セキュリティ・データ保護の依頼・外注

不正アクセスや問い合わせスパムがとても多くてお困りの方もいらっしゃると思います。
そもそもそのようなアクセスをWebサーバに届かないようにしてしまえば、かなり楽になると思います。

＜サービス紹介＞
下記のお悩みを解決します
● 不正アクセスに悩まされている
● 問い合わせスパムを防ぎたい
● 特定の国からアクセスさせたくない
● 効率的にWebサーバ管理を行いたい

＜サービスの特徴＞
● Webサーバに特定の国からの閲覧拒否設定を行います
● 国ごとに閲覧拒否を設定することで、より効果的な対策が可能です
● 不正アクセス対策や問い合わせスパム対策に特化したサービスです
● VPSなども対応可能です

＜サービスの実例＞
設定例：中国、香港、北朝鮮、ロシア、ベラルーシ からは拒否する

＜サービスの流れ＞
step1 依頼内容のご確認
step2 特定の国の選定
step3 閲覧拒否設定の実施
step4 作業報告書（PDF）の提出

ご覧いただきありがとうございます。

・Web/アプリケーション/DBサーバーを攻撃から守りたい
・FirewallやWAF、IDS/IPSの設定がよく分からない
・デジタル化やDX推進によりITの活用を求められているがセキュリティ対策に不安
・テレワーク/リモートワークを実施しているが社員以外にデータが漏えい/改ざんされていないか心配
・セキュリティ対策の実施状況について説明を求められているがどう答えればよいか分からない
・そもそもセキュリティ対策って何をすればよいの？

そんなあなた/御社へ、オンプレ/クラウド/SaaS問わずセキュリティ対策の設計や設定、調査まで幅広くご相談に応じます。

情報システム部として企業のインフラを20年間支えてきました。
物理サーバーしか選択肢のない時代から運用を続け、時代に合わせ仮想化やクラウド、SaaS環境へデータ移行を行って参りました。
ISMS(ISO27001やPマーク(プライバシーマーク)を取得、運用し、サーバーやクラウドでの実際の設定や規程との連携やギャップの吸収など、セキュリティに関し幅広く対応して参りましたので、御社の環境に合わせ、柔軟にご提案できます。

どのような環境を構築したいか、あるいはレビューやご提案を受けたいか詳しく教えていただければ、設定やツールのご提案なども含めてご相談に応じます。個人・ご家庭の皆様から中小企業・スタートアップ・ベンチャー、社員数1000人規模までご対応いたします。
お気軽にご相談ください。

お手持ちの機材やツールがあれば、それを利用したご提案をさせて頂きます。

■経験した情報セキュリティ資格
ISMS(ISO27001)/Pマーク/ISO27017

■経験したネットワーク機器ベンダ
Cisco/Juniper NetScreen/F5 Networks/Paloalto/Netgear/

■精通したOS
Windows Server2016/2019/2022
Linux全般
MacOS全般

■ネットワーク知識
・プロトコル関連
　DNS/メール(SMTP, POP3, IMAP)/FTP/SSH/http/https/ntp/DHCP/SSL証明書全般/各種VPN

■対応内容
・要件定義
・設計
・構築
・運用・保守
・入替え/リプレイスに伴うセキュリティコンサル
・移転(物理的な移転、ネットワークの移転問わず)
・ベンダ選定/ベンダコントロール
・機器選定
・ソフトウェア選定
・RFI/RFP作成
・相見積もり
・会議参加
・議事録作成
・ログ調査
・ぜい弱性診断
・各種トラブルシューティング

■対応事例
・お客様やご要件に合うネットワーク機器の見積もり
・AWS、GCPなどのクラウド、オンプレミス混合環境のVPN構築
・本社と支店、遠隔地、海外拠点とのVPN接続
・自宅と病院/クリニック/事務所とのVPN接続
・拠点間のセキュアな(セキュリティを考慮した)通信設計
・本社、支社間の円滑なビデオ会議システム構築
・ネットワークが遅い、重い状態からの解決
・ベンダ(業者)や技術者との会議に参加、要件や専門用語の翻訳
・プロジェクトマネジメント(PM/PMO)代行
・ネットワーク機器の入替対応
・データセンターへの移転
・会社移転に伴うネットワークの移転、引越し
・炎上プロジェクトの火消し
・VMware系VMをKVMへ移設
・各種仮想化対応(V2V、P2V、virt-v2v/virt-p2v)

WordPressサイトの常時SSL化を安価にサポートさせていただきます。
全ての通信を暗号化するHTTPS化はSEO対策でも有効とされているため、対応できていないサイトは今すぐ対応しておきましょう。

また、すでにSSLは導入しているが、一部混在コンテンツとしてhttpコンテンツが残っている場合が多くあり、これらはブラウザ上で警告が出てしまいます。

「このサイトとの接続は安全ではありません....」
「このページの一部は安全ではありません....」
「SSL通信のアイコンに警告マークが出ている....」
「ページ上に安全でないコンテンツ（画像など）が含まれています...」

これら、警告は当然サイトからのユーザ離脱を誘発することにつながり、Googleからの評価も低くなることが予測されます。混在コンテンツも当サービスで解消します。

【本サービスに含まれるもの】
　⚪️サーバー付帯の無料SSL導入（Let's Encrypt想定）
　⚪️WordPress本体の設定代行
　⚪️HTTPからHTTPSへの301リダイレクト
　⚪️Google Analyticsの再設定
　⚪️CSS,画像ファイル,JS等のSSL化（混在コンテンツ解消）
　⚪️Google Search Console(GSC)の再設定
　⚪️Canonical設置
※ 内部リンクについてはサイト毎に環境が異なるため要相談とさせて頂いております。

【お客様側でご用意いただくもの】
　⚪️サーバ管理画面ログイン情報
　⚪️WordPress管理画面ログイン情報
　⚪️Google Analytics管理画面ログイン情報
　⚪️Google Search Console(GSC)管理画面ログイン情報

ログイン情報のみでWordPressSSL化の複雑な作業を安価でご対応させて頂きます。
サーバーをこれから検討したい、お急ぎの場合などご希望・ご要望をお聞かせくださいませ。
納期につきまして、やり取りがスムーズに進行しましたら即日納品が可能です。
購入にあたってのお願い
⚪️ 有料のSSL証明書導入は非対応です

※ 作業日時の指定がある場合は、対応可能かDMにて事前連絡をお願い致します。

【コンサルティング】
ベーシックプランは、脆弱性診断ではなく、セキュリティコンサルティングです。

【内容】
外部に公開されているサーバーのIPアドレスごとに、攻撃者の視点から脆弱性を見つけます。
セキュリティ事故のほとんどはヒューマンエラー、うっかりミスによって引き起こされます。IPアドレス診断は、複雑な脆弱性の発見というよりは、このヒューマンエラーの発見にフォーカスします。

【診断の意義】
企業が外部に公開しているサーバーが攻撃を受ける最初のポイントです。これをアタックサーフェスと呼びます。アタックサーフェスの把握は、現在保有しているリスクの把握の第一歩となります。
外部に公開しているサーバーにはさまざまな種類があり、ホームページから会員サイト、予期せぬサービスの公開などです。攻撃とは関係のなさそうなWebサイトも一度は診断することをお勧めします。

【実際の事案】
ホームページの脆弱性は企業の内部ネットワークまでの道筋を攻撃者に提供することがあります。管理者画面が脆弱で、管理者画面にファイルサーバーの情報が残っており、攻撃者が社内の重要な情報資産のすべてを暗号化してしまった事案があります。
ベンダー用に用意していたリモートデスクトップから内部ネットワークへの侵入を許し、顧客情報の流出につながった事案があります。
ファイルサーバーが公開されており、デフォルトのユーザー名とパスワードのまま設定されていたため、機密情報がほとんど漏れているも同然だった事案があります。

一度でも診断を行うことで、上記のような重大なインシデントを回避することができます。

フィッシング詐欺メールがとても多いですね。
フィッシング詐欺メールを「迷惑メール」フォルダに
自動的に入れてくれる場合もありますが、
新種の場合は自動的に入れてくれないこともあります。
その場合は自分で判断するしかありませんが、
どこをどうみるかわからない方もいらっしゃると思います。

そこで、サブスク形式でメールが本物か判定し、
ここがおかしいのでフィッシング詐欺メールである
とお伝えすることによって、依頼される方が
フィッシング詐欺メールの判定方法を
学んでいただけるものと思います。

＜サービスの流れ＞
step1 契約後のルームで、メールを丸ごとかメールヘッダを添付でお渡しください
step2 ここがおかしいのでフィッシング詐欺メールである、あるいは本物であると回答
step3 疑問点などあれば聞き放題
以上をサブスク期間中に繰り返し。

