緊急対応

あなたのサーバーに関係する脆弱性が公表されたら、半日以内にお知らせします

定期の診断を待つ必要はありません。新しい脆弱性を1日2回取り込み、あなたのサーバーに当てはまるものだけを見つけて、すぐにお知らせします。

公表から、お知らせまでの流れ

  1. 1

    公表

    新しい脆弱性が公表される

    米国の公的なデータベース(NVD)などに、新しい脆弱性が載ります。毎月、数千件が新しく公表されます。

  2. 2

    6時・18時

    1日2回、取り込んで照合

    取り込んだ脆弱性を、あなたのサーバーの構成(OS・Web サーバー・言語・データベース・ソフトと版)と自動で照らし合わせます。

  3. 3

    当てはまったらすぐ

    メール・チャットでお知らせ

    どのサーバーの、何が、どのくらい危ないか、何をすれば直るかを日本語でお知らせします。Slack・Microsoft Teams・Discord にも送れます。

  4. 4

    許可した時間帯に

    その脆弱性だけを外から確かめる

    「自動の診断」をオンにしておけば、その脆弱性を確かめる検査だけを、外から流して本当に当てはまるかを確かめます(相手への負荷はわずかです)。

なぜ「すぐ」が大事なのか

公表から攻撃までが早い

脆弱性が公表されると、早いものは数日のうちに攻撃が始まります。年1回や月1回の診断では、間に合わないことがあります。

狙われるのは「外から見える入口」

警察庁のまとめでは、ランサムウェアの侵入口の8割以上が VPN 機器とリモートデスクトップでした。こうした機器の脆弱性は、公表直後から狙われます。

自分で追いかけるのは大変

専門家でなければ、毎日の公表情報から自分のサーバーに関係するものを探すのは困難です。Security Ready が代わりに見張ります。

よくある定期スキャン

決まった日に、決まった検査を流すだけ。次の診断日まで、新しく公表された脆弱性には気づけません。

Security Ready

1日2回、新しい脆弱性とあなたの構成を照合。関係するものが出たら、半日以内にお知らせし、必要ならその脆弱性だけを狙って確かめます。

よくある質問

Q. 構成(OS やソフトの版)はどうやって分かるのですか?+

外からの診断で分かる分を自動で記録します(推測と表示します)。正確に照合したい場合は、読むだけの調査プログラム(内部診断)でサーバーやパソコンの中を調べるか、画面から書き込んでください。

Q. 夜中に知らせが来ますか?+

取り込みは6時と18時です。お知らせは、その直後に届きます。夜中に届くことはありません。

Q. 「その脆弱性だけを確かめる」で、サイトが止まりませんか?+

サイトを止めるおそれのある検査は流しません。許可で決めた時間帯と、1秒あたりの通信の上限の中だけで動きます。

Q. どのプランで使えますか?+

お知らせはライト・スタンダードの両方で使えます。外から確かめる自動の診断も、どちらのプランでもオンにできます。