Web改ざん検知サービス
不正な改ざんの検知を自動化
Web改ざん検知サービス
不正な改ざんの検知を自動化
毎日のチェックでWebサイトの不正な書き換えをいち早く発見
Web改ざん検知サービスは、攻撃者によって不正に書き換え(改ざん)されたサイトをいち早く発見・管理者に通知することで、改ざんされた状態のまま気づかず被害を拡大させてしまうことを防止します。
Webサイトの改ざんは気付きにくい
閲覧者にマルウェアを感染させてしまうなど、Webサイトの改ざん事例は年々増加しています。
改ざんの多くは視覚的にわかりにくいため、改ざんされたことに気付かず、結果的に数か月に渡って不正な状態のまま公開され続けてしまう
ということもあります。改ざんの発見までに時間が掛かり、利用者からの申告で初めて気が付くということになれば、
企業や団体の社会的信用問題に発展しかねません。
-
コンテンツの改ざん
-
マルウェア感染
-
フィッシングサイトへリンク
「Web改ざん検知サービス」は高精度エンジンで検知を自動化。
わかりやすい管理画面で改ざん箇所も確認できる!
いつ、どんな手口で仕掛けてくるかわからない無差別攻撃の監視をしたり、ユーザー保護のための対応や復旧作業など、
管理者にとって管理サイトの攻撃に備えることは負担が大きいものです。
「Web改ざん検知サービス」は改ざんの監視、解析、警告、改ざん発見時の応急対応を自動化。
サイト管理者の負担軽減を支援します。
-
高精度の検知エンジンで改ざんを発見!
ヒューリスティック検知エンジンを実装。
監視対象ページにある実行ファイルが、マルウェアと類似した動きをしている場合に警告を行います。
検知エンジンのルールは新しい改ざんの手口が報告されるたびに随時更新しており、変化の激しいサイバー攻撃においてトレンドを逃すことなく、お客様のWebサイトを監視します。 -
1日1回以上毎日チェック!
1日1~4回、定期的に監視対象のWebサイトを巡回しコンテンツを解析。
管理画面では、カレンダー形式で日ごとにWebサイトの状況を確認できます。
改ざんを長時間放置することなくいち早く検出、警告通知します。 -
メンテナンスページに自動で切り替え!
改ざんを検知した場合、メンテナンスページに自動的に切り替わる設定が可能です。
この切り替え機能を設定しておくと、Webサイトが復旧するまでの間、サイト訪問者が改ざんされたページにアクセスできなくなり、被害の拡大を防ぐことができます。 -
改ざん箇所はハイライトで表示!
Webサイトの改ざんが発生すると、管理画面にてどこが改ざんされたのかを確認できます。
改ざん箇所は、ソースレベルでハイライト表示されますので、一目で対処すべき箇所がわかります。
お客様にて迅速な復旧対応が可能です。 -
カンタン導入!
・初期費用0円
・URLを登録するだけ。
ユーザー環境にエージェントソフトウェアの導入も不要。DNSなどの切替えも必要ありません。
サーバーオプション版
フューチャーウェブ サーバー
をご利用中のお客さま
フューチャーウェブ3
フューチャーウェブPro/VPSを
ご利用中のお客さま向け
サーバーオプションサービスとなります。
料金表
月額費用 | 2,000円+消費税 |
---|---|
解析ページ数100ページ チェック回数1回/日 解析対象ドメイン5件 |
|
月額費用 | 5,000円+消費税 |
解析ページ数300ページ チェック回数1回/日 解析対象ドメイン5件 |
|
月額費用 | 7,000円+消費税 |
解析ページ数300ページ チェック回数4回/日 解析対象ドメイン5件 |
|
月額費用 | 14,000円+消費税 |
解析ページ数1000ページ チェック回数4回/日 解析対象ドメイン5件 |
申し込み方法
ご利用にあたっての注意事項
- 1.本オプションのご利用にはフューチャーウェブ プロ / フューチャーウェブ VPSシリーズのご契約が必要になります。
- 2.指定できる解析開始URLは1つで、弊社サービスでご利用中のURLのみ、ご指定が可能です。
また、解析対象ドメインは5つまでご指定いただけますが、解析開始URLと同じく弊社サービスでご利用中のドメインのみご指定が可能です。 - 3.管理画面にログインいただくアカウントとしてメインアカウント以外にサブアカウントのご指定が5つまで可能です。
サブアカウントの内1つを弊社でお客様サポートのご提供のため弊社アカウントとして事前に登録させていただいております。
お客様にて誤って削除してしまった場合は、サポートができなくなる恐れがございますのでご注意ください。 - 4.「Web改ざん検知サービス」は、株式会社セキュアブレインが提供する「GRED(グレッド)Web改ざんチェック」を利用したサービスです。
- 5.「Web改ざん検知サービス」の利用には、株式会社セキュアブレイン社の『GRED Web改ざんチェック』の利用規約への同意が必要です。
