、遠隔地、海外拠点とのVPN接続
・自宅と病院/クリニック/事務所とのVPN接続
・拠点間のセキュアな(セキュリティを考慮した)通信設計
・本社、支社間の円滑なビデオ会議システム構築
・ネットワークが遅い、重い状態からの解決
・ベンダ(業者)や技術者との会議に参加、要件や専門用語の翻訳
・プロジェクトマネジメント(PM/PMO)代行
・ネットワーク機器の入替対応
・データセンターへの移転
・会社移転に伴うネットワークの移転、引越し
・炎上プロジェクトの火消し
・VMware系VMをKVMへ移設
・各種仮想化対応(V2V、P2V、virt-v2v/virt-p2v)

企業やシステム・ホームページ等のセキュリティ診断や強化を承ります
脆弱性評価はもちろん、強化や保守管理等も対応可能です。
また影響範囲の確認や、改ざんされたホームページの復旧等もご相談ください。

過去の実績として以下がございます。
・マッチングサイト(不動産業様向け仲介向け)
・プラットフォーム開発(toB向け教育事業会社様向け)
・WebAPI開発(自治体向けポイントサービス)
・通販サイトインフラ構築支援、要件定義〜開発(地方自治体様向け)
・電光掲示板デジタルサイネージ開発(海運業様向け)
・チケット販売管理システム(公共交通事業様向け)
・オンライン決済基盤(交通系事業者様向け)
・顧客管理システム開発(リース業様向け)
・toC向けマッチングサービス開発、要件定義、開発、運用(AWS、Python、JavaScript)

構築環境は、クラウド・VPS・オンプレミスなど多岐にわたり対応可能です。
ご質問等がありましたらお気軽にご連絡ください。

最近、ChatGPTなどのAIやノーコードツールで、誰でも簡単にWebサイトやアプリを作れるようになりました。アイデアがすぐに形になる、素晴らしい時代です。

しかし、その手軽さの裏で、プロが青ざめる「危険なサイト」が急増しています。原因は「バイブコーディング」。セキュリティやサーバー、データベースの知識がないまま、「AIで動いた」「ツールでできた」という"雰囲気"や"ノリ"だけで開発する行為です。「動けばいい」と思うかもしれませんが、その裏には重大なリスクが潜んでいます。

「バイブコーディング」の悪夢

1. 個人情報ダダ漏れ
   AIで作ったログイン機能がパスワード暗号化を欠き、ハッカーに顧客情報を盗まれる。
2. 突然の高額請求
   API連携アプリがバズるも、設計不足で利用料が跳ね上がり破産寸前。
3. 犯罪の踏み台
   設定の甘さでサイト乗っ取り、ウイルス拡散の「加害者」に。
4. 個人情報丸裸
   SupabaseなどDBのRow Level Security(RLS)設定が不十分で、anon key経由で個人情報が引き抜き可能。ここ数ヶ月で1万件近い漏洩が発見。ポリシーなくデータ30件以上返るザル設定が量産。リクエスト傍受でanon key取得、リアルタイム悪用リスク高。情報が抜き取られ売買も。vibecodingサイトでは書き込みさえ可能に。

これらは他人事ではありません。情熱と時間をかけたサイトが知識不足で一瞬で失われます。

お悩みは?

• WordPressのセキュリティが不安。
• サイト遅延や不審ファイルあり。
• AI/ノーコードで作ったがセキュリティ心配。
• ECサイトの顧客/決済情報保護希望。
• 外部開発のセキュリティ確認。

一つでも該当ならご相談を。プロが資産を守ります。

なぜプロの作業が必要?
ハッカーは24/365で脆弱なサイトを狙います。新リスクは「バイブコーディング」起因の脆弱性。AI/ノーコードの手軽さで「安全お作法」が抜け、危険コードが増加。

• 情報漏洩:ログイン/フォームから情報抜き取られ。
• 金銭被害:API利用料高騰。
• 改ざん:サーバー知識不足で侵入容易。

解決策
「世に出す前にプロが作業」。車の免許のように安全確保必須。私のサービスでは、バイブコーディングのリスクを洗い出し、脆弱性を直接修正し、サイトを安全にします。

提供内容
エンジニアが以下を診断・実装:

• WordPress設定強化:不要な情報非表示、ログインURL変更、ブルートフォース攻撃対策で不正アクセス防止。
• サーバー/ファイル設定:パーミッション最適化、.htaccessでアクセス制御強化、外部侵入遮断。
• プラグイン脆弱性チェック:全プラグイン調査、既知の脆弱性修正、最新状態更新。
• AI/ノーコード対策:個人情報やAPIキーの不適切な扱い、RLS不備、anon key悪用リスクを監査し、コードや設定を直接修正。データベースの安全な運用を保証。

購入後流れ

1. 購入・ヒアリング:サイトの現状や懸念をメッセージで確認。
2. 情報提供:WordPress管理者権限やサーバーログイン情報提供。
3. 診断・対策実装:脆弱性特定、コード修正、設定強化を実施。
4. 確認・完了:作業内容確認後、納品完了。
   ※(注記)情報は作業後責任破棄、プライバシー厳守。

対応プラットフォーム

• CMS:WordPress、Shopify(他CMS相談)。
• サーバー:Xserver、ConoHa WING、ロリポップ等主要レンタルサーバー。
• その他:静的HTML、ノーコードサイト(要相談)。

なぜ私に任せるべきか?*
AI/ノーコード特有のリスク
(RLS不備、anon key漏洩、DB設定ミス等)を見逃さず、

実際のコード修正や設定強化を実施。ログイン保護、APIキー管理、データベース設定最適化で、ユーザー信頼を確保。

情熱の結晶であるサイトを知識不足で失う前に、プロの技術で守ります。あなたのビジネスの安全を第一に考え、迅速かつ確実に対応します。

「自分のサイトも?」と思ったら今すぐ相談を。

素晴らしいアイデアをリスクから守るパートナーとして、全力サポート。安心のため設定見直しを。誰かが情報を抜いているかもしれません。

ご不明点は購入前にお問い合わせください。

あなたのビジネス資産を、信頼のパートナーとして守ります。

30年の開発経験と情報セキュリティの専門知識で、あなたのビジネスを強力にサポート!Webシステムの構築からセキュリティ対策まで、安心してお任せください。

このようなお悩みはありませんか?

・老朽化したシステムの刷新、セキュリティリスクの軽減、業務効率化、人材不足によるシステム開発の遅延
★★★ランサムウエアやコンピュータウイルスに対して★★★
★★★どのような対策を取ればいいのかわからない★★★

大手セキュリティ会社はいくらかかるかわからない。
まずはご相談ください

発注の流れ

ヒアリング
お客様の課題やご要望を詳しくお伺いします。オンラインでのヒアリングも可能です。

企画・提案
ヒアリング内容に基づき、最適なシステム構成や計画をご提案します。

契約・開発
提案内容にご納得いただけましたら、契約を締結し、開発に着手します。

進捗報告
開発状況を定期的にご報告し、お客様からのフィードバックを反映させながら進めます。

納品・導入
完成したシステムをお客様環境に導入し、動作確認を行います。

保守・運用
導入後のシステム運用をサポートします。保守契約もご用意しております。

対応範囲・価格

初期システム診断・改善提案:5万円〜
既存システムの問題点を洗い出し、最適な改善策をご提案します。初期費用を抑えたい企業様向け。

Webシステム開発:50万円〜
Webシステムの設計・開発・テストまで一貫して対応。Java、PHPなど多様な言語に対応可能です。

情報セキュリティ対策:30万円〜
情報セキュリティの専門家が、御社のシステムを徹底的に診断し、セキュリティ対策を施します。

納期

要件定義後、規模に応じて1ヶ月〜6ヶ月

制作の流れ

要件定義
お客様の業務内容や課題を詳細に分析し、システム化の要件を明確にします。

設計
要件定義に基づき、システムの設計を行います。画面設計やデータベース設計なども含まれます。

開発
設計に基づき、プログラミングを行います。Java、PHPなど、最適な言語を選択します。

テスト
開発したシステムをテストし、バグを修正します。単体テスト、結合テスト、システムテストを行います。

導入
テスト完了後、システムをお客様環境に導入します。

保守・運用
導入後、システムの運用をサポートします。保守契約もご用意しております。

サービス内容

30年の経験を持つ情報セキュリティスペシャリストが、Webシステムの開発からセキュリティ対策までトータルサポートいたします。業務改善提案やExcel作業の効率化もお任せください。

長年のシステム開発経験と情報セキュリティに関する深い知識を活かし、お客様のビジネスを強力にサポートいたします。Webシステムの開発、業務システムの構築、セキュリティ対策、Excel作業の効率化など、ITに関する様々な課題を解決いたします。まずはお気軽にご相談ください。お客様の状況を丁寧にヒアリングし、最適なソリューションをご提案いたします。特に、中小企業様や個人事業主様で、IT人材が不足している場合や、セキュリティ対策に不安がある場合は、ぜひご検討ください。貴社のビジネスの成長をITの力で加速させます。

中小企業の情報セキュリティ対策、まるごとおまかせください!

