会社のドメインを入れるだけ。
外から見える弱点を無料で簡易診断。
メールのなりすまし対策(SPF / DKIM / DMARC)、Web サイトの暗号化や証明書、サーバー情報の露出など、 認証情報なしで確認できる範囲を自動でチェックし、結果を平易な日本語でお知らせします。
診断するもの
- メールのなりすまし対策(SPF / DKIM / DMARC)
- Web サイトの HTTPS、証明書の期限、古い暗号方式
- ブラウザを守るセキュリティヘッダ
- サーバーソフトのバージョン露出
- 利用中のクラウドサービスの推定と推奨設定
診断しないもの
- OneDrive / Google ドライブ / AWS など、ログインが必要なサービス内部の設定
- 共有アカウント、退職者アカウント、多要素認証の有無
- 侵入テストやポートスキャンなど、サイトに負荷や影響を与える操作
こうした内側の確認は詳しい診断で承ります。