ライセンス版
他社サーバー、アマゾンウェブサービス(AWS)を
ご利用中のお客さま
フューチャーウェブのサーバー以外でも、ウェブ改ざん検知サービスをご利用いただく事が可能です。
また、弊社が提供するAWS導入支援サービスと併用いただく事で
よりセキュリティの高いインフラ環境をご提供する事が可能です。
料金表
月額費用 | 30,000円+消費税 |
---|---|
解析ページ数1,000ページ チェック回数4回/日 解析対象ドメイン1件 |
URL追加ライセンス
月額費用 | 10,000円+消費税 |
---|---|
解析ページの追加1,000ページ |
ホスト追加ライセンス
月額費用 | 10,000円+消費税 |
---|---|
解析対象ドメインの追加1ドメイン |
申し込み方法
下記よりお問い合わせください。
営業担当より、ご連絡させていただきます。
ご利用にあたっての注意事項
- 1.弊社レンタルサーバーをご利用が無くても、本サービスをご利用いただけます。
- 2.管理画面にログインいただくアカウントとしてメインアカウント以外にサブアカウントのご指定が5つまで可能です。
サブアカウントの内1つを弊社でお客様サポートのご提供のため弊社アカウントとして事前に登録させていただいております。
お客様にて誤って削除してしまった場合は、サポートができなくなる恐れがございますのでご注意ください。 - 3.ご利用には弊社サービス規約への同意が必要です。
対象のURLとページ数のカウントについて
< 100ページプランの場合>
解析開始URLから、指定したリンク先ドメインの配下にある
htmlページの合計100ページまでを検知対象にする事ができます。
機能比較表
●:標準対応 -:非対応 ▲:有償のオプションです
サービス名
サーバーオプション版
ライセンス版
提供範囲 |
|
---|---|
解析対象ドメイン数 |
|
解析ページ数 |
|
解析回数 |
|
クロスドメイン検知 |
|
除外設定/ホワイトリスト登録 |
|
ユーザ管理 |
|
メールアラート通知 |
|
改ざん時切り替え機能 |
|
Gred証明書 |
|
レポート機能 |
|
表層解析エンジン |
|
リンクタグ/スクリプトタグ変化検知 |
|
ポートスキャン簡易脆弱性診断 |
|
リンク切れ検知 |
|
リンクなしURL解析対象登録 |
|
全サイトの状態表示 |
|
- 提供範囲
- 解析対象ドメイン数
- 解析ページ数
- 解析回数
- クロスドメイン検知
- 除外設定/ホワイトリスト登録
- ユーザ管理
- メールアラート通知
- 改ざん時切り替え機能
- Gred証明書
- レポート機能
- 表層解析エンジン
- リンクタグ/スクリプトタグ変化検知
- ポートスキャン簡易脆弱性診断
- リンク切れ検知
- リンクなしURL解析対象登録
- 全サイトの状態表示
Web改ざん検知サービスの
よくあるご質問
- Web改ざんとは何ですか?
-
Webサイトの「改ざん」とは、企業などが運営するWebサイト内のコンテンツやシステムが、攻撃者によって不正に書き換えられる攻撃です。近年、Webサイト改ざんはWebサイトを見ただけで、閲覧者にマルウェアをダウンロードするドライブバイダウンロードサイトに改ざんされる傾向が強いです。この場合、Web改ざんの「被害者」であると同時に、マルウェア被害を拡大させた「加害者」にもなり、閲覧者への補償など企業活動に大きな影響を及ぼします。
- Webサイトが改ざんされた場合、復旧までできますか?
-
できません。検知までとなりますが、改ざんを検知したソースコードのハイライト表示がされますので、お客様にて迅速な対応が可能です。
- 改ざんが検知されてから、復旧までの間、Webサイトはどうなりますか?
-
お客様のWebサイトに事前にタグを埋め込んでいただくことで、改ざんが検知されたら即時にメンテナンス画面に切り替えることができます。この切り替えにより、サイト訪問者が危険なページにアクセスすることを防ぐことができます。 また、お客様のWebサイトが安全な状態になるとメンテナンス画面は表示されなくなります。
- Web改ざんの解析をする時間を指定することができますか?
-
できません。任意の時間に解析が実行されます。
- 解析対象ドメインとは何ですか?
-
解析開始URLからリンクをたどって解析を進めますが、解析対象ドメインとして指定されたWebサイトを解析対象とします。リンクがあっても、解析対象ドメインとして指定されていなければ、解析対象とはなりません。JavaScript等は解析対象ドメイン以外も解析対象といたします。
詳しくは、お問い合わせください。
- 自社所有のサーバーやAWSで、Web改ざん検知を利用したいが、利用できますか?
-
はい。「Gred Web改ざんチェックCloud」をご利用ください。