経験豊富なITインフラ・セキュリティのプロが、貴社の課題を解決します！

このようなお悩みはありませんか？

セキュリティ対策の強化、クラウド環境の最適化、ITインフラの効率化、運用コストの削減

発注の流れ

お問い合わせ
お気軽にお問い合わせください。貴社の課題やご要望をお伺いします。

プラン提案・お見積り
ヒアリング内容に基づき、最適なプランをご提案します。

ご契約・業務開始
ご契約後、速やかに業務を開始します。進捗状況は随時ご報告します。

対応範囲・価格

ITインフラ・セキュリティ診断：1万円〜
現状のIT環境を詳細に分析し、課題を特定します。初期段階としておすすめです。

ITインフラ・セキュリティ改善計画策定：10万円〜
診断結果に基づき、具体的な改善計画を策定します。実行支援も可能です。

インシデントレスポンス支援：25万円〜
セキュリティインシデント発生時の対応、復旧支援、再発防止策を講じます。

納期

要件定義から最短1週間で対応可能

制作の流れ

現状分析
貴社のIT環境やセキュリティ状況を詳細に分析します。

計画策定
分析結果に基づき、最適な改善策や対策を立案します。

実施・構築
計画に基づき、システム構築や設定変更、運用改善などを実施します。

評価・改善
実施結果を評価し、必要に応じて改善策を修正します。

サービス内容

20年の経験を持つITインフラ・セキュリティのプロが、貴社の課題を解決します。要件定義から設計、構築、運用、プリセールス、プロジェクトマネジメントまで幅広く対応可能です。セキュリティコンサルティングやCSIRT構築、クラウド環境構築、ITSM導入支援など、様々なニーズにお応えします。

貴社のITインフラ、本当に安全ですか？

もしかして、こんなお悩み抱えていませんか？

• セキュリティ対策、何から始めたらいいかわからない…
• クラウド導入したけど、本当に安全に運用できてるか不安…
• IT担当者がいなくて、誰に相談すればいいかわからない…

ご安心ください！

20年の経験を持つITインフラ・セキュリティのプロが、貴社の課題を解決します。

豊富な知識と経験に基づき、現状分析から対策実行まで、ワンストップでサポート。

貴社に最適なソリューションをご提案し、安全で効率的なIT環境を実現します。

まずは無料相談から。お気軽にお問い合わせください！

Webサーバにセキュリティ対策をしなくてはならないが、
何をしたらよいかわからないかたはご相談ください。
状況をヒアリングして必要な対策をします。

＜サービスの流れ＞
step1 お困りの内容をヒアリング
step2 対策案の提示
step3 対策実施

大手企業で多数の実績があるセキュリティの専門家が、あなたの会社をやりすぎなセキュリティ対策をせずにサイバー攻撃から守ります！

まずは気軽にお話ください。可能な限り要望に対応します。
内容に合意するまでは無料でご相談に乗らせて頂きます。

このようなお悩みはありませんか？

「うちの会社は大丈夫なの？」
中小企業やスタートアップ企業で、セキュリティ対策に手が回らない、専門知識を持つ人材がいない、コストを抑えつつ効果的な対策をしたい。
やるのはいいが、やりすぎないセキュリティ対策に留めたい。

発注の流れ

お問い合わせ
お問合せフォームまたはメールにて、お気軽にご相談ください。現状の課題やご要望をお伺いします。

プラン提案
ヒアリング内容に基づき、最適なプランをご提案します。費用や納期についても明確にご提示します。

ご契約
ご提案内容にご納得いただけましたら、ご契約となります。契約内容について詳しくご説明します。

業務開始
専門知識と経験豊富な担当者が、責任を持って業務を遂行します。進捗状況は随時ご報告します。

納品・アフターフォロー
最終報告書をご提出し、今後の対策についてアドバイスします。ご不明な点があれば、お気軽にご質問ください。

対応範囲・価格

セキュリティ診断：3万円〜
現状のセキュリティ状況を診断し、改善点をレポートします。リスクを可視化し、対策の優先順位をつけます。

セキュリティ研修：10万円〜
社員向けのセキュリティ研修を実施します。よくあるEラーニングではなく、経験に基づいた実践的な知識を習得できます。

セキュリティポリシー策定：20万円〜
セキュリティポリシーの策定を支援します。会社の規模や業種に合わせた最適なポリシーを作成します。

インシデント対応：30万円〜
セキュリティインシデント発生時の対応を支援します。被害状況の把握、復旧、再発防止策の策定などを行います。

納期

プランに応じて

制作の流れ

ヒアリング
お客様の課題や目標を丁寧にヒアリングし、最適な解決策を見つけ出します。

現状分析
現状のシステムやセキュリティ対策を詳細に分析し、リスクを特定します。

プラン設計
お客様のニーズに合わせた最適なプランを設計し、ご提案します。

構築・導入
専門知識と経験豊富な担当者が、責任を持って業務を遂行します。

運用・保守
導入後も継続的にサポートし、効果を最大化します。

お気軽にお問合せください。

Webサービスの“見えないリスク”、放置していませんか？

脆弱性の「発見」だけで終わらせない。改修・改善まで、実行力ある支援を。

■ こんなお悩み、ありませんか？

• セキュリティ対策をしているつもりだが、外部の視点で確認したことがない
• Webサービスや社内システムのリリース前に、安全性を確かめておきたい
• クライアントや取引先から診断レポートの提出を求められている
• 限られた予算内で、効果的にセキュリティリスクを洗い出したい

■ ranryuの脆弱性診断サービスとは？

株式会社ranryuは、経済産業省「情報セキュリティサービス基準」適合登録事業者として、Webサービスや業務システムを対象とした脆弱性診断を提供しています。

特徴は、診断にとどまらず、検出されたリスクへの具体的な対策支援や、セキュリティ方針の見直しまで一貫して対応可能な点にあります。

システム開発・インフラ構築の豊富な実績を背景に、診断結果を「そのままにしない」ための技術的なアドバイスと実行支援を提供。貴社のセキュリティ強化を、現実的な視点から支援します。

ご希望やご予算に応じて、以下のような診断スタイルを柔軟にご提案可能です：

• 自動ツールを活用した簡易診断
• 手動診断を組み合わせた総合診断
• オプションを追加したカスタマイズ診断

■ 提供している診断・テストサービス

• Webアプリケーション脆弱性診断
• Webサイト脆弱性診断
• API脆弱性診断
• スマートフォンアプリ脆弱性診断
• プラットフォーム脆弱性診断
• ペネトレーションテスト（※脆弱性診断をご依頼の方限定）

■ ご予算・ニーズに応じた柔軟なプラン設計

料金表には「ベーシック」「スタンダード」「プレミアム」の3プランを記載していますが、あくまで目安となります。

各サービスには基本プランと追加オプションをご用意しており、以下のようなご要望にも柔軟に対応可能です：

• 「コストを抑えつつ最低限のチェックを行いたい」
• 「リリース前に安心材料として診断を実施したい」
• 「開発チーム向けに技術的に掘り下げたレポートが欲しい」

貴社のシステム環境や運用体制に応じて、最適な組み合わせをご提案します。

■ ご相談からご報告までの流れ

1. お問い合わせ・ヒアリング
   　　対象サービス・診断目的などをお伺いし、対応方針をご提案します。

2. 診断プランのご提案・お見積り
   　　スコープや優先度に応じて、最適な手法とスケジュールをご案内します。

3. ご契約・準備
   　　ご契約手続きの上、診断に必要な情報をご提供いただきます。

4. 脆弱性診断の実施
   　　自動診断ツールと手動チェックを組み合わせ、実際の攻撃を想定した診断を実施します。
   　　　※手動チェックの実施有無は、ご選択いただくプラン内容により異なります。

5. レポート提出・ご報告
   　　リスクの内容・影響度・推奨対応策を整理したレポートを提出。
   　　技術者にも非技術者にも伝わるよう、分かりやすく丁寧にご説明します。

6. 改修・運用支援／再診断
   　　ご希望に応じて、診断結果に基づく技術的アドバイス、コード修正の方向性支援、開発チームとの連携対応、再診断による効果検証まで対応可能です。
   　　継続的なセキュリティ強化を見据えた、長期的な伴走支援もご相談いただけます。

■ 技術だけでなく、「伝わる説明」と「実行できる支援」

ranryuは、セキュリティ専業の少数精鋭チームとして、上場企業、行政機関、スタートアップなど、業種・規模を問わず多数の実績を有しています。

単なるリスクの「指摘」で終わらせず、運用・開発の実情に即した「実効性ある対策」につながるご支援を大切にしています。

「セキュリティ用語が難しそう…」「レポートをどう活用すればよいのかわからない」
そんな方にも安心してご依頼いただけるよう、技術とコミュニケーションの両面で、寄り添った対応を行っています。

