SECURITY SHEPHERD 株式会社 お問い合わせ ↗

WEB VULNERABILITY DIAGNOSTICS

守りは、
織り目から。

URLをひとつ入力するだけで設定不備と既知の脆弱性を非破壊で点検する SiteHound、24時間365日アクセスを見張る AccessMonitor。 攻撃による侵入の実証はせず、バージョンの特定と照合にとどめる。慎ましい手つきで、しかし牙のように鋭く。

SHEPHERD'S CHECK NO.001
SECURITY SHEPHERD 紋章
黒糸6本・白糸6本の綾織 HOUND'S-TOOTH
ESTABLISHED
2008年3月26日
LOCATION
大阪・松屋町
PRODUCTS
SiteHound / AccessMonitor
CONCEPT

千鳥格子ではなく、
牙の格子。

右図の柄の名前を知っていますか。Hound's-tooth(ハウンドトゥース)。女性のコートやマフラーでよく目にする柄です。 日本では千鳥格子の一種とされますが、一般的なチェックとは異なります。 猟犬の牙を思わせる織り柄——黒糸6本・白糸6本の綾織——から名付けられました。

別名を “Shepherd's Check”。私たちセキュリティ シェパードは、ありふれたチェックではなく、牙のように鋭く。 そして、お客様にとっての安心と安全を提供できる会社でありたいと願っています。

“すべてはお客様のために!” を企業理念に、社会に貢献していきます。

HOUND'S-TOOTH
猟犬の牙に似た織り柄。千鳥格子の一種として知られる。
SHEPHERD'S CHECK
同じ柄の別名。羊飼いの格子。
綾織(ツイル)
糸を斜めに交差させる織り方。6本ずつ交差させたものがこの柄。
TEXTILE SPEC
柄
Hound's-tooth
別名
Shepherd's Check
組織
綾織(ツイル)45°
糸
黒 6本 / 白 6本
意匠
猟犬の牙

同じ6本ずつを、斜めに交差させる。強さは、細かさから。

PRODUCT

URLひとつで、
サイトの輪郭を暴く。

設定不備や既知の脆弱性を、非破壊で点検します。サーバ応答からソフトウェアとバージョンを特定し、 NVDのCVE(CVSS v3.1)と自動照合。CISA KEV——実際に悪用が確認された脆弱性——との突合まで行います。

  1. 01 / INPUT

    URLを入れる

    対象サイトのURLを入力するだけ。同一ホストの範囲を出ません。

    NO CREDENTIALS
  2. 02 / FINGERPRINT

    ソフトと版を特定

    サーバ応答からソフトウェアとバージョンを推定し、CVEと突合します。

    NVD / CVSS v3.1
  3. 03 / TRIAGE

    三段階に整理

    要即時対応/要対応/参考。公開ファイルの露出も検出します。

    CISA KEV 照合
  4. 04 / REPORT

    A4レポートに

    PDFで出力。診断履歴・前回差分・複数URLの一括診断に対応します。

    PDF / DIFF / BULK
A

ログインによる利用者管理。誰がいつ診断したかを操作記録として残します。

B

前回差分。前回診断との差を並べ、増えたリスクから手を付けられます。

C

複数URLの一括診断。保有ドメインをまとめて点検し、一覧で比較できます。

D

公開ファイルの露出検出。置きっぱなしのバックアップや設定ファイルを見つけます。

STANCE / 診断の姿勢
攻撃による侵入の実証は行いません。対象サイトのバージョン特定と既知脆弱性の照合にとどめ、同一ホストの範囲を出ません。 診断は対象サイトの所有者、または許可を得たうえで実施します。認証情報は保存しません。
PRODUCT 02

見張ることも、
仕事のうち。

診断は、ある日の写真です。日々のアクセスは、動いている映像です。 AccessMonitorは、サイトに来る人を24時間365日見張り、国を世界地図に、秒単位で映します。 狙いは情報漏洩。怪しい動きがあれば、その日のうちに知らせます。

AccessMonitor

誰が、どこから、何を見たか。

管理画面には、アクセス元の国が世界地図に次々と落ちていきます。数字の羅列ではなく、地図で見る。 それが、異常に気づくいちばん早い方法だからです。

WATCH
24時間 365日止まらない見張り
RETENTION
31日1か月分を自動で入れ替え
UPDATE
秒単位地図に即座に反映
FOCUS
情報漏洩持ち出しの気配を拾う
  • 01

