完全無料・会社のメールアドレスだけ
サイトとメールの「外から見える弱点」を、無料で確かめる。
診断するサイトと、会社のメールアドレスを入れるだけ。攻撃する側からも見えている公開情報を使って、なりすましメール対策・暗号化・サイトの守りなど4つの観点を確かめ、結果をレポートでお届けします。
- 0円診断もレポートも無料
- 4つの観点でチェック
- 数分で結果をメールに
診断するサイトを入れてください
確認メールをお送りしました
メールが届かない場合は、迷惑メールフォルダもご確認ください。
What we check
攻撃する側は、まず外から見える入口を見ています。
同じ入口を、先に私たちが確かめます。見るのは次の4つの観点です。
- 01
なりすましメールの対策
自社のドメインをかたった迷惑メールを防ぐ設定が、正しく入っているかを確認します。
- SPF・DKIM・DMARC
- BIMI(メールにロゴを表示する仕組み)
- メールサーバー(MX)
- 02
通信の暗号化
サイトとの通信が、盗み見されないよう正しく暗号化されているかを確認します。
- SSL証明書の有効期限
- 古い暗号方式(TLS)が残っていないか
- HTTPからHTTPSへの自動転送
- 証明書の発行元の指定(CAA)
- 03
Webサイトの守り
攻撃の手がかりになる情報が、外から見えてしまっていないかを確認します。
- ブラウザ側の防御設定(セキュリティヘッダー)
- ソフトウェアのバージョン情報の露出
- 公開されてはいけないファイル
- Cookieの設定
- 04
DNS・クラウドの設定
使わなくなったサブドメインや設定が、乗っ取りの入口になっていないかを確認します。
- サブドメインの乗っ取りリスク
- 不要なDNSレコード
診断するサイトに負担はかけません。公開されている情報の確認と、トップページを開くのと同じ程度の通信だけで確かめます。ログインを試したり、攻撃にあたる通信を送ったりすることはありません。
Flow
診断の流れ
- サイトとメールアドレスを入力このページで、診断するサイトと会社のメールアドレスを入れます。
- 確認メールのURLを開くサイトの持ち主であることの確認です。開くまで診断は始まりません。
- 結果レポートがメールに届く通常は数分以内。A〜Eの評価と、直したほうがよい点が分かります。
- ご希望の方には、専門家が解説「解説を希望する」を選んだ方にだけ、こちらからご連絡します(無料)。
Report
レポートでは、ここまで分かります。
総合評価と、項目ごとの結果、直すときの目安をお届けします。下は見本です。
いくつか直したい点があります。example.co.jp / 見本
- 要対応なりすましメール対策(DMARC)が設定されていません
- 注意ブラウザ側の防御設定(セキュリティヘッダー)が一部ありません
- 注意サーバーのソフトウェアのバージョンが外から見えています
- 良好SSL証明書は有効で、期限まで余裕があります
- 良好HTTPからHTTPSへ自動で転送されています
FAQ
よくある質問
本当に無料ですか?
はい。診断もレポートも無料です。あとから費用を請求することはありません。
なぜ会社のメールアドレスが必要なのですか?
他人のサイトを勝手に診断されないようにするためです。診断するサイトと同じドメインのメールアドレスに確認メールをお送りし、メール内のURLを開いた方のサイトだけを診断します。
フリーメール(Gmailなど)で申し込めますか?
申し訳ありませんが、お受けできません。サイトの持ち主であることを確かめるため、サイトと同じドメインのメールアドレスでお申し込みください。
診断するサイトに、負担や影響はありますか?
公開されている情報の確認と、トップページを開くのと同じ程度の通信だけです。ログインを試したり、攻撃にあたる通信や大量のアクセスを送ったりすることはありません。
取引先やグループ会社のサイトも診断できますか?
このページからは、メールアドレスと同じドメインのサイトだけ診断できます。管理者の許可を得ている場合は、お問い合わせからご相談ください。
結果はいつ届きますか?
確認メールのURLを開いてから、通常は数分以内に、結果レポートのURLをメールでお送りします。レポートは30日間ご覧いただけます。
入力した情報はどう扱われますか?
本人確認、診断と結果のお届け、不正な利用を防ぐためだけに使います。お申し込みから30日たつと、診断結果とあわせて削除します。
結果が悪いと、営業の連絡が来ますか?
いいえ。ご連絡するのは「専門家による解説を希望する」を選んだ方だけです。
問題が見つからなければ、安全ということですか?
この診断は、外から見える範囲を確かめる簡易的なものです。すべての弱点が分かるわけではありません。より詳しく調べたい場合は、脆弱性診断(有料)をご検討ください。