まずはお気軽にご相談ください

脆弱性を放置することは、情報漏えいや業務停止などの重大なリスクに直結します。
まずは「現状を把握すること」から、セキュリティ対策の第一歩を。

初期診断・お見積りは無料です。
専門性と柔軟な対応力をもとに、最適なセキュリティ対策をご提案いたします。

不正アクセスや問い合わせスパムがとても多くてお困りの方もいらっしゃると思います。
そもそもそのようなアクセスをサーバに届かないようにしてしまえば、かなり楽になると思います。

＜サービス紹介＞
下記のお悩みを解決します
● 不正アクセスに悩まされている
● 問い合わせスパムを防ぎたい
● 特定の国からアクセスさせたくない
● 効率的にサーバ管理を行いたい

＜サービスの特徴＞
● Webサーバのログを調査し、アタック元のIPを拒否設定していきます
● 特定のIP（複数）からの接続拒否設定を行います
● 接続拒否を設定することで、より効果的な対策が可能です
● 不正アクセス対策や問い合わせスパム対策に特化したサービスです
● VPSなども対応可能です
● 緊急対応可能です

＜サービスの実例＞
Webサーバのログから調査プログラムによりアタック元IPのリストを
作成し、ファイアウォールで接続拒否設定をします

＜サービスの流れ＞
step1 依頼内容のご確認
step2 ログの調査
step3 接続拒否設定の実施
step4 作業報告書（PDF）の提出

フィッシング詐欺メール・サイトは日々巧妙になっています。
ＡＩや自動翻訳を使い、専門家でも間違えそうになるくらいです。

届いたメールを本物だと思ってしまうと、偽のサイトに
ＩＤやパスワードを入力して、アカウントが乗っ取られたり、
クレジットカード番号を入力してしまい大金が盗まれてしまいます。

不審なメールが届いたけど自分では本物か判断できないかたに、
経験豊富な専門家があなたに代わって調査・判定します。
今後どうすべきかもお知らせします。

調査内容：フィッシング詐欺メール調査、フィッシング詐欺サイト調査

調査対象：メール（メール内のリンク１つ含む）

納品物：
　リンク先についての調査結果（解説付き）
　メールヘッダについての調査結果（解説付き）
　総合評価
　今後どうすべきかのアドバイス
　被害にあった場合の連絡先情報

納品ファイル形式：PDF

秘密厳守。機密保持契約(NDA)を締結しておりますので安心です。

数多くのサービスの中からご覧いただきありがとうございます！
□■━━━━━━━━━━━━━━━━━━━━━■□
貴方の会社のWEB担当者になります！
□■━━━━━━━━━━━━━━━━━━━━━■□

私自身、企業のWEB担当者だった経験が６年間ございますので、
「運用業務では何をしなければならないのか」について熟知しております。
当パッケージは単発でも月額でも承ることが可能です。

こちらのサービスを利用すると以下のようなメリットがございます。

1.セキュリティ対策の実施
→大切なHPをウイルスから守るための無料で実施できる対策をご案内します。
2. 新鮮な情報を常に更新できる
→当方が代行するため、おろそかにしがちの更新の心配がなくなります。
3.迅速な対応が受けられる
→緊急度の高い内容については迅速な対応が求められます。遅くとも半日以内の即レスで迅速な対応を心がけておりますので、安心したやりとりが可能です。

サービス詳細

1. 更新対応
2. SSL対応
3. 修正対応
4. リンク先変更
5. バックアップ取得
6. 画像変更
7. ニュースやブログの更新
8. セキュリティ対策

ご契約の流れ

1. ご相談
2. ご契約
3. 作業開始
4. 確認・修正対応
   　修正点があればまとめてお伝えいただきます。
5. 納品
   　内容によっては画面共有で対応事項を共有いたします。
   全体を通して問題なければ納品とさせていただきます。

ご用意いただく素材について

1. ドメイン、サーバー、Wordpress情報（ID/パス）
　ご希望があればドメイン・サーバー契約のサポートも無料で対応します◎
2. ホームページ内に更新したいテキストや画像
　※Word等でご提出願います。
詳細が決まっていないないようであれば、ご相談ください。

納期

最短1日で着手いたします。

CM、雑誌、ラジオ、チラシ、SNSまで幅広く経験がございますので
どんなビジュアルやコンテンツにユーザーの興味・関心が高いのかなどのご提案も得意です。

迷われている方は DMにてお気軽にご相談ください！
ご予算に応じて、ご提案させていただきます。
誠心誠意努めさせていただきます。

▼こんな方へオススメ
・ホームページのセキュリティ対策が心配な方
・ホームページの日々の更新を任せたい方

▼ご提供内容
サーバーのセキュリティ対策とメンテナンスを行います。
サイトの更新にも対応しております。
※更新内容によってはご対応できないものがあります。

▼ご購入後の流れ
始めに、レンタルサーバーのログイン情報及び、データベースへのログイン情報をお送りいただきます。
WordPressをご利用している場合は、管理者アカウントを新しく発行していただきます。
↓
セキュリティ対策及びメンテナンス作業を行います。
↓
作業内容含めたレポートを作成し、お送りいたします。

▼制作可能なジャンル
HTMLサイト、WordPressサイトであればどのようなジャンルでも対応可能です。

▼料金やオプション
10,000〜20,000円（3つのプランがあります。）
【データバックアップ】
万が一に備えて、ホームページのデータをバックアップいたします。
・FTPサーバー内のファイル
・DBサーバー内のデータ

▼納期
〜30日

企業やシステム・ホームページ等のセキュリティ診断や強化を承ります
脆弱性評価はもちろん、強化や保守管理等も対応可能です。
また影響範囲の確認や、改ざんされたホームページの復旧等もご相談ください。

過去の実績として以下がございます。
・マッチングサイト（不動産業様向け仲介向け）
・プラットフォーム開発（toB向け教育事業会社様向け）
・WebAPI開発（自治体向けポイントサービス）
・通販サイトインフラ構築支援、要件定義～開発（地方自治体様向け）
・電光掲示板デジタルサイネージ開発（海運業様向け）
・チケット販売管理システム（公共交通事業様向け）
・オンライン決済基盤（交通系事業者様向け）
・顧客管理システム開発（リース業様向け）
・toC向けマッチングサービス開発、要件定義、開発、運用（AWS、Python、JavaScript）

構築環境は、クラウド・VPS・オンプレミスなど多岐にわたり対応可能です。
ご質問等がありましたらお気軽にご連絡ください。

▼ご提供内容
【脆弱性分析】
ご利用のソフトウェア・フレームワークに応じて、
公表された脆弱性情報を基づいたスキャンツールを利用して、
セキュリティ診断を行います。
【ペネトレーションテスト】
公認の情報処理安全確保支援士が実際の攻撃手法と同じ手段で侵入テストし、
システムの脆弱性を診断します。
【セキュリティ対策レポート】
診断結果に応じて、
セキュリティを向上させる具体的な対策の提案をご提供いたします。
ご不明な点等について、
Webミーティング・電話などで詳しく説明いたします。
【セキュリティ対策の実施】
診断結果に応じて、セキュリティを向上させる具体的な対策の対応を
弊社エンジニアにお任せします。

＜httpのままで大丈夫ですか？＞

この度は当サービスをご覧頂き、誠にありがとうございます！
フリーランスWebデザイナーのtamashitaと申します。

当ページはレンタルサーバーやドメインは契約しているけど
『https』ではサイトが表示されない方へのご提案です。

ここでは簡単に、『SSL化＝https で表示すること』として
話を進めます。

SSL化への移行促進は進んでおり、
現在httpのままの古いサイトだと『セキュリティ上の問題がある…』
というエラーメッセージと共に、Googleがサイトへのアクセスを
拒絶することもあります。
当然、貴重なアクセス機会を損失することにつながります。

また、新しくサイトを立ち上げる時に新規でレンタルサーバーや
ドメインを契約されると思うのですが、
SSL化や常時SSL化が最初から設定されていない場合も多く
ご自身で設定し直さなければいけません。

｜SSL化の確認方法

1）ご自身のサイトドメインの最初がhttpsか
2）httpsになっていても、『http』で打ち込んだ後に
『https』に切り替わって表示がされるか

上記二点をご確認いただき、
両方とも満たされている場合は『SSL化』『常時SSL化』
が満たされているため、当サービスは不要となります。

ですがもし、上記両方、または一点でも満たされていない場合は
サイトを公開されているなら、早急にSSL化をされることをおすすめします。

｜こんな方におすすめです

• レンタルサーバーやドメインの契約は初めてでよくわからない
• SSL化について初めて聞いた
• 自分でSSL化の設定をしたことがないので不安
  ...etc