このようなお悩みはありませんか?

情報セキュリティ対策の必要性は感じているものの、何から始めれば良いかわからない。専門知識を持つ人材がいない。コストを抑えつつ、効果的な対策を講じたい。

発注の流れ

1. 事前相談・ヒアリング
   お客様の現状の課題やご要望をヒアリングします。オンラインまたは対面で、お気軽にご相談ください。

2. プラン提案・お見積もり
   ヒアリング内容に基づき、最適なガイドライン策定プランをご提案します。お見積もりも提示いたします。

3. ご契約・情報提供
   ご提案内容にご納得いただけましたら、ご契約となります。ガイドライン策定に必要な情報をご提供いただきます。

4. ガイドライン策定
   情報に基づき、お客様に最適な情報セキュリティガイドラインを策定します。

5. 内容確認・修正
   策定したガイドラインをご提示し、内容についてご説明します。必要に応じて修正を行います。

6. 納品・運用支援
   最終的なガイドラインを納品いたします。必要に応じて、運用に関するアドバイスも行います。

対応範囲・価格

Basicプラン:ミニマムセキュリティガイドライン策定:5万円
小規模企業向けに、必要最低限のセキュリティ対策をまとめたガイドラインを策定します。従業員数10名以下の企業様におすすめです。

Standardプラン:カスタムセキュリティガイドライン策定:15万円
中規模企業向けに、業種・業態に合わせたセキュリティ対策を盛り込んだガイドラインを策定します。従業員数11名〜50名程度の企業様におすすめです。

Premiumプラン:エンタープライズセキュリティガイドライン策定+運用支援:30万円
大規模企業向けに、より詳細なセキュリティ対策と、運用支援まで含めた包括的なガイドラインを策定します。従業員数51名以上の企業様におすすめです。

納期

3週間〜2ヶ月

制作の流れ

1. 現状分析
   お客様の業種・業態、従業員数、IT環境などを詳しくヒアリングします。

2. 構成案作成
   ヒアリング内容に基づき、ガイドラインの構成案を作成します。

3. 条文作成
   構成案に基づき、ガイドラインの条文を作成します。IPAの管理基準に準拠した内容で作成します。

4. レビュー・修正
   作成した条文をレビューし、修正・加筆を行います。

5. 納品
   最終的なガイドラインをまとめ、納品します。

サービス内容

中小企業向け情報セキュリティガイドライン策定支援サービスです。お客様の状況に合わせた最適なガイドラインを策定し、情報セキュリティ対策を支援します。

「情報セキュリティ対策、何から始めればいいの?」そんなお悩み、ありませんか?中小企業にとって、セキュリティ対策は重要課題。でも、専門知識がないとなかなか難しいですよね。そこで、あなたの会社に合わせた情報セキュリティガイドラインを策定し、無理なく始められるセキュリティ対策をご提案します。まずは現状をヒアリングし、必要な対策を明確化。難しい専門用語は使わず、わかりやすく丁寧に説明しますので、ご安心ください。セキュリティ対策の第一歩、踏み出してみませんか?

経験豊富なITインフラ・セキュリティのプロが、貴社の課題を解決します!

このようなお悩みはありませんか?

セキュリティ対策の強化、クラウド環境の最適化、ITインフラの効率化、運用コストの削減

発注の流れ

お問い合わせ
お気軽にお問い合わせください。貴社の課題やご要望をお伺いします。

プラン提案・お見積り
ヒアリング内容に基づき、最適なプランをご提案します。

ご契約・業務開始
ご契約後、速やかに業務を開始します。進捗状況は随時ご報告します。

対応範囲・価格

ITインフラ・セキュリティ診断:1万円〜
現状のIT環境を詳細に分析し、課題を特定します。初期段階としておすすめです。

ITインフラ・セキュリティ改善計画策定:10万円〜
診断結果に基づき、具体的な改善計画を策定します。実行支援も可能です。

インシデントレスポンス支援:25万円〜
セキュリティインシデント発生時の対応、復旧支援、再発防止策を講じます。

納期

要件定義から最短1週間で対応可能

制作の流れ

現状分析
貴社のIT環境やセキュリティ状況を詳細に分析します。

計画策定
分析結果に基づき、最適な改善策や対策を立案します。

実施・構築
計画に基づき、システム構築や設定変更、運用改善などを実施します。

評価・改善
実施結果を評価し、必要に応じて改善策を修正します。

サービス内容

20年の経験を持つITインフラ・セキュリティのプロが、貴社の課題を解決します。要件定義から設計、構築、運用、プリセールス、プロジェクトマネジメントまで幅広く対応可能です。セキュリティコンサルティングやCSIRT構築、クラウド環境構築、ITSM導入支援など、様々なニーズにお応えします。

貴社のITインフラ、本当に安全ですか?

もしかして、こんなお悩み抱えていませんか?

• セキュリティ対策、何から始めたらいいかわからない...
• クラウド導入したけど、本当に安全に運用できてるか不安...
• IT担当者がいなくて、誰に相談すればいいかわからない...

ご安心ください!

20年の経験を持つITインフラ・セキュリティのプロが、貴社の課題を解決します。

豊富な知識と経験に基づき、現状分析から対策実行まで、ワンストップでサポート。

貴社に最適なソリューションをご提案し、安全で効率的なIT環境を実現します。

まずは無料相談から。お気軽にお問い合わせください!

フィッシング詐欺メールがとても多いですね。
フィッシング詐欺メールを「迷惑メール」フォルダに
自動的に入れてくれる場合もありますが、
新種の場合は自動的に入れてくれないこともあります。
その場合は自分で判断するしかありませんが、
どこをどうみるかわからない方もいらっしゃると思います。

そこで、サブスク形式でメールが本物か判定し、
ここがおかしいのでフィッシング詐欺メールである
とお伝えすることによって、依頼される方が
フィッシング詐欺メールの判定方法を
学んでいただけるものと思います。

<サービスの流れ>
step1 契約後のルームで、メールを丸ごとかメールヘッダを添付でお渡しください
step2 ここがおかしいのでフィッシング詐欺メールである、あるいは本物であると回答
step3 疑問点などあれば聞き放題
以上をサブスク期間中に繰り返し。

Webサーバにセキュリティ対策をしなくてはならないが、
何をしたらよいかわからないかたはご相談ください。
状況をヒアリングして必要な対策をします。

<サービスの流れ>
step1 お困りの内容をヒアリング
step2 対策案の提示
step3 対策実施

不正アクセスや問い合わせスパムがとても多くてお困りの方もいらっしゃると思います。
そもそもそのようなアクセスをサーバに届かないようにしてしまえば、かなり楽になると思います。

<サービス紹介>
下記のお悩みを解決します
●くろまる 不正アクセスに悩まされている
●くろまる 問い合わせスパムを防ぎたい
●くろまる 特定の国からアクセスさせたくない
●くろまる 効率的にサーバ管理を行いたい

<サービスの特徴>
●くろまる Webサーバのログを調査し、アタック元のIPを拒否設定していきます
●くろまる 特定のIP(複数)からの接続拒否設定を行います
●くろまる 接続拒否を設定することで、より効果的な対策が可能です
●くろまる 不正アクセス対策や問い合わせスパム対策に特化したサービスです
●くろまる VPSなども対応可能です
●くろまる 緊急対応可能です

<サービスの実例>
Webサーバのログから調査プログラムによりアタック元IPのリストを
作成し、ファイアウォールで接続拒否設定をします

<サービスの流れ>
step1 依頼内容のご確認
step2 ログの調査
step3 接続拒否設定の実施
step4 作業報告書(PDF)の提出

フィッシング詐欺メール・サイトは日々巧妙になっています。
AIや自動翻訳を使い、専門家でも間違えそうになるくらいです。

届いたメールを本物だと思ってしまうと、偽のサイトに
IDやパスワードを入力して、アカウントが乗っ取られたり、
クレジットカード番号を入力してしまい大金が盗まれてしまいます。