    世界地図にリアルタイム表示。アクセス元の国を、秒単位でプロット。どこから来ているかが一目で分かります。

  • 02

    異常な挙動の検知。短時間の連続アクセス、見慣れない国からの管理画面への到達など、気になる動きを拾います。

  • 03

    朝のサマリーと、その場の通知。日次のまとめと、異常時の即時通知。見ていなくても、気づける形に。

  • 04

    スマホからも、表示灯からも。外出先ではスマホで。オフィスでは手元の小さな表示灯が、監視の生存を色で知らせます。

記録するのは、IPアドレス・閲覧パス・ユーザーエージェント・リファラ・時刻のみ。氏名や入力内容など、個人情報そのものは保存しません。 画面は管理者トークンで保護されています。

ACCESS MONITOR / DASHBOARD LIVE
SCANNING
FROMPATHTIME
  • JP/15:22:04
  • US/login15:21:58
  • JP/products/sitehound15:21:41
  • SG/wp-login.php15:21:33
  • DE/contact15:21:20
ALERT

同一IPから短時間に 48 リクエスト(/admin 配下)。閾値を超えました。

画面イメージ(サンプルデータ)
SERVICE

診断して、終わりにしない。

SiteHoundは入口です。見つかった課題をどう直し、どう運用に落とすかまでを、同じ会社で引き受けます。 ITインフラ全般を見てきた人間が、隣で手を動かします。

01 — DIAGNOSIS

Webサイトの脆弱性診断

SiteHoundによる非破壊診断。初回の現状把握から定期診断まで、レポートの読み解きと修正の優先順位づけを支援します。

  • SiteHound
  • 非破壊
  • PDFレポート
02 — OPERATION

セキュリティ運用支援

診断のあとを引き受けます。設定の見直し、不要な公開ファイルの整理、再発防止の手順づくりまで。AccessMonitorによる常時監視もここに含まれます。

  • 是正支援
  • AccessMonitor
  • 定期診断
03 — INFRASTRUCTURE

ITインフラの設定・保守

サーバの新規構築・移行、ネットワーク機器の設定、クライアント端末のセットアップと大量展開。日々のトラブル対応も。

  • サーバ
  • ネットワーク
  • 端末
04 — CONSULTING

相談・コンサルティング

情報セキュリティ、システム企画、ソフトウェアの設計・開発。何から手を付けるか迷ったら、そこから一緒に考えます。

  • コンサル
  • 企画
  • 開発
PRICE

料金は、規模で決まる。

診断範囲、端末の台数、サーバの構成によって作業量は大きく変わります。だから一律の価格表は置きません。 すべて個別にお見積りします。

NOTE

金額はすべて「お問い合わせ」とさせていただいております。ご要望をお聞きしたうえで、見積りをご提示します。お気軽にご相談ください。

項目内容料金
Web脆弱性診断 単発診断/定期診断/複数URLの一括診断SiteHound お問い合わせ ↗
AccessMonitor 導入 サイトへの組み込み、監視設定、管理者アカウントの初期設定SETUP お問い合わせ ↗
アクセス監視の運用 常時監視、アラートの受け取り、月次のふりかえりMONTHLY お問い合わせ ↗
セキュリティ運用支援 診断後の是正支援、設定見直し、運用設計MONTHLY / SPOT お問い合わせ ↗
サーバ設定 新規構築/移行作業BUILD / MIGRATION お問い合わせ ↗
ネットワーク設定 家庭用ルータ/ビジネス機器/その他機器ROUTER / SWITCH / AP お問い合わせ ↗
クライアント端末設定 OSセットアップ/大量PC展開/セキュリティ対策PER UNIT お問い合わせ ↗
トラブル対応 スポット対応(1日単位)ON SITE お問い合わせ ↗
その他 上記に当てはまらないご相談も、まずはお問い合わせください。 お問い合わせ ↗
COMPANY

大阪・松屋町から、
守りの織り目を整える。

中

代表取締役TAKASHI NAKAZAWA

当社は、ITインフラ事業全般を通じ様々な業界に携わって参りました。昨今の社会情勢で当たり前になっているセキュリティ対策で、コンピュータを安心・安全にお使い戴ける様にお手伝いさせて頂いております。