まずはお気軽にご相談いただければと思います。

｜当プラン（SSL化）の特徴

• WordPress（以下WP）がインストールされていない場合は導入いたします
• WP側のSSL化も設定いたします

｜当プラン（SSL化）の注意点

• WPやWP化ドメインやサイトが対象です
• レンタルサーバーに当方がアクセスする必要があります
• レンタルサーバー関連のパスワード（基本的に複数あり）が必要です
• パスワードを失念された場合は、納期の延長や追加料金を頂く場合があります
• 最終的にWPのプラグインで常時SSL化をする場合があります

｜同時お申込みがお得

出品中のパッケージと同時にお申し込みいただくことで、
通常価格：5万円→3万円（税抜き）でご対応させていただきます！

＜ご対応プラン＞
【ノーコード不使用】WordPress・HTMLで本格的なサイトを作成します
https://www.lancers.jp/menu/detail/1269715

【FTPデータ割】HTMLサイトをWordPressサイトに変換します
https://www.lancers.jp/menu/detail/1273660

｜当サービスの特徴

◆ クライアント様対応実績あり
→さくらインターネットご契約のクライアント様で、
HTMLサイトのWP化と同時にお申込みいただきました。

『サーバーパネルパスワード』という、ログイン情報とは異なるパスワードが
必要でしたが、失念されていたご様子でした。

その後こちらでパスワードの発見に成功したため
とても喜ばれていました。
（パスワードの発見を保証するものではありません。）

｜ご契約後の流れ

①事前のヒアリング・ミーティング
ご契約前にヒアリングをさせていただきます。
その後、正式なお見積もり金額や納期をお伝えさせていただきます。

②仮払い
打ち合わせにてご納得頂けましたら、仮払いにお進みください。

※尚、仮払い後に正式な制作開始となるため、
ご契約～仮払いまでお日にを要す場合はその分延長させていただきます。

③レンタルサーバーのSSL化

④WPのSSL化

⑤WPサイトで『http＋ドメイン』
→『https＋ドメイン』が表示されると成功です。
クライアント様ご確認（納品）

｜自己紹介

・過去にDTPでのチラシ制作や広告代理店など、デザイナーやものづくりの経験あり。

・一時は別業種を経験しましたが制作への情熱が忘れられず、
独学での後にスクールに入塾してフリーランスWebデザイナーとして独立。

・ランサーズをはじめクラウドソーシングを中心に活動中しています。

～～～～～～～～～～～～～～

最後までお読みいただきありがとうございました！
お気軽にお問い合わせください。

「サーバー会社（Xサーバー等）から停止の連絡メールがきた」
「検索結果からおかしなサイトに飛んでしまう」
「サイトが突然表示されなくなった」
「サーバーの動作が急に遅くなった」
「見覚えのないプロセスが大量に実行されている」
「Webサイトが何者かに改ざんされている」
「セキュリティ上致命的なバグ（脆弱性）が存在」

このようなことで困りではありませんか？

もしこのまま放置すれば

サーバー会社からサイトの強制停止が行われ
削除するまでサイトの公開は停止になり

・WordPressやFTP、メール等のアカウントのID、パスワードの奪取
　・不正なアカウント、不正なファイルの設置
　・既存ファイルの改ざん
　・他者への攻撃の実行
　・不正なコンテンツ、フィッシングサイトの公開・開設

の危険性があります。

本サービスでは

レンタルサーバーの会社から
サイトの公開を停止されてしまった状態から
復旧の方を致します。

・バックアップファイルがあればベストですが
　なければ、データべースから復旧を試みます。

（データベースには記事の投稿データなど内容に関する部分が入っています）

復旧できた後は、
今後同じことが起きないようにするセキュリティ対策案を提案させて頂きます。

（提供する内容）

サイトの復旧・復元
バックアップファイルの作成
セキュリティ対策の提案

（購入後の流れ）

サーバーのコントロールパネルの情報

ワードプレスのログイン情報

を提供いただいたら復旧作業をします。

購入にあたってのお願い
・3日以上連絡が取れなくなった際は強制的にクローズします。また、これによる低評価は通報します。

・不満点がありましたら評価前にお聞かせください

誤購入であっても購入後のキャンセル、及びそれに次ぐ内容には対応できません。
３日間連絡が取れなくなった際はクローズいたします！
→これによる低評価（☆4以下）は通報いたします。

【課題】近年、我々が普段から運用保守に使用している共有サーバーに加えてセルフマネージド型サーバーを検討される企業様も増えています。只、その一方で「セキュリティ対策が本当にできているのかわからない」「万が一の時に不安」と思われている人も多いのではないでしょうか。

【目的】不安定な稼働サーバーのフォローアップ

【このようなお悩みはありませんでしょうか？】

• 過去に構築をお願いしたエンジニアに連絡がつかなくなった
• サイト開設から運用まで十分な知識も無いまま何となく管理していたら、最近売り上げや訪問者が減ってしまった
• 契約プランを変えればどれくらいのパフォーマンス向上が可能か気になっている
• スナップショットの使い方がわからない、OSのバージョンアップがわからないなど、レベル感的についていけず困っている
• 海外に移住した前任者が国内のサーバーにアクセスできなくなったので、引き継いでくれる人を探している

【基本的な作業】

• 仮想デスクトップへのリモートアクセス（例．Citrix Workspace）
• PowerShellやTeratermによるコマンドの実行（リポジトリの更新やアップデート、不要なデータの削除等）
• ログファイルの分析
• .confのパラメータ追加や無効化
• サーバコントロールパネルによる設定変更

※サービス内容については随時更新していきます

「うちの情報セキュリティって大丈夫なのかな？」

大企業でも発生する情報漏洩。
発生すると自社の信頼がゆらぎ、得意先・取引先にも迷惑をかけてしまいます。

ご提供ソリューション

本パッケージ（下記「診断項目」参照）では、基本的な情報セキュリティの対策状況を診断いたします！
情報セキュリティ自社診断は、情報セキュリティ対策のレベルを数値化し、問題点を見つけます。

診断編を利用することにより、情報セキュリティ対策の現状を把握することができます。

さらに、解説編では、各チェック項目で設定されている設問についての解説があります。
この解説編を参照することで、診断編にある設問の内容を自社で対応していない場合に生じる情報セキュリティへのリスクと、今後どのような対策を設けるべきかを把握することができます。

診断項目

• 脆弱性対策について
• ウィルス対策について
• パスワード管理について
• 機器の設定について
• 情報収集について
• 電子メールのルールについて(3項目）
• 無線LANのルールについて
• Web利用のルールについて
• バックアップのルールについて
• 保管のルールについて
• 持ち出しのルールについて
• 事務所の安全管理について（4項目）
• 情報の安全な処分について
• 守秘義務の周知について
• 取引先管理について
• 従業員教育について
• 私物機器の利用について
• 外部サービスの利用について
• 事故への備えについて
• ルールの整備について

あなたのビジネスをサイバー脅威から守る、信頼のセキュリティコンサルティングサービス

現代のデジタル社会では、サイバー攻撃やデータ漏洩のリスクが日々高まっています。中小企業から個人事業主、スタートアップまで、どんな規模のビジネスでも、適切なセキュリティ対策が不可欠です。私たちは、豊富な経験と最新の知識を活かし、あなたのビジネスに最適なサイバーセキュリティ対策を提供します。

こんなお悩みはありませんか？

• サイバー攻撃やハッキングのリスクが心配
• 自社のセキュリティ対策が十分かどうか不安
• 個人情報や顧客データの保護を強化したい
• セキュリティに関する専門知識がなく、何から始めればいいかわからない
• 法規制（GDPR、個人情報保護法など）への対応が必要

私にお任せください！
豊富な経験**
4年間で述べ50社のサイバーセキュリティ分野での実績

*カスタマイズ対応
クライアントの業界や規模に合わせた柔軟な提案

わかりやすい説明
専門用語を最小限に、初心者でも理解しやすいサポート
迅速な対応
メッセージへの返信は24時間以内、緊急時も柔軟に対応

継続サポート
導入後も定期的なフォローアップで安心

ご依頼の流れ

1. ヒアリング: メッセージにてご要望や現状を伺います。
2. 提案・見積もり: ニーズに合わせたプランと見積もりをご提示。
3. サービス実施: 診断、対策導入、研修などをスケジュールに沿って実施。

4. 報告・フォロー: 詳細なレポート提出と継続サポート（必要に応じて）。

   メッセージでご相談ください！

   • 「何から始めればいいかわからない」という方も、まずはお気軽にご相談ください。
   • 無料で初期ヒアリングを行い、最適なスタートポイントをご提案します。
   • セキュリティの不安を解消し、安心してビジネスに専念できるよう全力でサポートします！

一緒に、あなたのビジネスをサイバー脅威から守りましょう！

WordPressが乗っ取られた、アクセスできなくなったなどの復旧を即日対応します。
スタッフの稼働状況によっては土日祝日、深夜でも即対応可能なことがあります。まずはお問い合わせください