不審なメールが届いたけど自分では本物か判断できないかたに、
経験豊富な専門家があなたに代わって調査・判定します。
今後どうすべきかもお知らせします。

調査内容:フィッシング詐欺メール調査、フィッシング詐欺サイト調査

調査対象:メール(メール内のリンク1つ含む)

納品物:
リンク先についての調査結果(解説付き)
メールヘッダについての調査結果(解説付き)
総合評価
今後どうすべきかのアドバイス
被害にあった場合の連絡先情報

納品ファイル形式:PDF

秘密厳守。機密保持契約(NDA)を締結しておりますので安心です。

対外向けセキュリティ資料の作成

取引先様からの要望はどうしても必要。
ただし、やりすぎないセキュリティ対策にしたい。

いまの御社のセキュリティレベルを点数付けします。そしてその為の施策を検討します。NISTやISO27001など基準は各種ありますが、全て満たそうとするとキリがありませんので、マニュアル対応も含めてちょうど良いものに設定します。対外的に聞かれたときに、そのまま提出できるくらいの資料を作成します。
情報処理安全確保支援士の資格を保有しています。

発注の流れ

お問い合わせ
お問合せフォームまたはメールにて、お気軽にご相談ください。現状の課題やご要望をお伺いします。

プラン提案
ヒアリング内容に基づき、最適なプランをご提案します。費用や納期についても明確にご提示します。

ご契約
ご提案内容にご納得いただけましたら、ご契約となります。契約内容について詳しくご説明します。

業務開始
専門知識と経験豊富な担当者が、責任を持って業務を遂行します。進捗状況は随時ご報告します。

納品・アフターフォロー
最終報告書をご提出し、今後の対策についてアドバイスします。ご不明な点があれば、お気軽にご質問ください。

納期

プランに応じて

制作の流れ

ヒアリング
お客様の課題や目標を丁寧にヒアリングし、最適な解決策を見つけ出します。

現状分析
現状のシステムやセキュリティ対策を詳細に分析し、リスクを特定します。

プラン設計
お客様のニーズに合わせた最適なプランを設計し、ご提案します。

構築・導入
専門知識と経験豊富な担当者が、責任を持って業務を遂行します。

運用・保守
導入後も継続的にサポートし、効果を最大化します。

お気軽にお問合せください。

▼ご提供内容
【脆弱性分析】
ご利用のソフトウェア・フレームワークに応じて、
公表された脆弱性情報を基づいたスキャンツールを利用して、
セキュリティ診断を行います。
【ペネトレーションテスト】
公認の情報処理安全確保支援士が実際の攻撃手法と同じ手段で侵入テストし、
システムの脆弱性を診断します。
【セキュリティ対策レポート】
診断結果に応じて、
セキュリティを向上させる具体的な対策の提案をご提供いたします。
ご不明な点等について、
Webミーティング・電話などで詳しく説明いたします。
【セキュリティ対策の実施】
診断結果に応じて、セキュリティを向上させる具体的な対策の対応を
弊社エンジニアにお任せします。

<httpのままで大丈夫ですか?>

この度は当サービスをご覧頂き、誠にありがとうございます!
フリーランスWebデザイナーのtamashitaと申します。

当ページはレンタルサーバーやドメインは契約しているけど
『https』ではサイトが表示されない方へのご提案です。

ここでは簡単に、『SSL化=https で表示すること』として
話を進めます。

SSL化への移行促進は進んでおり、
現在httpのままの古いサイトだと『セキュリティ上の問題がある...』
というエラーメッセージと共に、Googleがサイトへのアクセスを
拒絶することもあります。
当然、貴重なアクセス機会を損失することにつながります。

また、新しくサイトを立ち上げる時に新規でレンタルサーバーや
ドメインを契約されると思うのですが、
SSL化や常時SSL化が最初から設定されていない場合も多く
ご自身で設定し直さなければいけません。

|SSL化の確認方法

1)ご自身のサイトドメインの最初がhttpsか
2)httpsになっていても、『http』で打ち込んだ後に
『https』に切り替わって表示がされるか

上記二点をご確認いただき、
両方とも満たされている場合は『SSL化』『常時SSL化』
が満たされているため、当サービスは不要となります。

ですがもし、上記両方、または一点でも満たされていない場合は
サイトを公開されているなら、早急にSSL化をされることをおすすめします。

|こんな方におすすめです

• レンタルサーバーやドメインの契約は初めてでよくわからない
• SSL化について初めて聞いた
• 自分でSSL化の設定をしたことがないので不安
  ...etc

まずはお気軽にご相談いただければと思います。

|当プラン(SSL化)の特徴

• WordPress(以下WP)がインストールされていない場合は導入いたします
• WP側のSSL化も設定いたします

|当プラン(SSL化)の注意点

• WPやWP化ドメインやサイトが対象です
• レンタルサーバーに当方がアクセスする必要があります
• レンタルサーバー関連のパスワード(基本的に複数あり)が必要です
• パスワードを失念された場合は、納期の延長や追加料金を頂く場合があります
• 最終的にWPのプラグインで常時SSL化をする場合があります

|同時お申込みがお得

出品中のパッケージと同時にお申し込みいただくことで、
通常価格:5万円→3万円(税抜き)でご対応させていただきます!

<ご対応プラン>
【ノーコード不使用】WordPress・HTMLで本格的なサイトを作成します
https://www.lancers.jp/menu/detail/1269715

【FTPデータ割】HTMLサイトをWordPressサイトに変換します
https://www.lancers.jp/menu/detail/1273660

|当サービスの特徴

◆だいやまーく クライアント様対応実績あり
→さくらインターネットご契約のクライアント様で、
HTMLサイトのWP化と同時にお申込みいただきました。

『サーバーパネルパスワード』という、ログイン情報とは異なるパスワードが
必要でしたが、失念されていたご様子でした。

その後こちらでパスワードの発見に成功したため
とても喜ばれていました。
(パスワードの発見を保証するものではありません。)

|ご契約後の流れ

1事前のヒアリング・ミーティング
ご契約前にヒアリングをさせていただきます。
その後、正式なお見積もり金額や納期をお伝えさせていただきます。

2仮払い
打ち合わせにてご納得頂けましたら、仮払いにお進みください。

※(注記)尚、仮払い後に正式な制作開始となるため、
ご契約〜仮払いまでお日にを要す場合はその分延長させていただきます。

3レンタルサーバーのSSL化

4WPのSSL化

5WPサイトで『http+ドメイン』
→『https+ドメイン』が表示されると成功です。
クライアント様ご確認(納品)

|自己紹介

・過去にDTPでのチラシ制作や広告代理店など、デザイナーやものづくりの経験あり。

・一時は別業種を経験しましたが制作への情熱が忘れられず、
独学での後にスクールに入塾してフリーランスWebデザイナーとして独立。

・ランサーズをはじめクラウドソーシングを中心に活動中しています。

〜〜〜〜〜〜〜〜〜〜〜〜〜〜

最後までお読みいただきありがとうございました!
お気軽にお問い合わせください。

WordPressが乗っ取られた、アクセスできなくなったなどの復旧を即日対応します。
スタッフの稼働状況によっては土日祝日、深夜でも即対応可能なことがあります。まずはお問い合わせください

指定されたWEBサイト、アプリケーション、ネットワークなどへセキュリティスキャンを行い、問題が見つかった場合は対応策についてご案内します。
脆弱性スキャナにはフリーツールなどではなく、大手企業でも採用されている専門のツールを使って実施しますので精度の高いテストが可能です

継続的な脆弱性モニタリングの場合はお値段の割引があります。ご相談ください

<サービス概要>
当社は最先端の脆弱性スキャナを利用して、お客様のシステムのセキュリティを徹底的に分析し、侵入テストを実施します。これにより、潜在的なセキュリティリスクを特定し、攻撃者が利用可能な脆弱性を明らかにします。当社の専門家チームは、実際の攻撃シナリオを想定してテストを行い、お客様のシステムのセキュリティを強化するための具体的な脆弱性診断の提案を行います。

<サービス内容>
脆弱性分析: 最新の脆弱性スキャナを使用して、お客様のシステムに存在する可能性のあるセキュリティ上の問題を特定します。
侵入テストの実施: エシカルハッキングの手法を用いて、実際の攻撃を模倣し、システムの脆弱性をテストします。
レポートの作成: テスト結果を詳細に分析し、脆弱性の特定、利用された攻撃方法、および対策についての包括的なレポートを提供します。
改善提案: レポートに基づいて、システムのセキュリティを向上させるための具体的な提案を行います。

