Webサイトの脆弱性診断
SiteHoundによる非破壊診断。初回の現状把握から定期診断まで、レポートの読み解きと修正の優先順位づけを支援します。
- SiteHound
- 非破壊
- PDFレポート
WEB VULNERABILITY DIAGNOSTICS
URLをひとつ入力するだけで設定不備と既知の脆弱性を非破壊で点検する SiteHound、24時間365日アクセスを見張る AccessMonitor。 攻撃による侵入の実証はせず、バージョンの特定と照合にとどめる。慎ましい手つきで、しかし牙のように鋭く。
右図の柄の名前を知っていますか。Hound's-tooth(ハウンドトゥース)。女性のコートやマフラーでよく目にする柄です。 日本では千鳥格子の一種とされますが、一般的なチェックとは異なります。 猟犬の牙を思わせる織り柄——黒糸6本・白糸6本の綾織——から名付けられました。
別名を “Shepherd's Check”。私たちセキュリティ シェパードは、ありふれたチェックではなく、牙のように鋭く。 そして、お客様にとっての安心と安全を提供できる会社でありたいと願っています。
“すべてはお客様のために!” を企業理念に、社会に貢献していきます。
同じ6本ずつを、斜めに交差させる。強さは、細かさから。
設定不備や既知の脆弱性を、非破壊で点検します。サーバ応答からソフトウェアとバージョンを特定し、 NVDのCVE(CVSS v3.1)と自動照合。CISA KEV——実際に悪用が確認された脆弱性——との突合まで行います。
対象サイトのURLを入力するだけ。同一ホストの範囲を出ません。
NO CREDENTIALSサーバ応答からソフトウェアとバージョンを推定し、CVEと突合します。
NVD / CVSS v3.1要即時対応/要対応/参考。公開ファイルの露出も検出します。
CISA KEV 照合PDFで出力。診断履歴・前回差分・複数URLの一括診断に対応します。
PDF / DIFF / BULKログインによる利用者管理。誰がいつ診断したかを操作記録として残します。
前回差分。前回診断との差を並べ、増えたリスクから手を付けられます。
複数URLの一括診断。保有ドメインをまとめて点検し、一覧で比較できます。
公開ファイルの露出検出。置きっぱなしのバックアップや設定ファイルを見つけます。
診断は、ある日の写真です。日々のアクセスは、動いている映像です。 AccessMonitorは、サイトに来る人を24時間365日見張り、国を世界地図に、秒単位で映します。 狙いは情報漏洩。怪しい動きがあれば、その日のうちに知らせます。
AccessMonitor
管理画面には、アクセス元の国が世界地図に次々と落ちていきます。数字の羅列ではなく、地図で見る。 それが、異常に気づくいちばん早い方法だからです。
世界地図にリアルタイム表示。アクセス元の国を、秒単位でプロット。どこから来ているかが一目で分かります。
異常な挙動の検知。短時間の連続アクセス、見慣れない国からの管理画面への到達など、気になる動きを拾います。
朝のサマリーと、その場の通知。日次のまとめと、異常時の即時通知。見ていなくても、気づける形に。
スマホからも、表示灯からも。外出先ではスマホで。オフィスでは手元の小さな表示灯が、監視の生存を色で知らせます。
記録するのは、IPアドレス・閲覧パス・ユーザーエージェント・リファラ・時刻のみ。氏名や入力内容など、個人情報そのものは保存しません。 画面は管理者トークンで保護されています。
同一IPから短時間に 48 リクエスト(/admin 配下)。閾値を超えました。
SiteHoundは入口です。見つかった課題をどう直し、どう運用に落とすかまでを、同じ会社で引き受けます。 ITインフラ全般を見てきた人間が、隣で手を動かします。
SiteHoundによる非破壊診断。初回の現状把握から定期診断まで、レポートの読み解きと修正の優先順位づけを支援します。
診断のあとを引き受けます。設定の見直し、不要な公開ファイルの整理、再発防止の手順づくりまで。AccessMonitorによる常時監視もここに含まれます。
サーバの新規構築・移行、ネットワーク機器の設定、クライアント端末のセットアップと大量展開。日々のトラブル対応も。
情報セキュリティ、システム企画、ソフトウェアの設計・開発。何から手を付けるか迷ったら、そこから一緒に考えます。
診断範囲、端末の台数、サーバの構成によって作業量は大きく変わります。だから一律の価格表は置きません。 すべて個別にお見積りします。
金額はすべて「お問い合わせ」とさせていただいております。ご要望をお聞きしたうえで、見積りをご提示します。お気軽にご相談ください。
| 項目 | 内容 | 料金 |
|---|---|---|
| Web脆弱性診断 | 単発診断/定期診断/複数URLの一括診断SiteHound | お問い合わせ ↗ |
| AccessMonitor 導入 | サイトへの組み込み、監視設定、管理者アカウントの初期設定SETUP | お問い合わせ ↗ |
| アクセス監視の運用 | 常時監視、アラートの受け取り、月次のふりかえりMONTHLY | お問い合わせ ↗ |