指定されたWEBサイト、アプリケーション、ネットワークなどへセキュリティスキャンを行い、問題が見つかった場合は対応策についてご案内します。
脆弱性スキャナにはフリーツールなどではなく、大手企業でも採用されている専門のツールを使って実施しますので精度の高いテストが可能です

継続的な脆弱性モニタリングの場合はお値段の割引があります。ご相談ください

<サービス概要>
当社は最先端の脆弱性スキャナを利用して、お客様のシステムのセキュリティを徹底的に分析し、侵入テストを実施します。これにより、潜在的なセキュリティリスクを特定し、攻撃者が利用可能な脆弱性を明らかにします。当社の専門家チームは、実際の攻撃シナリオを想定してテストを行い、お客様のシステムのセキュリティを強化するための具体的な脆弱性診断の提案を行います。

<サービス内容>
脆弱性分析: 最新の脆弱性スキャナを使用して、お客様のシステムに存在する可能性のあるセキュリティ上の問題を特定します。
侵入テストの実施: エシカルハッキングの手法を用いて、実際の攻撃を模倣し、システムの脆弱性をテストします。
レポートの作成: テスト結果を詳細に分析し、脆弱性の特定、利用された攻撃方法、および対策についての包括的なレポートを提供します。
改善提案: レポートに基づいて、システムのセキュリティを向上させるための具体的な提案を行います。

<対象クライアント>
中小企業から大企業まで、あらゆる規模のビジネス。
システムやネットワークのセキュリティが重要な役割を果たす組織。
定期的なセキュリティチェックが必要な企業。

<サービスの利点>
最新技術を使用した徹底的なセキュリティチェック。
実際の攻撃シナリオに基づく侵入テスト。
明確で実用的な改善提案。
システムのセキュリティ強化とリスク軽減。

ネットワーク/セキュリティを見直しませんか？

ご覧いただきありがとうございます。
普段は企業ネットワークやセキュリティを専門に業務しているしんと申します。

業務には必須のインフラ環境であるネットワークやセキュリティですが、ひとり情シスの方や、情シスではないけれど少し詳しいという理由で社内ネットワークを担当されており、「ちゃんと考える時間がない」、「よくわからないけれどとりあえずやるしかない」という方が多数いらっしゃるのではないでしょうか？

私もネットワークやセキュリティにあまり詳しくなかった頃は、「自分の設定した内容があっているのか？」、「もしこの設定が間違っていて外部から侵入されたらどうしよう」という不安がありました。

きっと、これを御覧頂いている方も、少なからず何かしらの不安があると思います。
そんな方に少しでも安心していただけるようなサービスを提供したいと思い、このサービスを作りました。

このサービスでは以下のようなことを提供いたします。
【提供サービス】
・ネットワーク機器の設計〜構築、運用
・UTMの設計〜構築、運用
・自宅から会社のサーバへ安全にアクセスするためのVPN環境構築

私は、SIとして企業のインフラを10年間やっております。

その中で、特によくある案件としては、
新規拠点の開通に伴う、拠点間VPN設計構築、
ネットワーク機器の導入、新規部門設立によるネットワーク分離、アクセス制限など、
設計・構築・運用・トラブルシューティングなどの工程を経験しています。

どのような環境を構築したいか、教えていただければ、機材や回線選定なども含めてご相談に応じます。

中小企業・スタートアップ・ベンチャー、社員数100人規模までご対応いたします。

VPN構築として、YAMAHA RTXを使った拠点間VPNや、異機種間（Fortigate - YAMAHA RTX）なども実績がございます。

その他、お手持ちの機材があれば、それを利用したご提案をさせて頂きます。

■経験したネットワーク/セキュリティ製品
L2SW：Cisco、Allied Telesis
L3SW：Cisco、Allied Telesis
ルータ：Cisco、YAMAHA RTX、NEC
ファイアウォール：Frotigate、Paloalto
SSL-VPN：SonicWall

■クラウド
AWS（GuardDuty、SecurityHUB、EC2）

■設計したネットワーク技術
VLAN/セグメント設計
IPアドレス設計
L2、L3ポート設計
Wi-Fiチャネル設計
冗長化設計（VRRP/HSRP/リンクアグリゲーション/スタック）
ルーティング設計（スタティック/EIGRP/BGP）

■対応内容
・要件定義
・基本設計
・詳細設計
・構築/検証
・運用・保守
・ベンダ選定/ベンダコントロール
・機器選定
・ログ調査
・各種トラブルシューティング

■対応事例
・ベンダーから資料の正当性の確認
・現環境の調査を元にしたネットワーク機器の選定
・本社と支店拠点とのインターネットVPN接続
・ネットワーク機器更改
・ネットワーク障害対応

Webアプリケーション脆弱性診断
　　「脆弱性診断って正直わかんない」「予算ってどれぐらい必要なの？」「相場は？」
　　こんな疑問を抱えつつもこのご時世
　　セキュリティ対策をしなくてはいけない。。。。。

　　そんな方におススメ！！
　　相場1リクエスト(通信)20,000円以上のところ業界最安値..........
　　8,000円！！！！
　　※大規模の場合

▲見積もり例：ECサイト
　　　　　　・ログイン画面　5リクエスト
　　　　　　・トップ画面　10リクエスト
　　　　　　・決済画面　10リクエスト
　　　　　　・商品詳細画面　5リクエスト
　　　　　　プラン：　30リクエスト / 300,000円(1リクエスト10,000円)

■実績
大手銀行系業務システム100件以上の診断実績あり
中小企業ECサイト300件以上の診断実績あり
その他ホームページ、コーポレートサイト診断実績あり

■Webアプリケーションの脆弱性診断
例：
　　コーポレートサイト
　　ECサイト
　　キャンペーンサイト等

■金額・納期
[診断金額]
　　¥8,000から(単価)
[診断期間]
　　1週間から
　※期間については基本となりますので状況に応じてご相談させていただくことがございます。

■検査項目
　[緊急度の高い重要脆弱性]
　SQLインジインジェクション
　コマンドインジェクション
　クロスサイト・スクリプティング（XSS）
　LDAPインジェクション
　XMLインジェクション
　Xpathインジェクション
　Codeインジェクション等

■診断方法
　診断ツールにて脆弱性スキャン/手動

■特徴
診断開始時には各リクエストに対しての検査項目を可視化
報告書はASVS(国際基準)にのっとった点数で評価、脅威、対策を明記
検査観点を標準化した事により各診断ごとに結果がブレがなく高網羅性を実現。

決められた口座でしか稼働しないEAを、（デモ・リアル口座問わず）あなたのお好きな口座で稼働する様にします。

こんな方にオススメ！
◯ソースコードを無くしてしまった・開発者に連絡が取れない。
◯IBで配布されたEAを実践稼働させる前に、デモ口座での動きを見たい。
◯特定の証券会社でしか動かない口座縛りEAなので、いつも自分が使っている証券会社で使えるようにしたい。

これらのご要望を実現致します。

「MT4・MT5」どちらのEAも解除可能です。
※対応が難しいEAもございますので、事前に検査致します。メッセージから詳細をお送りください。

【当作業の特徴】
特殊な変換処理を実施して、ロック解除を行なっていきます。
変換処理をする際に、プログラムの変数が変わってしまったりなど、必ずエラーが付いてきます。このエラーをそのままにしておくと、稼働に支障をきたします。

そこで、当作業では「パーフェクト処理」という処置を行ない、（非常に細かく気が遠くなる作業ですが）全プログラムと稼働のチェックを行い、問題なくロック解除を実現しています。

【金額例】
MT4の口座縛り解除は「2.9万円〜」
MT5の口座縛り解除は「4万円〜」

※難易度によって変わります。

【納期例】※土日祝除く
・（特殊な作りがない）一般的なMT4専用EAの解除：４８時間以内
・MT5の口座縛り解除：７２時間以内

【納品形式】
ex4・ex5ファイル納品。
※解除のみなので、ソースコード納品はございません。

【ご依頼までの流れ】
１、（金額例にご了承して頂けましたら）先ずは、メッセージから、EAの送付をお願いします。
２、ご依頼をお受け出来るか、テスト検証をさせて頂きます。
３、テスト検証で問題なければ、実際の作業が可能になりますので、お支払いをお願いします。
４、作業開始〜納品

疑問がございましたら、事前にご質問頂けたら、ご納得がいくまで親身になってご回答させて頂きます。

サイト情報（SSH接続情報またはFTP接続情報）をいただき
サーバーと接続し、ドメイン単位でSSL化を行う。
（接続情報はどこに記載があるかなどのご指示もいたします。）
Let's Encryptを用いて行うため、SSLのリンク切れを起こさないよう
自動更新を設定する。
https://letsencrypt.org/ja/about/

