サービス

セキュリティソリューション

「GRED (グレッド) Web改ざんチェック Cloud」

株式会社セキュアブレイン が提供する「GRED (グレッド) Web改ざんチェック Cloud」は、独自の改ざん検知エンジンでWebサイトの改ざんの有無を監視し、不正な改ざんを検知すると管理者にアラートメールの配信と詳細レポートの提供を行います。

こんな課題はありませんか?

  • Webサイトが改ざんされていないか確認したい
    1. 昨今のWebサイトの改ざんは巧妙になっており、サイトを目視しただけでは気付くことができません。
  • 万が一Webサイトが改ざんされた場合でも被害を最小限に抑えたい
    1. 改ざんに気付かず放置すると被害が拡大します。
  • 改ざん検知システムを導入しているが運用負荷が高い
    1. 差分を監視する方法では更新と改ざんを区別しないため、更新時のアラートを回避する必要があります。

上記のような課題をお持ちのお客様に適しています。


「GRED (グレッド) Web改ざんチェック Cloud」イメージ

サービス特長

Webサイト改ざん検知ソリューション 国内シェアNo.1(※)
  • ご利用頂いているお客様は約6,000社。
  • ※ 出典:「外部脅威対策ソリューション市場の現状と将来展望2021年度」デロイトトーマツミック経済研究所
独自の検知エンジンにより様々なWeb改ざんを検出
  • セキュアブレイン独自のルートにより最新のWebサイト改ざん情報を収集し、検知エンジンに反映
  • 複数の検知エンジンで、様々なパターンの悪意ある改ざんのみを検出
URLを登録するだけで初期費用0円サービス利用開始
  • 必要事項を申請書にご記入頂ければ、最短3営業日でサービスの開始が出来ます。

ご利用の流れ

ヒアリング
  • 解析対象ドメインのURL数を調査
ご契約
  • 対象ドメイン数、URL数、一日の解析回数に応じてプランを選択し、ご契約
利用開始
  • 最短3営業日後にご利用開始

※ 膨大なWebページや多数のWebサーバを持つ企業・組織、 チェックの頻度などを自由に設定したい企業・組織様向けに「GRED Web改ざんチェックon-premise」も提供しています。詳細はお問い合わせください。


機能詳細

Web改ざん発見時の通知
  • 管理コンソールトップページで視覚的に通知
  • アラート用に登録されたメールアドレスに改ざん発見の通知
  • メール記載URLをクリックするか、トップページのカレンダーより詳細確認可能
    1. 詳細な解析レポートによって問題のある個所がすぐにわかるので、迅速な対処が可能になります。
ソースコードのハイライト表示
  • 詳細レポートより、改ざんを検知したページのソースコードが表示され、問題のある箇所をハイライト表示します。
  • 問題のある箇所をいち早く見つけることで、より迅速な対応が可能になります。
JavaScript・リンクタグの変化検知時の詳細レポート
  • JavaScript の変化を見ることにより改ざんを検知する「スクリプト変化検知エンジン」実装
  • HTML 内の特定タグのsrc 属性やhref 属性変化を検知する「リンクタグ変化検知エンジン」実装
  • 「Web コンテンツデータの変化を検知」というタイトルによるメール通知
クロスドメインスクリプト管理・警告機能
  • 監視対象のWebサイト全体に含まれるクロスドメインスクリプトの一括監視・管理が可能
  • 意図しない「クロスドメインスクリプト」が埋め込まれた際に、警告が送信
GRED Web改ざんチェックのシール
  • 本サービス利用ユーザーに「GRED Web改ざんチェックのシール」を提供します。
  • 自社のWebサイトにおける本シール表示により、Web改ざんチェックによって守られている検証結果を表示させることができます。Webサイトが常に監視され、安全であることがアピール可能となり、Web閲覧者や顧客に安心を提供します。
リンク構造の可視化機能
  • GREDのクローラが改ざんの有無を検査するために収集した情報を元に、サイトのリンク構造をツリー状に表示
    1. 改ざん検知箇所やアラート検知箇所、またリンク切れ検知箇所等を視覚的に理解していただくことにより、影響範囲の把握や復旧の迅速化にお役立ていただけます。
リンク切れ検知機能
  • リンクが切れているページを検知しリスト表示
    1. リンク切れ検知の対象となるのはGREDのクローラが辿るリンクのみ
    2. サーバから404エラー応答のあったURLをリンク切れとして検知
    3. 表示されるのは最新の解析結果のみ
非リンクURLの登録
  • TOPから辿れないページや画像・データを管理画面から非リンクURLとして登録することで解析対象にすることが可能
    1. 登録できる非リンクURLは、解析対象ドメインのみ
    2. 自動的にリンクを辿らないため、解析対象とするURLを1件ずつ登録する必要あり
    3. 最大20件まで登録可能
ポートスキャン簡易脆弱性診断機能
  • 診断実行ボタンをクリックするだけで、対象のポートが開いているか閉じているかを調査します。開いているポートに脆弱性情報が提供されている製品がある場合、情報を提供しているウェブサイトのURL等、参照情報を表示します。

サービス料金

お問い合わせフォームよりご連絡ください。


サービス提供元:株式会社セキュアブレイン