<対象クライアント>
中小企業から大企業まで、あらゆる規模のビジネス。
システムやネットワークのセキュリティが重要な役割を果たす組織。
定期的なセキュリティチェックが必要な企業。

<サービスの利点>
最新技術を使用した徹底的なセキュリティチェック。
実際の攻撃シナリオに基づく侵入テスト。
明確で実用的な改善提案。
システムのセキュリティ強化とリスク軽減。

【課題】近年、我々が普段から運用保守に使用している共有サーバーに加えてセルフマネージド型サーバーを検討される企業様も増えています。只、その一方で「セキュリティ対策が本当にできているのかわからない」「万が一の時に不安」と思われている人も多いのではないでしょうか。

【目的】不安定な稼働サーバーのフォローアップ

【このようなお悩みはありませんでしょうか?】

• 過去に構築をお願いしたエンジニアに連絡がつかなくなった
• サイト開設から運用まで十分な知識も無いまま何となく管理していたら、最近売り上げや訪問者が減ってしまった
• 契約プランを変えればどれくらいのパフォーマンス向上が可能か気になっている
• スナップショットの使い方がわからない、OSのバージョンアップがわからないなど、レベル感的についていけず困っている
• 海外に移住した前任者が国内のサーバーにアクセスできなくなったので、引き継いでくれる人を探している

【基本的な作業】

• 仮想デスクトップへのリモートアクセス(例.Citrix Workspace)
• PowerShellやTeratermによるコマンドの実行(リポジトリの更新やアップデート、不要なデータの削除等)
• ログファイルの分析
• .confのパラメータ追加や無効化
• サーバコントロールパネルによる設定変更

※(注記)サービス内容については随時更新していきます

提供するサービス

貴社のセキュリティ課題を分析し、改善に向けた具体的な提案と実行支援を行います。
特に Microsoft 365、Azure、Microsoft Sentinel を活用したセキュリティ強化に強みがあります。

セキュリティポリシー策定・改善
フィッシングメール訓練と従業員向け教育
Microsoft 365 / Azure セキュリティ設定レビュー
Microsoft Sentinel によるログ監視・アラート設計
インシデント発生時の初期対応アドバイス

このようなお悩みはありませんか?
社員のセキュリティ意識を高めたい
Microsoft 365 / Azure の設定が正しいか不安
監査やISO対応のため、ポリシーを整備したい
インシデント発生時の初動がわからない

発注の流れ
お問い合わせ
現状の課題やご要望をお聞かせください。
ヒアリング・提案
オンラインまたは対面にて、改善に向けた最適なプランをご提案します。
ご契約
提案内容にご納得いただければ契約成立となります。
作業開始
セキュリティ分析、改善支援、レポート作成を実施します。
納品
分かりやすいレポートと改善提案を納品いたします。

中小企業・医療機関向け、組織と個人の成長を両立するセキュリティ対策をご提案します!

このようなお悩みはありませんか?

• 医療機関や中小企業のセキュリティ対策が不十分
• 職員のセキュリティリテラシーが低い
• 組織全体のセキュリティ体制を構築したい
• 最新のセキュリティ脅威に対応したい
• ISO27001や個人情報保護法などの規格に準拠したい

発注の流れ

お問い合わせ・ヒアリング
お客様の課題やご要望をお伺いします。現状のセキュリティ体制や課題、目標などをお聞かせください。

プラン提案・お見積り
ヒアリング内容に基づき、最適なプランをご提案します。費用や納期なども明確にご提示します。

ご契約
ご提案内容にご納得いただけましたら、ご契約となります。契約内容やスケジュールなどを確認します。

セキュリティ対策実施
プランに基づき、セキュリティ対策を実施します。コンサルティング、セミナー、EDR導入など。

運用・保守サポート
対策実施後も、継続的なサポートを提供します。定期的な診断、セミナー、情報提供など。

対応範囲・価格

セキュリティリスク診断:5万円〜
現状のセキュリティリスクを可視化し、対策の優先順位をご提案します。インタビューを中心としたリスク評価と報告書作成。

セキュリティセミナー:7万円〜
職員のセキュリティリテラシー向上を目的としたセミナーを実施します。最新の脅威や対策、個人情報保護の重要性などを分かりやすく解説。

セキュリティ体制構築コンサルティング:100万円〜
ISO27001や個人情報保護法などの規格に基づいた、組織全体のセキュリティ体制構築を支援します。規程作成、リスクアセスメント、内部監査など。

その他Webサイト脆弱性診断、サイバーBCP作成、UTM機器やEDR導入などの個別相談も承ります。

医療機関や中小企業向けに、セキュリティ対策の導入から運用、教育までをトータルでサポートします。ISO27001や個人情報保護法などの規格に基づいた組織全体のセキュリティ体制構築と、個人のリテラシー向上を重視したご提案をいたします。

メッセージ

中小企業や医療機関では、専門知識を持つ人材不足やコストの問題から、十分なセキュリティ対策ができていないケースが多く見られます。
しかし、情報漏洩やランサムウェア攻撃などのリスクは年々高まっており、一度被害に遭うと事業継続が困難になる可能性が大きいご時世です。
リスク診断から体制構築、社員教育、EDR導入まで、幅広くサポート可能です。
まずは無料相談から、御社のセキュリティを見直してみませんか?
ご連絡をお待ち申し上げております。

あなたのビジネスをサイバー脅威から守る、信頼のセキュリティコンサルティングサービス

現代のデジタル社会では、サイバー攻撃やデータ漏洩のリスクが日々高まっています。中小企業から個人事業主、スタートアップまで、どんな規模のビジネスでも、適切なセキュリティ対策が不可欠です。私たちは、豊富な経験と最新の知識を活かし、あなたのビジネスに最適なサイバーセキュリティ対策を提供します。

こんなお悩みはありませんか?

• サイバー攻撃やハッキングのリスクが心配
• 自社のセキュリティ対策が十分かどうか不安
• 個人情報や顧客データの保護を強化したい
• セキュリティに関する専門知識がなく、何から始めればいいかわからない
• 法規制(GDPR、個人情報保護法など)への対応が必要

私にお任せください!
豊富な経験**
4年間で述べ50社のサイバーセキュリティ分野での実績

*カスタマイズ対応
クライアントの業界や規模に合わせた柔軟な提案

わかりやすい説明
専門用語を最小限に、初心者でも理解しやすいサポート
迅速な対応
メッセージへの返信は24時間以内、緊急時も柔軟に対応

継続サポート
導入後も定期的なフォローアップで安心

ご依頼の流れ

1. ヒアリング: メッセージにてご要望や現状を伺います。
2. 提案・見積もり: ニーズに合わせたプランと見積もりをご提示。
3. サービス実施: 診断、対策導入、研修などをスケジュールに沿って実施。

4. 報告・フォロー: 詳細なレポート提出と継続サポート(必要に応じて)。

   メッセージでご相談ください!

   • 「何から始めればいいかわからない」という方も、まずはお気軽にご相談ください。
   • 無料で初期ヒアリングを行い、最適なスタートポイントをご提案します。
   • セキュリティの不安を解消し、安心してビジネスに専念できるよう全力でサポートします!

一緒に、あなたのビジネスをサイバー脅威から守りましょう!