1からネットワークセキュリティを学びたいけれど、Google検索では情報が多すぎてどれを信じれば良いのか分からないという方にオススメです！

プラン / 料金

・問題や疑問点1つカウンセリング　　　　　　　20000￥

・問題や疑問点3つカウンセリング　40000￥

・問題や疑問点5つ以上カウンセリング　70000￥

コロナウイルス、働き方改革などにより、リモートワークが当たり前になっている中、セキュリティ対策は疎かになっていませんか？また、セキュリティ対策は講じたいけど何をすればいいかわからない、といったことはございませんか？NY在住、大手通信会社でセキュリティコンサルをしてきた私がご支援させて頂きます。

・サービス内容
クライアント様のビジネス内容や、会社の規模、導入システム、労働環境（オフィスあり、リモートワークありなど）、端末環境などをヒアリングさせて頂き、セキュリティアセスメントを実施いたします。具体的には、どのセキュリティ施策ができていて、どれが出来ていないか、何を優先に実施するか、といったアセスメントを実施します。アセスメントはNISTのセキュリティフレームワークに則ったものになります。
また、アセスメントに基づいたソリューションの提案も行います。

・実績
20名規模の商社会社へのセキュリティコンサル
80名規模の製造会社へのセキュリティコンサル
100名以上の商社など

・その他
セキュリティソリューションの実装は別途ご相談となります。

￥250,000(税抜)/1検査対象当たり

（対象OS例）
Windows, Mac OS, Solaris, Linux(RHEL/Fedora/CentOS/Ubuntu/Debian), FreeBSD, HP-UX, AIX, Cisco, Netscreen, BIG-IP, AlliedTelesis, YAMAHA, Fortinet, AlaxalA, Alteon

弊社の強み
業界唯一の品質保証制度
高リスクの脆弱性が1件漏れた場合、プロジェクト料金の50％を返金
高リスクの脆弱性が2件漏れた場合、全額返金
豊富な経験と実績
診断チームは平均15年以上の経験を持つホワイトハッカーで構成
短納期対応
数百ページのサイトも最短1週間で診断完了可能
手厚いサポート
2回の無料再診断を提供し、保証期間は1年間
魅力的な価格設定
業界最安水準の外部委託価格
パラメータ制限なし・基本料金なし
1ページからの外部委託も可能
豊富な導入実績
メガバンク、製造業、大手EC、大手インターネット企業、Disneyなど
東証プライム市場上場企業の下請け案件も多数対応
提供サービスおよび製品ラインナップ
WEB脆弱性診断およびペネトレーションテスト
ネットワーク診断
モバイルアプリ脆弱性診断
レッドチームサービス
API診断
ソースコード診断
AI・IoT機器を含むファームウェア診断・ペンテスト
組み込み機器の診断
フォレンジックサービス
標的型メール訓練システムの提供・構築
CDN・Cloud WAF・DDoS対策サービス
WEB脆弱性診断ツールの提供

• 『ウェブサイトを作ったけど、セキュリティ対策ができているか不安』
• 『WordPressのダッシュボードに部外者が侵入している気がする』
• 『問い合わせフォームから外国語で迷惑メールがたくさん来る』

↑ こうしたお悩みを解決します。

↓ 以下のような内容の診断を実施します。

• WordPressダッシュボードログイン
• meta要素
• アクセス制限
• 問い合わせフォーム
• インジェクション
• コンプライアンス
• ログ
• ファイアーウォール
• FTPアクセス

一般的な企業のウェブサイトで必要なセキュリティ全てを網羅しています。

ISMSに関する相談、運用代行など全般

WordPress、HTML、限定でSSL（https）化を代行させていただきます。

SSL化に伴う以下作業を代行いたします。
・データのバックアップ（※4，WordPressの管理においてバックアップがうまくいかない設定となっている場合はご相談の上、追加報酬15000円（税別手数料別）となります。ご納得いただけない場合はご依頼キャンセルを承りますのでご安心ください）
・レンタルサーバーに付属の無料SSL申請・登録（※3，付属していない場合は追加お見積りとなります）
・Mixed Contentを全ページ解決（※2，外部URLのhttp直リンクは原則として対応しておりませんが、追加お見積りのあと、解決のお手伝いをさせていただきます。詳細についてはご契約後、ご連絡させていただきます）
・301リダイレクト設定（http→https自動転送）
・専用ツールによる確認作業

鍵マークがブラウザに表示されるまで対応させていただきます。（※2，外部URLのhttp直リンクは原則として対応しておりませんが、オプションご購入いただけましたら、解決のお手伝いをさせていただきます。詳細についてはご契約後、ご連絡させていただきます）
バックアップをしてから作業をすることで万が一のときも安心です。

＜過去対応実績サーバー＞（※1）
・エックスサーバー
・さくらインターネット
・ロリポップ
・バリューサーバー
・ヘテムル
・ミックスホスト
・ConoHa WING
・お名前.comサーバ
・コアサーバー
・シックスコア
現在のところAWS、VPS、クラウドサーバーは承りかねます。ご了承ください。

※1，この他については、念のため事前にお知らせください。海外レンタルサーバ・ホスティング会社の場合は、オプションご購入をお願いいたします。
※2，外部URLのhttp直リンクは原則として対応していません。
<img><video><audio><object>などにつきましては、外部URLがhttpsに対応していない場合表示できなくなります。
※3，レンタルサーバーに付属の無料SSL申請・登録いたします。付属していない場合はオプションご購入をお願いいたします。
※4，WordPressの管理においてバックアップがうまくいかない設定となっている場合はご相談の上、追加報酬15000円（税別手数料別）となります。ご納得いただけない場合はご依頼キャンセルを承りますのでご安心ください。
※特急対応をご希望の場合、追加お見積りで承ります。（例えば、ご自身でSSL化作業をした際サイト閲覧できない状態になってしまい、すぐに閲覧できる状態にしたいといった場合）
※500ページ以上のサイトにつきましては、追加500ページごとに追加お見積りで承ります。
※CMSを複数インストールされている場合は別途お見積りになります。
※アナリティクス・サーチコンソールの再設定は、ご自身で難しい場合、追加お見積りで承ります。
※お取引完了後はパスワードの変更を必ず行ってください。

• AWS環境を構築したものの、リリースするにはセキュリティが不安。という方に向けたパッケージとなります。

• Security HubというAWSのサービスを利用して、その結果をもとに推奨する是正一覧でお伝えします。

• 是正一覧は、エクセルファイルを想定しています。

• システム要件を踏まえて、是正一覧に対してお客様にて是正要否を判断頂きます。

• ベーシックとスタンダードでは、是正作業についてはお客様にて実施頂き、プレミアムでは是正作業も承ります。

GoogleAnalyticsやGooglePageSpeedInsightsを使って、内容を分析してサイトの問題点や改善案をご報告します。
サイト担当者やマーケティング担当者がいらっしゃらない会社様などにお薦めです。
※GoogleAnalyticsを設定されていない場合は、設定のみ（5,000円）も承っております。
※この提案は分析・報告までの対応となり、実際の改善施策をご希望の場合、別途お見積り致します。

あなたのホームページを常時SSL(https)化の作業を代行します。

利用されている方も多い「Google Chrome」は、2018年7月に行われるバージョンアップで、SSL設定のないホームページに対して、アドレスバーに　”保護されていません”　と警告が表示される仕様になります。

そのため、SSL設定が未設定のホームページにアクセスした場合「保護されていません（＝安全ではないページ）」と警告されています。

そこで、『無料のLet's Encryptを利用したSSL化の設定作業』を代行します。

■■■■サービス実施内容■■■■
・無料SSL証明書取得
・無料SSL証明書設置
・リダイレクト設定（httpからhttpsへの転送）
・httpの絶対パスの変更（100ファイルまで）

■■■■対応確認サーバ■■■■■
・エックスサーバー
・バリューサーバー
・XREA

■■■■ご購入時注意点■■■■
※ホームページ内に 画像 や CSS、Javascript がSSL化していない外部サイトに直リンクしているものには対応しません。
※SNSの「イイねの数」は引き継ぎできません。
※検索順位は一時的に変動する可能性がありますが、順位の保証はしておりません。

