Web改ざん検知サービス
「 SuitePRO V3 」の有料オプションサービスであるWeb改ざん検知サービスについて紹介します。
サービス概要
Webサイトの改ざんの有無を定期的に確認し、安全確保を継続的に支援するオプションサービスです。 改ざんの形跡を見つけ、サイトの早期復旧に役立ちます。 対象となるURL/ドメインを登録するだけで、ご利用になれます。 難しいとされるGumblar(ガンブラー)のような改ざんも検知が可能です。
登録カンタン
URLを登録するだけで監視可能。
クロスドメイン
管理・警告機能自社ドメイン以外のスクリプトを警告するため、Webサイト閲覧者への被害を防ぎます。
改ざんページを
自動で切り替え改ざんが検知されたら即時にメンテナンス中画面に切り替えるため、Webサイト閲覧者への被害を防ぎます。
gred証明書
診断結果を表示するgred証明書を掲載することで、安心して閲覧できることをアピールできます。
サービス仕様
| 診断ページ数 | 診断頻度※1 | 解析開始URL | 解析対象ドメイン |
|---|---|---|---|
| 100ページまで | 1回/1日 | 5個まで | 5個まで |
| 300ページまで | |||
| 1,000ページまで | 4回/1日 | 10個まで | 10個まで |
| 2,000ページまで | |||
| 4,000ページまで |
※1:時間指定はできません。
機能一覧
| 運用・設定機能 | ||
|---|---|---|
| 解析履歴 | 契約してからの解析履歴すべてを閲覧できます。 | |
| レポート作成 | 設定した期間分のレポート作成を行います。 また、最新の解析を行ったURLリストをテキストファイル形式でダウンロードできます。 |
|
| オプション 機能(無償) ※別途、お申し込みの必要はありません。 |
gred証明書 | Web改ざん検知サービスをご利用の方に無償で提供している証明書。 この証明書をお客さまのサイトに表示すれば、解析診断結果と最終解析時間を表示させるのでエンドユーザーに安心感を提供することができます。 |
| ページ切り 替え機能 |
改ざんが見つかった場合、お客さまのWebサイトの訪問者にメンテナンスページを表示することができます。 この改ざん検知時のページ切り替え機能を設定しておくと、お客さまのWebサイトが復旧するまでエンドユーザーの被害を防ぐことができます。 この機能は、次回チェック時にお客さまのWEBサイトが安全な状態であることが確認されると表示されません。 全ページを切り替えるか、改ざんを検知したページのみを切り替えるのかを選択できます。 |
|
| 基本設定 の変更 |
管理画面のページ上部「ウェブ解析」の下に表示されるメニュータイトルの変更ができます。 また、ウェブの階層数を指定して、指定した階層までのチェックのみを行うことができます。 |
|
| 除外設定 | 常に問題なしとして、診断を行わないホワイトリストを設定できます。(最大10ページまで) 指定ディレクトリ(パス)以降のチェックを除外することができます(最大10ディレクトリまで) |
|
| クロスドメイン 設定 |
改ざんによって意図しないドメインのスクリプトがウェブページに埋め込まれた場合に「警告」を行います。 自社のドメイン以外に利用しているスクリプトのドメインを設定しておくことによって、 解析結果の「!(黄色警告)」表示を「Safe(緑)」に変更します。また、検知したクロスドメインを許可することもできます。 | |
| オンデマンド チェック機能 |
改ざんを検知し対応をした後、問題がないかすぐに確認できるよう、定期診断チェック以外に、オンデマンドで即時診断ができます。(1日2回まで) | |
| 管理者設定機能 | ||
| ユーザー管理 | ユーザの追加(5名まで)や削除を行います。 | |
| ユーザー情報 の変更 |
ユーザ名やアラートメールの送信先の変更等を行います。 | |
| パスワード の変更 |
アカウントのパスワードを変更します。 | |
ご利用開始までの期間
NTTPCにてお申し込み内容を受理後、5営業日でご利用になれます。
※ただし、お申し込み内容に不備がなかった場合となります。

