ベーシックホスティング(レンタルサーバー)
仕様・機能（Web改ざんチェック）
貴社のホームページが突然悪質サイトに！？
近年、サイトの脆弱性を狙った攻撃の被害は、増加の一途をたどっています。
昨日まで正常だった企業のサイトが、SQLインジェクションなどの攻撃により不正に改ざんされ、閲覧者へのマルウェア攻撃や個人情報流出などの被害事例が多数報告されています。
知らないうちに加害者になることで多大な被害を及ぼすほか、企業としてもイメージが低下し信用が失墜することは避けられません。
手口は巧妙化・多様化しているため、改ざん後の早期発見・対応が最も重要となっています。過去に問題のないサイトであったとしても、"今"正常なサイトであるのかどうかということが非常に重要です。
Web改ざんチェックサービスとは？
自社サイトの改ざんの有無を定期的に確認し、安全確保を継続的に支援するセキュリティサービスです。 改ざん形跡をいち早く見つけ、サイトの復旧・二次感染防止に役立ちます。 難しいとされるGumblar（ガンブラー）系による改ざんも検知が可能です。
対象となるURL、ドメインを登録するだけで、すぐにご利用いただけます。
5つの特長
Web改ざんチェックサービス導入のメリット
Web改ざんチェックサービス導入の4つのメリット
「Web改ざんチェックサービス」は、gredセキュリティサービス（※）を採用していますので、最新のセキュリティ対策を実現できます。
※gredセキュリティサービスは株式会社セキュアブレインが提供するウェブセキュリティサービス
Web改ざんチェックの仕組み
サイトのコンテンツを自動で監視し、問題発生時のアラート送信と詳細なレポートを生成する機能を提供します。
Web改ざんチェックの主な機能
| 定期巡回 | 1回/日 |
|---|---|
| チェックページ数 | 100ページ版：100ページまで 300ページ版：300ページまで 1000ページ版：1000ページまで （※ページ指定不可） |
| 解析履歴 | 契約してからの解析履歴すべてを閲覧できます。 |
| レポート作成 | 設定した期間分のレポート作成を行ないます。 |
| gred証明書 | gredセキュリティサービスをご利用の方に無償で提供している証明書。 この証明書をお客様のサイトに表示すれば、gredによって守られている検証結果を表示させるのでエンドユーザーに安心感を提供することができます。 |
| ページの切り替え機能 | gredがチェックを行なったページに改ざんが見つかった場合、お客様のサイトの訪問者にgred内のメンテナンスページを表示することができます。 この改ざん検知時のページ切り替え機能を設定しておくと、お客様のサイトが復旧するまでエンドユーザーの被害を防ぐことができます。この機能は、次回チェック時にお客様のサイトが安全な状態であることが確認されると表示されません。 |
| クロスドメインの許可設定 | 改ざんによって意図しないドメインのスクリプトがウェブページに埋め込まれた場合に「警告」を行います。自社のドメイン以外に利用しているスクリプトのドメインを設定しておくことによって、解析結果の「！（黄色警告）」表示を「Safe（緑）」に変更します。 クロスドメインスクリプトの許可機能のON/OFFは「ユーザー情報の変更」から行えます。 |
| ユーザー管理 | ユーザの追加や削除を行います。 |
| ユーザー情報の変更 | ユーザ名やアラートメールの送信先の変更などを行います。 |
| 除外URLの登録 | 解析対象から除外登録するURLを追加・編集します。 解析結果から誤認を見つけた場合、あらかじめそのURLを登録することによって特定のページをウェブ解析から除外する機能です。URLを登録後、次回のウェブ解析から有効になります。 |
| パスワードの変更 | アカウントのパスワードを変更します。 |
利用料金
Web改ざんチェックサービスのご利用には以下の費用が発生いたします。 （初期費用はかかりません。）
| サービス名 | 月額費用（税込） |
|---|---|
| Web改ざんチェックサービス（100ページ版） | 2,100円 |
| Web改ざんチェックサービス（300ページ版） | 5,250円 |
| Web改ざんチェックサービス（1000ページ版） | 10,500円 |
※ご請求額に1円未満の端数が生じた場合、その端数を切り捨てでご請求させていただきます。
※サービス解除にはお手続きが必要です。オンラインオプション変更からお手続きください。
お申し込み方法
※ 本サービスは、ベーシックホスティングご契約後に、オンラインオプション変更ページからお申し込みいただけます。
※ご利用開始までにおよそ５営業日かかります。
注意事項
※本サービスは、ウェブサイトの改ざんをチェックし検知するものです。パソコンやメールのウイルスなどのセキュリティトラブルを防止することを保証するものではありません。
※ 「Web改ざんチェック」はベーシックホスティングのオプションサービスです。ベーシックホスティングのご契約が必須となります。
※すべての改ざん検知を保証するものではありません。
※半角英数字と“‐”（ハイフン）がお使いいただけます。