決められた口座でしか稼働しないEAを、(デモ・リアル口座問わず)あなたのお好きな口座で稼働する様にします。

こんな方にオススメ!
◯ソースコードを無くしてしまった・開発者に連絡が取れない。
◯IBで配布されたEAを実践稼働させる前に、デモ口座での動きを見たい。
◯特定の証券会社でしか動かない口座縛りEAなので、いつも自分が使っている証券会社で使えるようにしたい。

これらのご要望を実現致します。

「MT4・MT5」どちらのEAも解除可能です。
※(注記)対応が難しいEAもございますので、事前に検査致します。メッセージから詳細をお送りください。

【当作業の特徴】
特殊な変換処理を実施して、ロック解除を行なっていきます。
変換処理をする際に、プログラムの変数が変わってしまったりなど、必ずエラーが付いてきます。このエラーをそのままにしておくと、稼働に支障をきたします。

そこで、当作業では「パーフェクト処理」という処置を行ない、(非常に細かく気が遠くなる作業ですが)全プログラムと稼働のチェックを行い、問題なくロック解除を実現しています。

【金額例】
MT4の口座縛り解除は「2.9万円〜」
MT5の口座縛り解除は「4万円〜」

※(注記)難易度によって変わります。

【納期例】※(注記)土日祝除く
・(特殊な作りがない)一般的なMT4専用EAの解除:48時間以内
・MT5の口座縛り解除:72時間以内

【納品形式】
ex4・ex5ファイル納品。
※(注記)解除のみなので、ソースコード納品はございません。

【ご依頼までの流れ】
1、(金額例にご了承して頂けましたら)先ずは、メッセージから、EAの送付をお願いします。
2、ご依頼をお受け出来るか、テスト検証をさせて頂きます。
3、テスト検証で問題なければ、実際の作業が可能になりますので、お支払いをお願いします。
4、作業開始〜納品

疑問がございましたら、事前にご質問頂けたら、ご納得がいくまで親身になってご回答させて頂きます。

Webアプリケーション脆弱性診断
「脆弱性診断って正直わかんない」「予算ってどれぐらい必要なの?」「相場は?」
こんな疑問を抱えつつもこのご時世
セキュリティ対策をしなくてはいけない。。。。。

そんな方におススメ!!
相場1リクエスト(通信)20,000円以上のところ業界最安値..........
8,000円!!!!
※(注記)大規模の場合

▲さんかく見積もり例:ECサイト
・ログイン画面 5リクエスト
・トップ画面 10リクエスト
・決済画面 10リクエスト
・商品詳細画面 5リクエスト
プラン: 30リクエスト / 300,000円(1リクエスト10,000円)

■しかく実績
大手銀行系業務システム100件以上の診断実績あり
中小企業ECサイト300件以上の診断実績あり
その他ホームページ、コーポレートサイト診断実績あり

■しかくWebアプリケーションの脆弱性診断
例:
コーポレートサイト
ECサイト
キャンペーンサイト等

■しかく金額・納期
[診断金額]
8,000円から(単価)
[診断期間]
1週間から
※(注記)期間については基本となりますので状況に応じてご相談させていただくことがございます。

■しかく検査項目
[緊急度の高い重要脆弱性]
SQLインジインジェクション
コマンドインジェクション
クロスサイト・スクリプティング(XSS)
LDAPインジェクション
XMLインジェクション
Xpathインジェクション
Codeインジェクション等

■しかく診断方法
診断ツールにて脆弱性スキャン/手動

■しかく特徴
診断開始時には各リクエストに対しての検査項目を可視化
報告書はASVS(国際基準)にのっとった点数で評価、脅威、対策を明記
検査観点を標準化した事により各診断ごとに結果がブレがなく高網羅性を実現。

サイト情報(SSH接続情報またはFTP接続情報)をいただき
サーバーと接続し、ドメイン単位でSSL化を行う。
(接続情報はどこに記載があるかなどのご指示もいたします。)
Let's Encryptを用いて行うため、SSLのリンク切れを起こさないよう
自動更新を設定する。
https://letsencrypt.org/ja/about/

Auth0設定で、顧客管理からマーケティングまで、ビジネスを加速させませんか?

このようなお悩みはありませんか?

顧客管理システムの導入、マーケティング自動化、セキュリティ強化、DX推進

発注の流れ

お問い合わせ
お客様の課題やご要望をヒアリングします。

ご提案
Auth0の設定内容やスケジュール、お見積もりをご提案します。

ご契約・設定開始
ご契約後、Auth0の設定作業を開始します。

納品・動作確認
設定完了後、動作確認を行い、納品します。

対応範囲・価格

Basicプラン:5万円〜
Auth0初期設定、基本機能設定、シングルサインオン(SSO)設定

Standardプラン:10万円〜
Basicプランに加え、多要素認証(MFA)設定、カスタムドメイン設定、ログ分析

Premiumプラン:30万円〜
Standardプランに加え、高度なカスタマイズ、優先サポート、コンサルティング

納期

1週間〜

制作の流れ

要件定義
お客様の課題やご要望をヒアリングし、Auth0の設定内容を検討します。

設定作業
Auth0の環境構築、基本機能設定、認証設定などを行います。

テスト
設定内容のテスト、動作確認を行います。

納品
設定完了後、お客様に納品します。

サービス内容

Auth0の設定を代行し、顧客管理、マーケティング自動化、セキュリティ強化を支援します。

ECサイトの顧客管理、デジタルマーケティング、DX推進でお困りではありませんか?Auth0は、顧客認証・認可のクラウドサービスで、これらの課題を解決します。Auth0の設定を丸投げして、コアビジネスに集中しませんか?初期設定から高度なカスタマイズまで、貴社のビジネスを加速させるAuth0設定、承ります。

ネットワーク/セキュリティを見直しませんか?

ご覧いただきありがとうございます。
普段は企業ネットワークやセキュリティを専門に業務しているしんと申します。

業務には必須のインフラ環境であるネットワークやセキュリティですが、ひとり情シスの方や、情シスではないけれど少し詳しいという理由で社内ネットワークを担当されており、「ちゃんと考える時間がない」、「よくわからないけれどとりあえずやるしかない」という方が多数いらっしゃるのではないでしょうか?

私もネットワークやセキュリティにあまり詳しくなかった頃は、「自分の設定した内容があっているのか?」、「もしこの設定が間違っていて外部から侵入されたらどうしよう」という不安がありました。

きっと、これを御覧頂いている方も、少なからず何かしらの不安があると思います。
そんな方に少しでも安心していただけるようなサービスを提供したいと思い、このサービスを作りました。

このサービスでは以下のようなことを提供いたします。
【提供サービス】
・ネットワーク機器の設計〜構築、運用
・UTMの設計〜構築、運用
・自宅から会社のサーバへ安全にアクセスするためのVPN環境構築

私は、SIとして企業のインフラを10年間やっております。

その中で、特によくある案件としては、
新規拠点の開通に伴う、拠点間VPN設計構築、
ネットワーク機器の導入、新規部門設立によるネットワーク分離、アクセス制限など、
設計・構築・運用・トラブルシューティングなどの工程を経験しています。

どのような環境を構築したいか、教えていただければ、機材や回線選定なども含めてご相談に応じます。

中小企業・スタートアップ・ベンチャー、社員数100人規模までご対応いたします。

VPN構築として、YAMAHA RTXを使った拠点間VPNや、異機種間(Fortigate - YAMAHA RTX)なども実績がございます。

その他、お手持ちの機材があれば、それを利用したご提案をさせて頂きます。

■しかく経験したネットワーク/セキュリティ製品
L2SW:Cisco、Allied Telesis
L3SW:Cisco、Allied Telesis
ルータ:Cisco、YAMAHA RTX、NEC
ファイアウォール:Frotigate、Paloalto
SSL-VPN:SonicWall

■しかくクラウド
AWS(GuardDuty、SecurityHUB、EC2)

■しかく設計したネットワーク技術
VLAN/セグメント設計
IPアドレス設計
L2、L3ポート設計
Wi-Fiチャネル設計
冗長化設計(VRRP/HSRP/リンクアグリゲーション/スタック)
ルーティング設計(スタティック/EIGRP/BGP)

■しかく対応内容
・要件定義
・基本設計
・詳細設計
・構築/検証
・運用・保守
・ベンダ選定/ベンダコントロール
・機器選定
・ログ調査
・各種トラブルシューティング

■しかく対応事例
・ベンダーから資料の正当性の確認
・現環境の調査を元にしたネットワーク機器の選定
・本社と支店拠点とのインターネットVPN接続
・ネットワーク機器更改
・ネットワーク障害対応

決められた口座でしか稼働しないEAを、(デモ・リアル口座問わず)あなたのお好きな口座で稼働する様にします。

こんな方にオススメ!
◯ソースコードを無くしてしまった・開発者に連絡が取れない。
◯IBで配布されたEAを実践稼働させる前に、デモ口座での動きを見たい。
◯特定の証券会社でしか動かない口座縛りEAなので、いつも自分が使っている証券会社で使えるようにしたい。

これらのご要望を実現致します。

「MT4・MT5」どちらのEAも解除可能です。
※(注記)対応が難しいEAもございますので、事前に検査致します。メッセージから詳細をお送りください。

【当作業の特徴】
特殊な変換処理を実施して、ロック解除を行なっていきます。
変換処理をする際に、プログラムの変数が変わってしまったりなど、必ずエラーが付いてきます。このエラーをそのままにしておくと、稼働に支障をきたします。

そこで、当作業では「パーフェクト処理」という処置を行ない、(非常に細かく気が遠くなる作業ですが)全プログラムと稼働のチェックを行い、問題なくロック解除を実現しています。