個人のお客様から法人のお客様まで喜んでいただけるサービスを提供し続ける会社でありたいと思っております。今後とも、セキュリティシェパードをよろしくお願いいたします。

中澤 崇

社名
セキュリティ シェパード株式会社
SECURITY SHEPHERD CO., LTD.
代表者
代表取締役 中澤 崇
事業内容
Webサイトの脆弱性診断/セキュリティ運用支援
診断ツール「SiteHound」の開発・提供
アクセス監視ツール「AccessMonitor」の開発・提供
コンピューター機器全般の設定・保守
情報セキュリティおよびシステムに関するコンサルティング
ソフトウェアの設計・企画・開発
所在地
〒542-0066
大阪府大阪市中央区瓦屋町1-9-3 中澤中央ビル4F
営業時間
平日 9:00〜18:00
定休日
土曜・日曜・祝日・年末年始
取引銀行
大阪商工信用金庫 本店営業部/三菱UFJ銀行 上町支店
参加団体
コワーキング共同組合/COOL CHOICE
2008.03.26

セキュリティ シェパード株式会社 設立

STAFF

この人が、見ている。

中

中澤 崇TAKASHI NAKAZAWA

代表取締役

1970年3月、大阪市内で生誕。さまざまなアルバイトを経験する中でコンピュータと出会う。元々は操作する側——プログラマー——に憧れていたが就職できず、ダメ元でNECのアルバイト募集に応募し採用される。

採用後は操作する側ではなく、パソコン(ハードウェア)のカスタマーエンジニアとして、さまざまな経験と良き先輩たちにめぐり合う。バイクであてもなく彷徨うことが好きで、最近は趣味に料理が加わった。

  • 1970.03大阪市内で生誕
  • 1989NECにアルバイトとして採用(後に正社員)
  • 1995NECを退社
  • 2008.03.26セキュリティ シェパード株式会社 設立
ACCESS

松屋町駅から、徒歩5分。

大阪府大阪市中央区
瓦屋町1-9-3 中澤中央ビル4F〒542-0066

電車
大阪メトロ 鶴見緑地線「松屋町」駅 3番出口より徒歩5分
営業時間
平日 9:00〜18:00
定休日
土曜・日曜・祝日・年末年始
ご来訪
ご来訪の際は、事前にご連絡いただけると助かります。
採用
現在、募集は行っておりません。

中澤中央ビル 4F
瓦屋町1-9-3
大阪メトロ 松屋町駅 3番出口から徒歩5分

来訪のご連絡はこちら ↗
PRIVACY

預かった情報は、
預かった以上。

セキュリティシェパード株式会社(以下、「当社」といいます)における個人情報保護方針について。 当社は、個人情報保護の重要性に鑑み、以下の方針に基づき個人情報・個人番号及び特定個人情報(以下、個人番号と特定個人情報を「特定個人情報等」という)の保護に努めます。

POLICY

方針

  1. 01

    個人情報保護コンプライアンス・プログラムの策定と継続的改善

    当社は、役員及び従業員に個人情報保護の重要性を認識させ、個人情報・特定個人情報等を適切に保護するための個人情報保護コンプライアンス・プログラム(本方針、「個人情報保護基本規程」及びその他の規程、規則を含む。)を策定、実施、維持し、継続的に改善します。

  2. 02

    「個人情報保護基本規程」の遵守

    当社は、「個人情報保護基本規程」及びその他の規程、規則に従い、各部門の業務内容及び規模を考慮した適切な個人情報・特定個人情報等保護のための管理体制を確立し、個人情報・特定個人情報等を適切に収集、利用、提供するとともに、情報主体(本人)への個人情報・特定個人情報等の開示や訂正等、情報主体への適切な対応を行います。

  3. 03

    個人情報・特定個人情報等の正確性・安全性の確保

    当社は、個人情報・特定個人情報等の正確性及び安全性を確保するため、個人情報・特定個人情報等を正確かつ最新の内容に保つよう努めるとともに、情報通信技術及び管理組織体制の両面から合理的な安全対策を講じて、個人情報・特定個人情報等への不正アクセス、紛失、破壊、改竄、漏洩等の防止に努めます。

