セキュリティ診断・対策

セキュリティ診断・対策とは、WebサイトやWebシステム、サーバーに、攻撃に悪用されるおそれのある弱点や設定の不備がないかを調べ、見つかった問題を直すことです。オーバーエックスは開発・保守の会社なので、診断して報告書を渡して終わりではなく、指摘の修正、PHPの更新、サーバーの移行、その後の保守まで一貫して対応します。

「古いPHPのまま動いている」「誰がサーバーを管理しているか分からない」「脆弱性のニュースを見て不安になった」という段階からご相談いただけます。まずは無料の簡易セキュリティ診断で、対策の状況を確かめることもできます。

• 簡易セキュリティ診断（無料）
• 脆弱性診断の費用相場と実施タイミング

• PHPやWordPress、サーバーのOSが古いまま動いている
• PHP2Shellなど、脆弱性のニュースを見て自社が大丈夫か心配
• 取引先から、セキュリティ対策の状況を聞かれた
• サイトが改ざんされていないか、不審なアクセスがないか確かめたい
• サーバーの契約や管理が、前の担当者や制作会社まかせになっている
• 無料の簡易セキュリティ診断で「優先度：高」と出た

診断は3つのメニューから選べます。料金は税別です。

※診断できるのは、自社のサイト、または管理を任されているサイトだけです。※診断は、サイトの動作に影響しない方法・時間帯で行います。※当社の診断は、ツールと技術者の確認によるものです。専門家が手作業で深く調べる手動の脆弱性診断が必要なシステムの場合は、その旨をご報告します。

診断のあとに保守を始める場合

診断から3か月以内にシステム保守・運用をご契約いただいた場合、診断費用の額を、保守料の初月分から差し引きます（初月の保守料が上限です）。

報告書を受け取っても、直す人がいなければリスクは残ったままです。当社は、指摘された問題をそのまま直せます。

• PHPバージョンアップの必要性と費用・進め方
• サーバーリプレイスの手順と費用｜Webサーバー・DBサーバーの入れ替えで失敗しないポイント

古いサーバーでは、新しいPHPが使えない、セキュリティ機能が足りない、契約や管理者が分からない、といった問題がよく起きます。次のような場合は、サーバーの切り替えをご提案します。

• 今のサーバーで、サポート中のPHP（8.3以降）に切り替えられない
• WAFや改ざん検知、自動バックアップなどの機能がない、または使われていない
• サーバーの契約者や管理者が分からない、前の制作会社の名義のまま
• 個人向けのプランで会社のサイトを運用している

移行先は、ご要望に合わせて選びます。法人向けのレンタルサーバーでは、エックスサーバービジネスを標準としてご提案しています。WAFや改ざん検知などのセキュリティ機能と、稼働率の保証（SLA）がある法人向けのサービスです（機能と料金はエックスサーバー株式会社の公式サイトでご確認ください）。

当社を通じてお申し込みいただけるサービス

各サービスの機能と料金は、リンク先の公式サイトでご確認ください。リンクから申し込むと、当社の取次店コードが自動で入力されます。移行作業や設定をあわせてご希望の場合は、お申し込みの前にご相談ください。

※当社は、エックスサーバー株式会社の販売取次店です。当社を通じてお申し込みいただいた場合、当社に取次の報酬が支払われます。ほかのサーバーをご希望の場合も、同じように移行を承ります。

1. ご相談（無料）気になっていること、サイト・システムの構成、管理の状況を伺います。無料の簡易セキュリティ診断の結果をお持ちいただくと、話が早く進みます。
2. 診断メニューのご提案・お見積もり対象のサイト・サーバーを確認し、メニューと費用をご提示します。
3. 診断外部からの診断、または、お預かりしたログイン情報で内部を確認します。
4. 報告と説明危険度と直し方、優先順位をまとめた報告書をお渡しし、結果をご説明します。主な成果物：診断報告書
5. 対策修正、PHPの更新、サーバー移行など、必要な対策をお見積もりのうえ行います。
6. 保守・運用再発を防ぐため、月額の保守で更新と確認を続けることもできます。