緊急対応
定期の診断を待つ必要はありません。新しい脆弱性を1日2回取り込み、あなたのサーバーに当てはまるものだけを見つけて、すぐにお知らせします。
公表
米国の公的なデータベース(NVD)などに、新しい脆弱性が載ります。毎月、数千件が新しく公表されます。
6時・18時
取り込んだ脆弱性を、あなたのサーバーの構成(OS・Web サーバー・言語・データベース・ソフトと版)と自動で照らし合わせます。
当てはまったらすぐ
どのサーバーの、何が、どのくらい危ないか、何をすれば直るかを日本語でお知らせします。Slack・Microsoft Teams・Discord にも送れます。
許可した時間帯に
「自動の診断」をオンにしておけば、その脆弱性を確かめる検査だけを、外から流して本当に当てはまるかを確かめます(相手への負荷はわずかです)。
公表から攻撃までが早い
脆弱性が公表されると、早いものは数日のうちに攻撃が始まります。年1回や月1回の診断では、間に合わないことがあります。
狙われるのは「外から見える入口」
警察庁のまとめでは、ランサムウェアの侵入口の8割以上が VPN 機器とリモートデスクトップでした。こうした機器の脆弱性は、公表直後から狙われます。
自分で追いかけるのは大変
専門家でなければ、毎日の公表情報から自分のサーバーに関係するものを探すのは困難です。Security Ready が代わりに見張ります。
よくある定期スキャン
決まった日に、決まった検査を流すだけ。次の診断日まで、新しく公表された脆弱性には気づけません。
Security Ready
1日2回、新しい脆弱性とあなたの構成を照合。関係するものが出たら、半日以内にお知らせし、必要ならその脆弱性だけを狙って確かめます。
外からの診断で分かる分を自動で記録します(推測と表示します)。正確に照合したい場合は、読むだけの調査プログラム(内部診断)でサーバーやパソコンの中を調べるか、画面から書き込んでください。
取り込みは6時と18時です。お知らせは、その直後に届きます。夜中に届くことはありません。
サイトを止めるおそれのある検査は流しません。許可で決めた時間帯と、1秒あたりの通信の上限の中だけで動きます。
お知らせはライト・スタンダードの両方で使えます。外から確かめる自動の診断も、どちらのプランでもオンにできます。