  4. 04

    個人情報保護に関する法令及びその他の規範遵守

    当社は、個人情報の保護に関する法令の規定及び行政機関その他が特に定めた規範、ガイドライン等を遵守します。

HANDLING

個人情報の取り扱い

当社は、以下に示す各種個人情報を適切に管理し、取扱いを行ないます。すなわち、それぞれ収集目的の範囲内で登録・利用・保管し、目的の範囲外での利用等は行ないません。

ご本人より直接書面以外の方法で取得する場合の個人情報とその利用目的

業務受託に伴う
お客様関連情報
  • サービスを提供する為
  • お客様先ご担当者への連絡、回答の為
  • お客様よりお問合せ頂いた内容を記録する為
技術者経歴情報
  • サービス及びサポート事業推進の為
DM業務に伴う
送付者情報
  • 商品、サービスに関する情報の提供、及び提案の為
  • お客様から受託した業務等を行う為

開示対象個人情報について

当社が、継続して保有管理する開示対象個人情報は、以下の利用目的で取扱います。

お取引先様との
契約関連情報
  • サービスを提供する為
  • お取引先ご担当者への連絡、回答の為
  • お取引先様よりお問合せ頂いた内容を記録する為
  • 代金の精算、請求、入金等の事務連絡の為
技術者経歴情報
  • サービス及びサポート事業推進の為
  • 機密保持管理の為
採用応募者情報
  • 採用等の選考、及びその連絡の為
  • 入社に関する諸手続きの為
派遣登録応募者情報
  • 案件情報の紹介、及びアサイン・契約締結に関する業務の為
従業員情報
  • 人事管理(採用、出向、異動、退職等を含む)の為
  • 勤務管理(法令、就業規則、労働協約等に定める労働時間に関する管理)の為
  • 給与・社会保険管理(給与規程等に定める事項の実施、社会保険・労働保険手続き、振込み等)の為
  • 福利厚生管理(福利厚生制度の利用および各種サービスの紹介・提供等)の為
  • 健康管理(法定健康診断、心身の健康かつ安全な就労状態の維持増進のための事項の実施)の為
  • 安全管理(入退出および社内システムへのアクセス権限管理等セキュリティに関する事項の実施)の為
  • 事業推進の為
その他
ホームページからの各種お問合せ
  • お問合せに関する回答、連絡の為
  • お問合せ記録管理の為
DISCLOSURE

個人情報開示手続き

  1. 1

    ご本人またはその代理人が個人情報の開示、訂正、停止、削除を希望される場合は、当社指定の「個人情報開示、訂正、削除等請求書」に必要事項をご記入の上、お問い合わせ先までご送付下さい。

  2. 2

    お問い合わせに対し、ご本人またはその代理人であるかを確認させていただく場合があります。

  3. 3

    ご本人またはその代理人としてのご本人確認が取れない場合は、お問い合わせや開示等のご要望に応じられない場合があります。なお、開示することによって、次の a)〜c)のいずれかに該当する場合は、開示請求を拒否することがあります。

    • a.本人または第三者の生命、身体、財産、その他の権利利益を害する恐れがある
    • b.当該事業者の業務の適正な実施に著しく支障を及ぼす恐れがある
    • c.法令に違反することとなる
  4. 4

    ご本人またはその代理人からの個人情報の開示請求に対する当社からの開示回答は、合理的期間内にさせていただきます。

  5. 5

    個人情報の開示手続きの区分には、①利用目的の通知、②開示、③内容の訂正・追加又は削除、④利用の停止・消去及び第三者への提供の停止、の4種類があります。そのうち、③内容の訂正・追加又は削除、④利用の停止・消去及び第三者への提供の停止、については手数料を頂きません。登録情報の開示請求に対する回答は、書留郵便(配達証明付き)で行うものとします。その際、郵送料は情報主体にてご負担いただきます。(当社指定の「個人情報開示、訂正、削除等請求書」に必要事項を記入し、返信用として1000円分の切手を同封し、書留郵便(配達証明付き)でご送付ください。)

CONTACT WINDOW

個人情報お問合せ窓口

セキュリティ シェパード株式会社
担当者:個人情報管理事務局

本方針に関するお問い合わせは、上記窓口までお願いいたします。

CONTACT

まずは、
話してみてください。

「うちのサイト、大丈夫だろうか」の段階で構いません。診断の範囲も、費用も、そこから一緒に決めます。

MAIL
[email protected]
HOURS
平日 9:00–18:00

送信ボタンを押すと、メールソフトが起動します。内容をご確認のうえ送信してください。