【金額例】
MT4の口座縛り解除は「2.9万円〜」
MT5の口座縛り解除は「4万円〜」

※(注記)難易度によって変わります。

【納期例】※(注記)土日祝除く
・(特殊な作りがない)一般的なMT4専用EAの解除:48時間以内
・MT5の口座縛り解除:72時間以内

【納品形式】
ex4・ex5ファイル納品。
※(注記)解除のみなので、ソースコード納品はございません。

【ご依頼までの流れ】
1、(金額例にご了承して頂けましたら)先ずは、メッセージから、EAの送付をお願いします。
2、ご依頼をお受け出来るか、テスト検証をさせて頂きます。
3、テスト検証で問題なければ、実際の作業が可能になりますので、お支払いをお願いします。
4、作業開始〜納品

疑問がございましたら、事前にご質問頂けたら、ご納得がいくまで親身になってご回答させて頂きます。

• 『ウェブサイトを作ったけど、セキュリティ対策ができているか不安』
• 『WordPressのダッシュボードに部外者が侵入している気がする』
• 『問い合わせフォームから外国語で迷惑メールがたくさん来る』

↑ こうしたお悩みを解決します。

↓ 以下のような内容の診断を実施します。

• WordPressダッシュボードログイン
• meta要素
• アクセス制限
• 問い合わせフォーム
• インジェクション
• コンプライアンス
• ログ
• ファイアーウォール
• FTPアクセス

一般的な企業のウェブサイトで必要なセキュリティ全てを網羅しています。

コロナウイルス、働き方改革などにより、リモートワークが当たり前になっている中、セキュリティ対策は疎かになっていませんか?また、セキュリティ対策は講じたいけど何をすればいいかわからない、といったことはございませんか?NY在住、大手通信会社でセキュリティコンサルをしてきた私がご支援させて頂きます。

・サービス内容
クライアント様のビジネス内容や、会社の規模、導入システム、労働環境(オフィスあり、リモートワークありなど)、端末環境などをヒアリングさせて頂き、セキュリティアセスメントを実施いたします。具体的には、どのセキュリティ施策ができていて、どれが出来ていないか、何を優先に実施するか、といったアセスメントを実施します。アセスメントはNISTのセキュリティフレームワークに則ったものになります。
また、アセスメントに基づいたソリューションの提案も行います。

・実績
20名規模の商社会社へのセキュリティコンサル
80名規模の製造会社へのセキュリティコンサル
100名以上の商社など

・その他
セキュリティソリューションの実装は別途ご相談となります。

業務内容
指定されたサイト・サーバに対して OpenVAS を用いて脆弱性調査を行います。
セキュリティに関してあまり詳しくなく、自分で調査できない、
不安を抱えている場合におすすめです。
サイト・サーバにどのような脆弱性が有るかを簡単に調査できるため、
迅速に対応方法を提示することができます。

こんな方におすすめ

• セキュリティにあまり詳しく無いが自分のサーバのことは気にしたい。
• 自分のサイトにどんな脆弱性があるか知りたい。

納品物

• 見つかった脆弱性の深刻度に応じて分類されたリスト
• 各脆弱性の解説と対応方法

注意事項

• 既知の脆弱性に対応できているか確認するものです。
• 指定されたサイト・サーバについてレポートします。
• 絶対的な安全を保証するものではありません。

「うちの情報セキュリティって大丈夫なのかな?」

大企業でも発生する情報漏洩。
発生すると自社の信頼がゆらぎ、得意先・取引先にも迷惑をかけてしまいます。

ご提供ソリューション

本パッケージ(下記「診断項目」参照)では、基本的な情報セキュリティの対策状況を診断いたします!
情報セキュリティ自社診断は、情報セキュリティ対策のレベルを数値化し、問題点を見つけます。

診断編を利用することにより、情報セキュリティ対策の現状を把握することができます。

さらに、解説編では、各チェック項目で設定されている設問についての解説があります。
この解説編を参照することで、診断編にある設問の内容を自社で対応していない場合に生じる情報セキュリティへのリスクと、今後どのような対策を設けるべきかを把握することができます。

診断項目

• 脆弱性対策について
• ウィルス対策について
• パスワード管理について
• 機器の設定について
• 情報収集について
• 電子メールのルールについて(3項目)
• 無線LANのルールについて
• Web利用のルールについて
• バックアップのルールについて
• 保管のルールについて
• 持ち出しのルールについて
• 事務所の安全管理について(4項目)
• 情報の安全な処分について
• 守秘義務の周知について
• 取引先管理について
• 従業員教育について
• 私物機器の利用について
• 外部サービスの利用について
• 事故への備えについて
• ルールの整備について

【コンサルティング】
ベーシックプランは、脆弱性診断ではなく、セキュリティコンサルティングです。

【内容】
外部に公開されているサーバーのIPアドレスごとに、攻撃者の視点から脆弱性を見つけます。
セキュリティ事故のほとんどはヒューマンエラー、うっかりミスによって引き起こされます。IPアドレス診断は、複雑な脆弱性の発見というよりは、このヒューマンエラーの発見にフォーカスします。

【診断の意義】
企業が外部に公開しているサーバーが攻撃を受ける最初のポイントです。これをアタックサーフェスと呼びます。アタックサーフェスの把握は、現在保有しているリスクの把握の第一歩となります。
外部に公開しているサーバーにはさまざまな種類があり、ホームページから会員サイト、予期せぬサービスの公開などです。攻撃とは関係のなさそうなWebサイトも一度は診断することをお勧めします。

【実際の事案】
ホームページの脆弱性は企業の内部ネットワークまでの道筋を攻撃者に提供することがあります。管理者画面が脆弱で、管理者画面にファイルサーバーの情報が残っており、攻撃者が社内の重要な情報資産のすべてを暗号化してしまった事案があります。
ベンダー用に用意していたリモートデスクトップから内部ネットワークへの侵入を許し、顧客情報の流出につながった事案があります。
ファイルサーバーが公開されており、デフォルトのユーザー名とパスワードのまま設定されていたため、機密情報がほとんど漏れているも同然だった事案があります。

一度でも診断を行うことで、上記のような重大なインシデントを回避することができます。

WordPressへのマルウェア等の感染からの復旧を迅速にサポートいたします。
様々なPHPファイルへの不正コードの挿入だけでなく、cron等による自動実行コードの挿入など
多岐にわたる感染が確認されることが多いです。

1997年からサーバの保守・運用をしてきており、
・不正侵入
・DoSアタック
などへの対応は数多く経験しております。

長年のサーバ運用経験に基づいた
・問題箇所の調査
・修復手順の立案
により、いち早く、確実な復旧までの道のりをサポートいたします。

診断対象のサーバーに対し、セキュリティエンジニアがネットワーク経由でアクセスを行い、サーバー上で
稼働しているOSやミドルウェア等のネットワークサービスの確認、セキュリティホールの有無をチェックいたします。

主な診断項目

・ポートスキャン
対象サーバーの不要に公開されているポートがないか診断いたします。
・セキュリティホールの診断
対象のサーバー情報を収集し、脆弱性のある設定がされていないか診断いたします。
・脆弱性診断
OSやソフトウェアに内在する既知の脆弱性の情報を診断いたします。
・リソースマッピング
対象ドメインに紐づくリソースを可視化しご提供いたします。

----------セキュリティ診断の流れ----------

■しかくヒアリング
・ご要望やご予算に応じて、診断範囲等を調整いたします。
・お客様の抱える課題や開示いただける情報をお聞きいたします。
・必要なアカウントの準備やアクセスの設定をお聞きいたします。
・サービスのローンチ前までに終わらせたい等、診断の日程について調整いたします。

■しかくお見積り
・ご共有いただいた情報、納期に応じてお見積金額を決定いたします。

■しかく診断
・診断対象となるサーバーを診断いたします。
・エグゼクティブサマリ、問題点や対策をまとめた脆弱性診断報告書を作成いたします。

■しかくご報告
・脆弱性診断報告書をベースに診断で発見された項目についてのご報告を行います。

その他ご不明点・ご相談等ございましたら、お気軽にメッセージをいただけますと幸いです。

Webアプリケーションに対し、セキュリティエンジニアが手動診断とツール診断を合わせて実施し、
システムに内在する脆弱性やサービス設計上のリスクを網羅的に洗い出します。

