secure_scope

会社のドメインを入れるだけ。
外から見える弱点を無料で簡易診断。

メールのなりすまし対策(SPF / DKIM / DMARC)、Web サイトの暗号化や証明書、サーバー情報の露出など、 認証情報なしで確認できる範囲を自動でチェックし、結果を平易な日本語でお知らせします。

診断するもの

  • メールのなりすまし対策(SPF / DKIM / DMARC)
  • Web サイトの HTTPS、証明書の期限、古い暗号方式
  • ブラウザを守るセキュリティヘッダ
  • サーバーソフトのバージョン露出
  • 利用中のクラウドサービスの推定と推奨設定

診断しないもの

  • OneDrive / Google ドライブ / AWS など、ログインが必要なサービス内部の設定
  • 共有アカウント、退職者アカウント、多要素認証の有無
  • 侵入テストやポートスキャンなど、サイトに負荷や影響を与える操作

こうした内側の確認は詳しい診断で承ります。