■■■■その他■■■■■
・最短、即日発行できます。
・その他、不明な場合は、ご連絡ください。

　本システムは、セキュリティー保護されたサイトにログインする時に、キーボード入力をなくし、画像ファイルをアップロードするだけでログインを行うため、パソコンに不慣れでも、忘れたり、打ち間違えたりせずに簡単な操作（ドラッグ＆ドロップ又は選択）でログインを行えるものです。
　また、ログインのパスワードが英数字ではないため、文字列をハッキングで類推される事もなくなります。
　このプログラムのログインに使われる画像ファイルから求められたハッシュ値は、それ自体が持つ性質上高いセキュリティを持っています。もちろん同じ画像ファイルをハッキング等で類推する事は不可能です
　さらに、画像ファイルを外部メデアなどに入れておけば悪意のある第三者によってその画像が使われる事は全くなくなります。
　画像ファイルは内容（写っている絵柄、色数）を選ばないので、無味乾燥な英数字と異なり、例えばお気に入りのペットの好きな画像を使うことも可能になります。
　オプションとして画像ファイルの新規登録時に、IDを付加する事や、すでにIDをお持ちの場合、データベースと連動する事もできます。

2024年2月以降「Gmail送信者ガイドライン」の改定に伴い、
アカウントに「1日あたり5,000件を超えるメールを送信」する送信者は送信ドメインに対し
SPFレコード・DKIM署名・DMARCメール認証の設定が必要となります。

納期によって金額(プラン)が異なりますのでご注意ください。
よろしくお願いいたします。

※納品内容に相違がないよう、事前にヒアリングをさせていただく場合がございます。

Linux/WindowsなどのOSインストール、Webなどのサーバー設定や、アプリケーションのインストールを行います。
IIS/アパッチ,SSL,ffmpeg,svn,サーバー監視ツール,VPSサーバー設定。
※半日程度分の作業量になります。基本的に遠隔でのサポートとなります。

お持ちのWEBサイトをSSL化し、httpsでアクセスできるように設定致します。

Let's Encrypt(無料SSL)の設定を行います。
３か月で再発行が必要ですが、毎週更新する処理も設定させていただきます。

▼こんな方へおすすめ

• 単発のセキュリティ課題に対応したい
• 自分で対応はできるが、これで十分か不安
• 緊急のセキュリティサポートが必要

▼ご提供内容

• ウイルスの検知に対する調査
• 必要な対処のアドバイス

▼ご購入後の流れ

1. お客様の環境と、検知の情報をご提供いただきます
2. 当方より、調査にあたって必要な情報提供を依頼いたします
3. すべての情報が揃い次第、調査を開始いたします
4. 調査の結果を報告いたします

▼標準的な報告内容

• いつ
• なにが
• どこで
• どうなったのか
• 今後どのようなアクションが必要なのか

▼こんな方へオススメ

• なにもセキュリティ対策をしていない（つまり、事業が停止するリスクがある）
• セキュリティ対策したいけど、なにをしたらいいのかわからない

SSLサーバー証明書の購入・更新・設定代行を承ります。

CSR作成およびWebサーバへの設定を行います。

Webサイト管理者の皆さま、こんにちは！
日々のサイト運営管理作業、本当にお疲れさまです！

さて、あなたのサイトはもうSSL化されていますか？

SSLとは、サイトの内容を暗号化することです。暗号化することでセキュリティが向上することはもちろん、以下のように、非SSLはもはや「デメリット」と言えると思います。

まず、2018年7月からはGoogle chromeでSSL非対応のサイトは警告表示が出るようになってしまいます。ご利用者様にとっては警告がでるようなサイトでお買い物したり、申込みをしたりしようとは思わないですよね。

それに、SEO（集客対策）的にもSSL対応サイトは非対応サイトより優位に扱われます。Googleでは、同じスコアとして評価されたサイト同士は、SSL対応サイトが上位に表示されるようになっています。

このように、もはや必須かつ大至急！対応が必要なSSL化ですが、まだまだその設定にはややこしい部分が多いのも実情です。

特に専用サーバやVPSで運用されている場合や、WordPress・CakePHP・Laravelなどのツールやフレームワークで運用されている場合、どうしたらいいのかお困りのことも多いと思います。

そこで！当社では【SSL化を12000円で代行】いたします！

作業期間もご発注から3日以内と迅速対応可能です。

この機会に貴サイトもぜひ、SSL化をご検討ください！

※Lancers手数料は別途必要となります。

Webサイトをhttps化します。
AWSにてDNS管理、EC2やS3でWebサイトをホスティングされている前提です。

自社のサイトがSSL化可能かの相談も可能です。

実績例：
https://corporate.minedia.com/
https://matsu.teraren.com/blog/
https://postcode.teraren.com/
https://bank.teraren.com/
などなど

AWSにサーバを移行した場合は、セキュリティパッチの適用、バックアップ、メンテナンス作業が必要です。その中でもセキュリティが心配な方もいるかと思います。個人情報が全世界に公開する設定になっていてはたいへんですよね。また、攻撃を受けやすい設定になっていては、情報漏洩の危険が高まります。本サービスは小規模だが最低限のセキュリティ対策がなされているかを簡易診断するサービスです。お気軽にお試しください。

本サービスの内容は以下の通りです。

AWS セキュリティグループの診断（ファイアウォールの適正化）
OS の脆弱性診断

納品物
簡易診断レポート

サーバー選択のアドバイスから対応可能です。

まず、お客様にどんなサイトを構築したいかヒアリングさせていただきます。
予算がありましたら、最初にご提示頂ければその範囲内で出来ることなどアドバイスさせていただきます。

月々の保守も受け付けておりますのでぜひご相談ください。

【24時間以内に、https（常時SSL化）を設置代行】
★定額5000円で完璧に行います★

あなたのサイトは2018年7月24日以降グーグルクロムでアクセスすると、
独自SSLが設定されていないページに対し、

『保護されていません』という警告が

全てのページで出るようになります。

今後は他のブラウザでも当然、同じことが行われるでしょう。全世界的にhttps化は必須になってきます。
お客様が離脱したらもったいないですよね。
どこよりもスピーディーに完璧に常時ssl化（https）を代行します。

【条件】
以下のサイトについて、https（常時SSL化）を24時間以内に行います。

●独自ドメインのサイト１つ分
●ワードプレスで作成されている
●お使いのサーバーが以下の３つのいずれか
　・ロリポップ
　・さくらインターネット
　・エックスサーバー
●特殊なFTP制限（第三者がいじれないこと）をしてない

これらの条件に当てはまらない場合は、メッサージで状況を教えて頂ければ別途、お見積りをお出しします。

【行うこと】
●サーバー上にてhttp→https
●サブドメインwwwも含む
http.www.■■■.com　と　http.■■■.com
と両方行います。
●WordPressの一般設定のhttps化
●全ての記事、固定ページのhttps化
画像のurlをhttpsに（※１）
別記事などのリンクをhttpsに（※２）
●ウィジェット内のリンクをhttps化
別ドメインの所はいじりません。
●テーマ内のヘッダーやフッター、トップページに直接記述されているドメインのhttps化
●メニュー管理ページ内のhttps化
●301リダイレクト（.htaccess）の設定
グーグルが推奨しているやり方で、SSL化する前に自分のサイトに張られたhttpのページから、強制的にhttpsのページに転送することができます。
※これら以外の作業が発生する場合、追加料金が必要となります。

※１別のサーバーから画像を読み込んでいる場合は、別サーバーがhttps化しないとできません。その場合は、完全な「保護された」状態になりませんのでご注意ください。
※２別のサイトへのリンクの場合は、そのサイトがhttpsになっていないと完全な「保護された」状態になりませんのでご注意ください。

購入後、１．ワードプレスのログインURL、ID、パスワード、２．サーバーのID、パスワードを送ってください。
【その他ご注意】
●グーグルマップが仕込まれているとタグの再取得作業が発生する場合があるので24時間以上かかる場合があります。
●こちらでもバックアップを取りますがお客様の方でもバックアップを取っておいてください。
●ワードプレス自体を最新にしてプラグインも最新にしておいてください。わからない場合はオプション対応できます。
●別ドメインのリンクはいじりません。
●メールフォームを使っている場合のメールプログラム内のhttps化、自動返信メールの文面内のhttps化はオプションになります。
●特殊なプラグイン、プログラムが含まれていて、それがhttps化できないために、サイト全体が「保護されていません」となる場合、それらの対応はオプション購入となります。
●その他、urlの記述を外部ファイルなどを使用して代入しているなど複雑なサイトの作り方やページ数が巨大すぎる場合と当方が判断した場合は、5000円では受けられません。
別途、お見積りをお出しします。
QAも必ずご確認ください。

診断対象のサーバーに対し、セキュリティエンジニアがネットワーク経由でアクセスを行い、サーバー上で
稼働しているOSやミドルウェア等のネットワークサービスの確認、セキュリティホールの有無をチェックいたします。

主な診断項目

・ポートスキャン
　対象サーバーの不要に公開されているポートがないか診断いたします。
・セキュリティホールの診断
　対象のサーバー情報を収集し、脆弱性のある設定がされていないか診断いたします。
・脆弱性診断
　OSやソフトウェアに内在する既知の脆弱性の情報を診断いたします。
・リソースマッピング
　対象ドメインに紐づくリソースを可視化しご提供いたします。