主な診断項目
・インジェクション診断
SQLインジェクション、クロスサイトスクリプティング、OSコマンドインジェクション等
入出力に関する部分を診断いたします。
・認証に関する診断
ログイン・ログアウト機能、認証を回避できるかなどを診断いたします。
・認可に関する診断
権限昇格、アクセス権限が無いページへのアクセスができないかなどを診断いたします。
・セッション管理に関する診断
クロスサイトリクエストフォージェリ、セッション管理に使用されている情報に
不備が無いか診断いたします。
・情報漏洩につながる項目に関する診断
設定上情報漏洩につながる可能性があるものが無いか診断いたします。
・その他一般的な脆弱性や設定の不備に関する診断をいたします。

----------セキュリティ診断の流れ----------

■しかくヒアリング
・ご要望やご予算に応じて、診断範囲等を調整いたします。
・お客様の抱える課題や開示いただける情報をお聞きいたします。
・必要なアカウントの準備やアクセスの設定をお聞きいたします。
・サービスのローンチ前までに終わらせたい等、診断の日程について調整いたします。

■しかくお見積り
・ご共有いただいた情報やリクエスト、納期に応じてお見積金額を決定いたします。

■しかく診断
・診断対象となるWebアプリケーションやサーバーを診断いたします。
・エグゼクティブサマリ、問題点や対策をまとめた脆弱性診断報告書を作成いたします。

■しかくご報告
・脆弱性診断報告書をベースに診断で発見された項目についてのご報告を行います。

その他ご不明点・ご相談等ございましたら、お気軽にメッセージをいただけますと幸いです。

ISMSに関する相談、運用代行など全般

250,000円(税抜)/1検査対象当たり

(対象OS例)
Windows, Mac OS, Solaris, Linux(RHEL/Fedora/CentOS/Ubuntu/Debian), FreeBSD, HP-UX, AIX, Cisco, Netscreen, BIG-IP, AlliedTelesis, YAMAHA, Fortinet, AlaxalA, Alteon

Webサービスの"見えないリスク"、放置していませんか?

脆弱性の「発見」だけで終わらせない。改修・改善まで、実行力ある支援を。

■しかく こんなお悩み、ありませんか?

• セキュリティ対策をしているつもりだが、外部の視点で確認したことがない
• Webサービスや社内システムのリリース前に、安全性を確かめておきたい
• クライアントや取引先から診断レポートの提出を求められている
• 限られた予算内で、効果的にセキュリティリスクを洗い出したい

■しかく ranryuの脆弱性診断サービスとは?

株式会社ranryuは、経済産業省「情報セキュリティサービス基準」適合登録事業者として、Webサービスや業務システムを対象とした脆弱性診断を提供しています。

特徴は、診断にとどまらず、検出されたリスクへの具体的な対策支援や、セキュリティ方針の見直しまで一貫して対応可能な点にあります。

システム開発・インフラ構築の豊富な実績を背景に、診断結果を「そのままにしない」ための技術的なアドバイスと実行支援を提供。貴社のセキュリティ強化を、現実的な視点から支援します。

ご希望やご予算に応じて、以下のような診断スタイルを柔軟にご提案可能です:

• 自動ツールを活用した簡易診断
• 手動診断を組み合わせた総合診断
• オプションを追加したカスタマイズ診断

■しかく 提供している診断・テストサービス

• Webアプリケーション脆弱性診断
• Webサイト脆弱性診断
• API脆弱性診断
• スマートフォンアプリ脆弱性診断
• プラットフォーム脆弱性診断
• ペネトレーションテスト(※(注記)脆弱性診断をご依頼の方限定)

■しかく ご予算・ニーズに応じた柔軟なプラン設計

料金表には「ベーシック」「スタンダード」「プレミアム」の3プランを記載していますが、あくまで目安となります。

各サービスには基本プランと追加オプションをご用意しており、以下のようなご要望にも柔軟に対応可能です:

• 「コストを抑えつつ最低限のチェックを行いたい」
• 「リリース前に安心材料として診断を実施したい」
• 「開発チーム向けに技術的に掘り下げたレポートが欲しい」

貴社のシステム環境や運用体制に応じて、最適な組み合わせをご提案します。

■しかく ご相談からご報告までの流れ

1. お問い合わせ・ヒアリング
   対象サービス・診断目的などをお伺いし、対応方針をご提案します。

2. 診断プランのご提案・お見積り
   スコープや優先度に応じて、最適な手法とスケジュールをご案内します。

3. ご契約・準備
   ご契約手続きの上、診断に必要な情報をご提供いただきます。

4. 脆弱性診断の実施
   自動診断ツールと手動チェックを組み合わせ、実際の攻撃を想定した診断を実施します。
   ※(注記)手動チェックの実施有無は、ご選択いただくプラン内容により異なります。

5. レポート提出・ご報告
   リスクの内容・影響度・推奨対応策を整理したレポートを提出。
   技術者にも非技術者にも伝わるよう、分かりやすく丁寧にご説明します。

6. 改修・運用支援/再診断
   ご希望に応じて、診断結果に基づく技術的アドバイス、コード修正の方向性支援、開発チームとの連携対応、再診断による効果検証まで対応可能です。
   継続的なセキュリティ強化を見据えた、長期的な伴走支援もご相談いただけます。

■しかく 技術だけでなく、「伝わる説明」と「実行できる支援」

ranryuは、セキュリティ専業の少数精鋭チームとして、上場企業、行政機関、スタートアップなど、業種・規模を問わず多数の実績を有しています。

単なるリスクの「指摘」で終わらせず、運用・開発の実情に即した「実効性ある対策」につながるご支援を大切にしています。

「セキュリティ用語が難しそう...」「レポートをどう活用すればよいのかわからない」
そんな方にも安心してご依頼いただけるよう、技術とコミュニケーションの両面で、寄り添った対応を行っています。

まずはお気軽にご相談ください

脆弱性を放置することは、情報漏えいや業務停止などの重大なリスクに直結します。
まずは「現状を把握すること」から、セキュリティ対策の第一歩を。

初期診断・お見積りは無料です。
専門性と柔軟な対応力をもとに、最適なセキュリティ対策をご提案いたします。

2024年2月以降「Gmail送信者ガイドライン」の改定に伴い、
アカウントに「1日あたり5,000件を超えるメールを送信」する送信者は送信ドメインに対し
SPFレコード・DKIM署名・DMARCメール認証の設定が必要となります。

納期によって金額(プラン)が異なりますのでご注意ください。
よろしくお願いいたします。

※(注記)納品内容に相違がないよう、事前にヒアリングをさせていただく場合がございます。

GoogleAnalyticsやGooglePageSpeedInsightsを使って、内容を分析してサイトの問題点や改善案をご報告します。
サイト担当者やマーケティング担当者がいらっしゃらない会社様などにお薦めです。
※(注記)GoogleAnalyticsを設定されていない場合は、設定のみ(5,000円)も承っております。
※(注記)この提案は分析・報告までの対応となり、実際の改善施策をご希望の場合、別途お見積り致します。

あなたのホームページを常時SSL(https)化の作業を代行します。

利用されている方も多い「Google Chrome」は、2018年7月に行われるバージョンアップで、SSL設定のないホームページに対して、アドレスバーに "保護されていません" と警告が表示される仕様になります。

そのため、SSL設定が未設定のホームページにアクセスした場合「保護されていません(=安全ではないページ)」と警告されています。

そこで、『無料のLet's Encryptを利用したSSL化の設定作業』を代行します。

■しかく■しかく■しかく■しかくサービス実施内容■しかく■しかく■しかく■しかく
・無料SSL証明書取得
・無料SSL証明書設置
・リダイレクト設定(httpからhttpsへの転送)
・httpの絶対パスの変更(100ファイルまで)

■しかく■しかく■しかく■しかく対応確認サーバ■しかく■しかく■しかく■しかく■しかく
・エックスサーバー
・バリューサーバー
・XREA

■しかく■しかく■しかく■しかくご購入時注意点■しかく■しかく■しかく■しかく
※(注記)ホームページ内に 画像 や CSS、Javascript がSSL化していない外部サイトに直リンクしているものには対応しません。
※(注記)SNSの「イイねの数」は引き継ぎできません。
※(注記)検索順位は一時的に変動する可能性がありますが、順位の保証はしておりません。