| セキュリティ運用支援 | 診断後の是正支援、設定見直し、運用設計MONTHLY / SPOT | お問い合わせ ↗ |
| サーバ設定 | 新規構築/移行作業BUILD / MIGRATION | お問い合わせ ↗ |
| ネットワーク設定 | 家庭用ルータ/ビジネス機器/その他機器ROUTER / SWITCH / AP | お問い合わせ ↗ |
| クライアント端末設定 | OSセットアップ/大量PC展開/セキュリティ対策PER UNIT | お問い合わせ ↗ |
| トラブル対応 | スポット対応(1日単位)ON SITE | お問い合わせ ↗ |
| その他 | 上記に当てはまらないご相談も、まずはお問い合わせください。 | お問い合わせ ↗ |
セキュリティ シェパード株式会社 設立
中澤 崇TAKASHI NAKAZAWA
代表取締役
1970年3月、大阪市内で生誕。さまざまなアルバイトを経験する中でコンピュータと出会う。元々は操作する側——プログラマー——に憧れていたが就職できず、ダメ元でNECのアルバイト募集に応募し採用される。
採用後は操作する側ではなく、パソコン(ハードウェア)のカスタマーエンジニアとして、さまざまな経験と良き先輩たちにめぐり合う。バイクであてもなく彷徨うことが好きで、最近は趣味に料理が加わった。
大阪府大阪市中央区
瓦屋町1-9-3 中澤中央ビル4F〒542-0066
中澤中央ビル 4F
瓦屋町1-9-3
大阪メトロ 松屋町駅 3番出口から徒歩5分
セキュリティシェパード株式会社(以下、「当社」といいます)における個人情報保護方針について。 当社は、個人情報保護の重要性に鑑み、以下の方針に基づき個人情報・個人番号及び特定個人情報(以下、個人番号と特定個人情報を「特定個人情報等」という)の保護に努めます。
当社は、役員及び従業員に個人情報保護の重要性を認識させ、個人情報・特定個人情報等を適切に保護するための個人情報保護コンプライアンス・プログラム(本方針、「個人情報保護基本規程」及びその他の規程、規則を含む。)を策定、実施、維持し、継続的に改善します。
当社は、「個人情報保護基本規程」及びその他の規程、規則に従い、各部門の業務内容及び規模を考慮した適切な個人情報・特定個人情報等保護のための管理体制を確立し、個人情報・特定個人情報等を適切に収集、利用、提供するとともに、情報主体(本人)への個人情報・特定個人情報等の開示や訂正等、情報主体への適切な対応を行います。
当社は、個人情報・特定個人情報等の正確性及び安全性を確保するため、個人情報・特定個人情報等を正確かつ最新の内容に保つよう努めるとともに、情報通信技術及び管理組織体制の両面から合理的な安全対策を講じて、個人情報・特定個人情報等への不正アクセス、紛失、破壊、改竄、漏洩等の防止に努めます。
当社は、個人情報の保護に関する法令の規定及び行政機関その他が特に定めた規範、ガイドライン等を遵守します。
当社は、以下に示す各種個人情報を適切に管理し、取扱いを行ないます。すなわち、それぞれ収集目的の範囲内で登録・利用・保管し、目的の範囲外での利用等は行ないません。
当社が、継続して保有管理する開示対象個人情報は、以下の利用目的で取扱います。
ご本人またはその代理人が個人情報の開示、訂正、停止、削除を希望される場合は、当社指定の「個人情報開示、訂正、削除等請求書」に必要事項をご記入の上、お問い合わせ先までご送付下さい。
お問い合わせに対し、ご本人またはその代理人であるかを確認させていただく場合があります。
ご本人またはその代理人としてのご本人確認が取れない場合は、お問い合わせや開示等のご要望に応じられない場合があります。なお、開示することによって、次の a)〜c)のいずれかに該当する場合は、開示請求を拒否することがあります。
ご本人またはその代理人からの個人情報の開示請求に対する当社からの開示回答は、合理的期間内にさせていただきます。
個人情報の開示手続きの区分には、①利用目的の通知、②開示、③内容の訂正・追加又は削除、④利用の停止・消去及び第三者への提供の停止、の4種類があります。そのうち、③内容の訂正・追加又は削除、④利用の停止・消去及び第三者への提供の停止、については手数料を頂きません。登録情報の開示請求に対する回答は、書留郵便(配達証明付き)で行うものとします。その際、郵送料は情報主体にてご負担いただきます。(当社指定の「個人情報開示、訂正、削除等請求書」に必要事項を記入し、返信用として1000円分の切手を同封し、書留郵便(配達証明付き)でご送付ください。)
CONTACT WINDOW
個人情報お問合せ窓口
セキュリティ シェパード株式会社
担当者:個人情報管理事務局
本方針に関するお問い合わせは、上記窓口までお願いいたします。
「うちのサイト、大丈夫だろうか」の段階で構いません。診断の範囲も、費用も、そこから一緒に決めます。
実際に起動したSiteHound(build 2026-10-23.5)の画面をそのまま撮影したものです。デモ用の空の状態で、診断結果は含まれていません。