----------セキュリティ診断の流れ----------

■ヒアリング
　・ご要望やご予算に応じて、診断範囲等を調整いたします。
　・お客様の抱える課題や開示いただける情報をお聞きいたします。
　・必要なアカウントの準備やアクセスの設定をお聞きいたします。
　・サービスのローンチ前までに終わらせたい等、診断の日程について調整いたします。

■お見積り
　・ご共有いただいた情報、納期に応じてお見積金額を決定いたします。

■診断
　・診断対象となるサーバーを診断いたします。
　・エグゼクティブサマリ、問題点や対策をまとめた脆弱性診断報告書を作成いたします。

■ご報告
　・脆弱性診断報告書をベースに診断で発見された項目についてのご報告を行います。

その他ご不明点・ご相談等ございましたら、お気軽にメッセージをいただけますと幸いです。

Webアプリケーションに対し、セキュリティエンジニアが手動診断とツール診断を合わせて実施し、
システムに内在する脆弱性やサービス設計上のリスクを網羅的に洗い出します。

主な診断項目
・インジェクション診断
　SQLインジェクション、クロスサイトスクリプティング、OSコマンドインジェクション等
　入出力に関する部分を診断いたします。
・認証に関する診断
　ログイン・ログアウト機能、認証を回避できるかなどを診断いたします。
・認可に関する診断
　権限昇格、アクセス権限が無いページへのアクセスができないかなどを診断いたします。
・セッション管理に関する診断
　クロスサイトリクエストフォージェリ、セッション管理に使用されている情報に
　不備が無いか診断いたします。
・情報漏洩につながる項目に関する診断
　設定上情報漏洩につながる可能性があるものが無いか診断いたします。
・その他一般的な脆弱性や設定の不備に関する診断をいたします。
　
----------セキュリティ診断の流れ----------

■ヒアリング
　・ご要望やご予算に応じて、診断範囲等を調整いたします。
　・お客様の抱える課題や開示いただける情報をお聞きいたします。
　・必要なアカウントの準備やアクセスの設定をお聞きいたします。
　・サービスのローンチ前までに終わらせたい等、診断の日程について調整いたします。

■お見積り
　・ご共有いただいた情報やリクエスト、納期に応じてお見積金額を決定いたします。

■診断
　・診断対象となるWebアプリケーションやサーバーを診断いたします。
　・エグゼクティブサマリ、問題点や対策をまとめた脆弱性診断報告書を作成いたします。

■ご報告
　・脆弱性診断報告書をベースに診断で発見された項目についてのご報告を行います。

その他ご不明点・ご相談等ございましたら、お気軽にメッセージをいただけますと幸いです。

認証と認可のみを絞った脆弱性診断です。
認証はログイン画面からログインのフローを対象とします。
認可はお好きな機能から1リクエスト診断します。

脆弱性診断はどこまでやるか明確ではなく、費用も高くなる傾向があります。また、ツール診断は誰でも比較的可能ですが手動診断は経験によるものがありますのでこちらはお任せください。

免責
今回はサンプル的にいくつかのリクエストに対してピンポイントの脆弱性診断になり、すべての脆弱性を網羅するものではありません。

現在ホームページやwebページをお持ちの企業様の中には管理・保守費用として月々数万円と払っていらっしゃる場合があるかと存じます。

今回は現在管理費として支出されている金額の半額にて、管理・保守業務をさせていただきます。

※使用されているシステムなどによっては、現在お使いのサーバーから移転すると動かなくなってしまう可能性がございますので、事前のヒヤリングが必須となります。

WEB、メール、DNS、ドメインなど、レンタルサーバーの引っ越し、およびWordPressのサポートを行っております。サーバー会社に勤務する人間ならではのアドバイスを行います。

併せて、以下のようなご相談も承っております。

・WordPressのトラブルシューティングや初期導入の支援
・サーバー設定、トラブルに関する支援
・ドメイン移管に関するトラブル対応
・DNS設定に関する支援

１URL＝30,000円

Webアプリケーション診断

当社では、更新が頻繁になりがちなWebサイトのために、できるだけ安価な価格設定をしました。
他社で診断をする場合の予備診断、診断後対策を施した後の確認診断、また、セカンドオピニオン的な診断にもご利用できます。

狙われています。あなたのサイト。
情報漏洩対策は大丈夫ですか？

FWだけでは不十分
Webアプリケーション診断は、新しいWebサイトを公開する前、また、内容をアップデートしてリリースする前などに行うと効果的です。
それから、いままで一度も診断をしたことがないサイト。是非一度診断をすることをお勧めします。
さらに、使用アプリケーションや開発言語などにセキュリティホールが見つかった場合にも再診断されることをお勧めします。

安価ながらも豊富な診断項目。
徹底的な調査で危険性をチェック。

当社の診断は、クロスサイトスクリプティングやSQLインジェクションなどのWebアプリケーションの脆弱性を専用ツールと手動調査によって、あなたのWebサイト（アプリケーション）に不正アクセスや情報漏洩の危険性が潜んでいないかを徹底的に調査いたします。

●診断項目例
・インジェクション攻撃
・クロスサイトスクリプティング
・完全な認証とセッション管理
・安全でないオブジェクトの直接参照
・クロスサイトリクエストフォージェリ
・セキュリティの不適切な設定
・安全でない暗号化によるデータ保存
・URLアクセス制限の不備
・不十分なトランスポート層の保護
・検証されていないリダイレクトとフォワード

1IPアドレス＝30,000円

ネットワークサーバー診断

オープンソースなプラットホームはもちろん、それ以外のプラットホームにも新しいセキュリティホールは日々発見されています。ApacheやTOMCAT、リモートデスクトップの脆弱性・・・
日々発見される脆弱性に対して、随時アップデートがリリースされています。御社のサーバーにはこれらのアップデートが漏れなく適用され、適切にセキュリティホールが塞がれていますか？
たった一つのセキュリティホールで、思わぬ情報漏えいの危険にさらされることがあります。

診断後には、検出された脆弱性の解説・伴うリスク・具体的な対策方法などをまとめた報告書をご提出いたします。御社のネットワークをより安全なものに改善するためにご活用いただけます。

SSL証明書を発行する一部上場企業で働いていたエンジニアが、専用サーバおよびVPSサーバでのSSLサーバー証明書の購入・更新・設定代行を承ります。

具体的には、CSR作成およびWebサーバ（Apache, Nginx）への設定を行います。

すでに設定がある場合でも設定に不備がある場合には、改善点についてご連絡の上、修正させていただきます。

修正はQualys SSL Labs社が提供のSSL Server Test(SSL脆弱性診断）においてA以上とするものとなります。

テスト内容については下記をご覧ください
https://www.ssllabs.com/ssltest/index.html （英語サイト）

ご利用のサーバの形態によっては、提供できない事もありますので、ご不安な場合には購入前に一度メッセージにてご連絡ください。

概要

WEBサイトの脆弱性診断を行います。
世界的なホワイトハッカーとして活躍する者が脆弱性の診断を行います。

ハッキングによる情報流出やランサムウエアへの感染の被害が多発しております。
そのような悲劇を未然に防ぐために脆弱性の診断を行って下さい。

パッケージ種別

当パッケージは以下の3種類に分かれております。

・WEBサイトのセキュリティチェック
　　一般的な業務に支障が及ぶリスクが存在するかのチェック

・WEBサイトのセキュリティチェックと一般的な脆弱性診断
　　一般的な業務に支障が及ぶリスクが存在するかのチェック
　　意図されていないファイルの公開などのチェック

・WEBサイトのセキュリティチェックと非常に細かい脆弱性診断
　　一般的な業務に支障が及ぶリスクが存在するかのチェック
　　意図されていないファイルやページの公開のチェック
　　依存するライブラリの脆弱性などの詳細な脆弱性のチェック

アフターサポート

それぞれのパッケージにて診断後に脆弱な箇所のレポートを作成します。
それをもとに解決する方法や代替案などの提示も行いますのでご安心ください。

今、大変問題になっているデータ改善、不正書き換えなどの企業内のデータ管理が問題になっていますが、ISO・プライバシーマークのシステムを使い、実務的な仕組みをご提案します。

Webサイトを常時SSL化（http→https）します。GoogleがSSL化サイトを優遇しているので、SEO的にも有利となります。

原則、Let's Encriptなどのドメイン認証型の無料で利用できる方法で行います。

【作業内容】
・サーバー会社でのSSL化の申請
・サーバー側でのリダイレクト設定など
・内部リンクや画像URLの置換
・GoogleAnalyticsやGoogleSearchConsoleの設定変更サポート

※AMP対応ページがある場合は別途相談となります。
※使用されているサーバー会社によっては有料のSSLプランしか提供されていないサービスもあり、その場合は別途費用がかかる場合があります。