■しかく■しかく■しかく■しかくその他■しかく■しかく■しかく■しかく■しかく
・最短、即日発行できます。
・その他、不明な場合は、ご連絡ください。

弊社の強み
業界唯一の品質保証制度
高リスクの脆弱性が1件漏れた場合、プロジェクト料金の50%を返金
高リスクの脆弱性が2件漏れた場合、全額返金
豊富な経験と実績
診断チームは平均15年以上の経験を持つホワイトハッカーで構成
短納期対応
数百ページのサイトも最短1週間で診断完了可能
手厚いサポート
2回の無料再診断を提供し、保証期間は1年間
魅力的な価格設定
業界最安水準の外部委託価格
パラメータ制限なし・基本料金なし
1ページからの外部委託も可能
豊富な導入実績
メガバンク、製造業、大手EC、大手インターネット企業、Disneyなど
東証プライム市場上場企業の下請け案件も多数対応
提供サービスおよび製品ラインナップ
WEB脆弱性診断およびペネトレーションテスト
ネットワーク診断
モバイルアプリ脆弱性診断
レッドチームサービス
API診断
ソースコード診断
AI・IoT機器を含むファームウェア診断・ペンテスト
組み込み機器の診断
フォレンジックサービス
標的型メール訓練システムの提供・構築
CDN・Cloud WAF・DDoS対策サービス
WEB脆弱性診断ツールの提供

WordPress、HTML、限定でSSL(https)化を代行させていただきます。

SSL化に伴う以下作業を代行いたします。
・データのバックアップ(※(注記)4,WordPressの管理においてバックアップがうまくいかない設定となっている場合はご相談の上、追加報酬15000円(税別手数料別)となります。ご納得いただけない場合はご依頼キャンセルを承りますのでご安心ください)
・レンタルサーバーに付属の無料SSL申請・登録(※(注記)3,付属していない場合は追加お見積りとなります)
・Mixed Contentを全ページ解決(※(注記)2,外部URLのhttp直リンクは原則として対応しておりませんが、追加お見積りのあと、解決のお手伝いをさせていただきます。詳細についてはご契約後、ご連絡させていただきます)
・301リダイレクト設定(http→https自動転送)
・専用ツールによる確認作業

鍵マークがブラウザに表示されるまで対応させていただきます。(※(注記)2,外部URLのhttp直リンクは原則として対応しておりませんが、オプションご購入いただけましたら、解決のお手伝いをさせていただきます。詳細についてはご契約後、ご連絡させていただきます)
バックアップをしてから作業をすることで万が一のときも安心です。

<過去対応実績サーバー>(※(注記)1)
・エックスサーバー
・さくらインターネット
・ロリポップ
・バリューサーバー
・ヘテムル
・ミックスホスト
・ConoHa WING
・お名前.comサーバ
・コアサーバー
・シックスコア
現在のところAWS、VPS、クラウドサーバーは承りかねます。ご了承ください。

※(注記)1,この他については、念のため事前にお知らせください。海外レンタルサーバ・ホスティング会社の場合は、オプションご購入をお願いいたします。
※(注記)2,外部URLのhttp直リンクは原則として対応していません。
<img><video><audio><object>などにつきましては、外部URLがhttpsに対応していない場合表示できなくなります。
※(注記)3,レンタルサーバーに付属の無料SSL申請・登録いたします。付属していない場合はオプションご購入をお願いいたします。
※(注記)4,WordPressの管理においてバックアップがうまくいかない設定となっている場合はご相談の上、追加報酬15000円(税別手数料別)となります。ご納得いただけない場合はご依頼キャンセルを承りますのでご安心ください。
※(注記)特急対応をご希望の場合、追加お見積りで承ります。(例えば、ご自身でSSL化作業をした際サイト閲覧できない状態になってしまい、すぐに閲覧できる状態にしたいといった場合)
※(注記)500ページ以上のサイトにつきましては、追加500ページごとに追加お見積りで承ります。
※(注記)CMSを複数インストールされている場合は別途お見積りになります。
※(注記)アナリティクス・サーチコンソールの再設定は、ご自身で難しい場合、追加お見積りで承ります。
※(注記)お取引完了後はパスワードの変更を必ず行ってください。

本システムは、セキュリティー保護されたサイトにログインする時に、キーボード入力をなくし、画像ファイルをアップロードするだけでログインを行うため、パソコンに不慣れでも、忘れたり、打ち間違えたりせずに簡単な操作(ドラッグ&ドロップ又は選択)でログインを行えるものです。
また、ログインのパスワードが英数字ではないため、文字列をハッキングで類推される事もなくなります。
このプログラムのログインに使われる画像ファイルから求められたハッシュ値は、それ自体が持つ性質上高いセキュリティを持っています。もちろん同じ画像ファイルをハッキング等で類推する事は不可能です
さらに、画像ファイルを外部メデアなどに入れておけば悪意のある第三者によってその画像が使われる事は全くなくなります。
画像ファイルは内容(写っている絵柄、色数)を選ばないので、無味乾燥な英数字と異なり、例えばお気に入りのペットの好きな画像を使うことも可能になります。
オプションとして画像ファイルの新規登録時に、IDを付加する事や、すでにIDをお持ちの場合、データベースと連動する事もできます。

1からネットワークセキュリティを学びたいけれど、Google検索では情報が多すぎてどれを信じれば良いのか分からないという方にオススメです!

プラン / 料金

・問題や疑問点1つカウンセリング 20000\

・問題や疑問点3つカウンセリング 40000\

・問題や疑問点5つ以上カウンセリング 70000\

お持ちのWEBサイトをSSL化し、httpsでアクセスできるように設定致します。

Linux/WindowsなどのOSインストール、Webなどのサーバー設定や、アプリケーションのインストールを行います。
IIS/アパッチ,SSL,ffmpeg,svn,サーバー監視ツール,VPSサーバー設定。
※(注記)半日程度分の作業量になります。基本的に遠隔でのサポートとなります。

• AWS環境を構築したものの、リリースするにはセキュリティが不安。という方に向けたパッケージとなります。

• Security HubというAWSのサービスを利用して、その結果をもとに推奨する是正一覧でお伝えします。

• 是正一覧は、エクセルファイルを想定しています。

• システム要件を踏まえて、是正一覧に対してお客様にて是正要否を判断頂きます。

• ベーシックとスタンダードでは、是正作業についてはお客様にて実施頂き、プレミアムでは是正作業も承ります。

Let's Encrypt(無料SSL)の設定を行います。
3か月で再発行が必要ですが、毎週更新する処理も設定させていただきます。

▼こんな方へおすすめ

• 単発のセキュリティ課題に対応したい
• 自分で対応はできるが、これで十分か不安
• 緊急のセキュリティサポートが必要

▼ご提供内容

• ウイルスの検知に対する調査
• 必要な対処のアドバイス

▼ご購入後の流れ

1. お客様の環境と、検知の情報をご提供いただきます
2. 当方より、調査にあたって必要な情報提供を依頼いたします
3. すべての情報が揃い次第、調査を開始いたします
4. 調査の結果を報告いたします

▼標準的な報告内容

• いつ
• なにが
• どこで
• どうなったのか
• 今後どのようなアクションが必要なのか

▼こんな方へオススメ

• なにもセキュリティ対策をしていない(つまり、事業が停止するリスクがある)
• セキュリティ対策したいけど、なにをしたらいいのかわからない

SSLサーバー証明書の購入・更新・設定代行を承ります。

CSR作成およびWebサーバへの設定を行います。

Webサイト管理者の皆さま、こんにちは!
日々のサイト運営管理作業、本当にお疲れさまです!

さて、あなたのサイトはもうSSL化されていますか?

SSLとは、サイトの内容を暗号化することです。暗号化することでセキュリティが向上することはもちろん、以下のように、非SSLはもはや「デメリット」と言えると思います。

まず、2018年7月からはGoogle chromeでSSL非対応のサイトは警告表示が出るようになってしまいます。ご利用者様にとっては警告がでるようなサイトでお買い物したり、申込みをしたりしようとは思わないですよね。

それに、SEO(集客対策)的にもSSL対応サイトは非対応サイトより優位に扱われます。Googleでは、同じスコアとして評価されたサイト同士は、SSL対応サイトが上位に表示されるようになっています。

このように、もはや必須かつ大至急!対応が必要なSSL化ですが、まだまだその設定にはややこしい部分が多いのも実情です。

特に専用サーバやVPSで運用されている場合や、WordPress・CakePHP・Laravelなどのツールやフレームワークで運用されている場合、どうしたらいいのかお困りのことも多いと思います。

そこで!当社では【SSL化を12000円で代行】いたします!

作業期間もご発注から3日以内と迅速対応可能です。

この機会に貴サイトもぜひ、SSL化をご検討ください!

※(注記)Lancers手数料は別途必要となります。