アーカイブ カテゴリー: INFORMATION

平素より弊社サービスをご利用いただき、誠にありがとうございます。

昨今、企業のWebサイトを狙ったサイバー攻撃や不正アクセス、Webコンテンツの改ざんなどが相次いで報道されており、弊社にもセキュリティ対策に関するお問い合わせが多数寄せられております。

弊社のWebサーバでは、すでにセキュリティ対策システムが導入されており、定期的なマルウェアスキャンをはじめとするセキュリティ対策を継続的に実施しております。

このたび、さらなるセキュリティ強化を目的として、従来の対策に加え、生成AIを活用したWebサイトのAIセキュリティ診断を、ご希望のお客様を対象に実施することといたしました。

本診断では、既存のセキュリティ対策システムによる検査結果も参考にしながら、Webサーバに設置されているプログラムやコンテンツ、各種設定などをAIで多角的に調査・分析します。

■ 主な診断内容

不正プログラムの調査：バックドア、WebShell、不審なPHPコードなどの検出
コンテンツ改ざんの調査：不正なJavaScript、外部サイトへの転送、不審な埋め込みコードなどの確認
脆弱性の調査：WordPress、プラグイン、PHPプログラムなどの既知の脆弱性の確認、およびセキュリティ上問題となる可能性のあるコードの分析
ファイル・権限の調査：不適切なアクセス権限、不審なファイル、セキュリティ上問題となる設定の確認
不正アクセスの痕跡調査：アクセスログなどから確認できる不審な挙動や攻撃の痕跡の分析

■ 対象・費用

対象：弊社Webサーバをご利用中で、本診断をお申し込みいただいたお客様のドメイン
費用：初回のみ無料

■ 実施時期

お申し込み後、順次実施

お申し込みの際は、下記「診断データの取り扱いについて」をご確認のうえ、ご承諾をお願いいたします。ご承諾いただいたドメインのみ診断を実施します。

■ 診断データの取り扱いについて

本診断では、AIによる分析のため、診断対象となるファイル・プログラムの内容、設定情報、アクセスログ（閲覧者のIPアドレス等を含みます）の一部を、AIサービスの提供事業者へ送信します。

送信するデータは、本診断の目的にのみ使用します。なお、顧客情報、ID、パスワードなどの機密情報については、事前にマスキング処理を施したうえで送信いたします。

■ 診断方法と安全性について

調査は読み取り専用の方法で行い、Webサイトのファイル、プログラム、データベースなどの変更・削除は行いません。
また、診断によるサーバへの負荷にも配慮し、通常のWebサイト運用への影響を最小限に抑える方法で実施します。

なお、本診断は現時点で確認できるセキュリティリスクを調査するものであり、すべての脆弱性や不正プログラムの検出を保証するものではありません。

■ 診断結果について

診断完了後、調査結果をまとめたセキュリティ診断報告書をご提供いたします。
セキュリティ上の問題が確認された場合には、その内容と推奨される対応方法について個別にご案内いたします。

なお、プログラム修正、マルウェア駆除、その他の対策作業については、診断とは別に、必要に応じてご相談させていただきます。

弊社では、従来のセキュリティ対策に加え、AI技術を活用した多層的なセキュリティ対策に取り組み、お客様のWebサイトをより安全に運用できる環境の提供に努めてまいります。

ご不明な点がございましたら、カスタマーサポートまでお問い合わせください。

今後ともよろしくお願い申し上げます。