WebARENA Suite

Web改ざん検知サービス

自社Webサイトの改ざんの有無を定期的に確認し、安全確保を継続的に支援するセキュリティーサービスです。改ざん形跡をいち早く見つけ、サイトの復旧・二次感染防止に役立ちます。対象となるURL/ドメインを登録するだけで、ご利用いただけます。難しいとされるGumblar(ガンブラー)のような改ざんも検知が可能です。

URLを登録するだけで監視可能。

自社ドメイン以外のスクリプトを警告するため、Webサイト閲覧者への被害を防ぎます。

改ざんが検知されたら即時にメンテナンス中画面に切り替えるため、Webサイト閲覧者への被害を防ぎます。

診断結果を表示するgred証明書を掲載することで、安心して閲覧できることをアピールできます。

申し込み方法

契約内容変更サービスからお申し込みできます。お申し込みから利用開始まで5営業日かかります。

ご利用料金

（税込）

診断ページ数	診断頻度（時間指定はできません）	月払い料金のお客さま
診断ページ数	診断頻度（時間指定はできません）	初期費用	月額料金
最大 100ページまで	1回/1日	2,100円	2,100円
最大 300ページまで	1回/1日	2,100円	5,250円
最大 1,000ページまで	4回/1日	2,100円	15,750円
最大 2,000ページまで	4回/1日	2,100円	31,500円
最大 4,000ページまで	4回/1日	2,100円	63,000円

※	日割り計算はされません。お申し込み月も、ご解約の月も日数によらず月額料金が発生します。
※	診断ページ数の変更は、一度解約をしたあと、新たにお申し込みください。

仕様

監視を行うサイトの解析を開始するURL（以下、解析開始URL)から、指定されているドメイン内のリンクを、最大診断ページ数まで、自動的に巡回（クローリング）を行い、ウェブの改ざんをチェックします。

■診断ページ数は、最大1,000ページまで解析することができます。
　（1,000ページを超える場合は、営業サポートまでお問い合わせください。）
■解析開始URLは、最大10URLまで指定することができます。
　（診断ページ数100ページ、300ページの場合、最大5URLまで指定できます。）
■解析対象ドメインは、最大10ドメインまで指定することができます。
　（診断ページ数100ページ、300ページの場合、最大5ドメインまで指定できます。）
■複数の解析開始URLを登録される場合でも、診断ページ数はお申し込みのページ数までとなります。
■解析対象ファイルは、HTMLファイルのみです。
■Basic認証（会員限定ページなど）を行っているページは解析できません。
■Flashの中に作成されたリンクは巡回（クローリング）することができません。

利用の流れ

STEP1 自社のWebサイトを登録（お客さま作業）

契約内容変更サービスからお申し込みできます。お申し込みから利用開始まで5営業日かかります。

STEP2 Webサイトを解析（Web改ざん検知サービスで実施）

1日に1回、Webサイトを解析します。解析時間の指定はできません。
※診断ページ数「最大1,000ページ」までをご利用のお客さまは、1日4回解析します。

STEP3 問題を検知するとアラートメール送信（Web改ざん検知サービスで実施）

改ざんや許可していないクロスドメインスクリプトを検知すると、アラートメールが送信されます。

STEP4 Webサイトを安全な画面に切り替え（Web改ざん検知サービスで実施）

改ざんを検知すると、メンテナンス中画面に自動で切り替えることができます。（無償オプション機能）

STEP5 管理画面でレポートを提供（Web改ざん検知サービスで実施）

管理画面から、解析履歴や解析レポートを確認することができます。

STEP6 解析レポートを元に改ざんを修復（お客さま作業）

管理画面の解析レポートを元に改ざんの修復作業を行ってください。

機能

運用・設定機能
解析履歴	契約してからの解析履歴すべてを閲覧できます。
レポート作成	設定した期間分のレポート作成を行います。また、最新の解析を行ったURLリストをテキストファイル形式でダウンロードできます。
オプション機能（無償） ※別途、お申し込みの必要はありません。	gred証明書	Web改ざん検知サービスをご利用の方に無償で提供している証明書。この証明書をお客様のサイトに表示すれば、解析診断結果と最終解析時間を表示させるのでエンドユーザーに安心感を提供することができます。
オプション機能（無償） ※別途、お申し込みの必要はありません。	ページ切り替え機能	改ざんが見つかった場合、お客様のWebサイトの訪問者にメンテナンスページを表示することができます。この改ざん検知時のページ切り替え機能を設定しておくと、お客様のWebサイトが復旧するまでエンドユーザーの被害を防ぐことができます。この機能は、次回チェック時にお客様のWEBサイトが安全な状態であることが確認されると表示されません。全ページを切り替えるか、改ざんを検知したページのみを切り替えるのかを選択できます。
基本設定の変更	管理画面のページ上部「ウェブ解析」の下に表示されるメニュータイトルの変更ができます。また、ウェブの階層数を指定して、指定した階層までのチェックのみを行うことができます。
除外設定	常に問題なしとして、診断を行わないホワイトリストを設定できます。（最大10ページまで）指定ディレクトリ（パス）以降のチェックを除外することができます（最大10ディレクトリまで）
クロスドメイン設定	改ざんによって意図しないドメインのスクリプトがウェブページに埋め込まれた場合に「警告」を行います。自社のドメイン以外に利用しているスクリプトのドメインを設定しておくことによって、解析結果の「！（黄色警告）」表示を「Safe（緑）」に変更します。また、検知したクロスドメインを許可することもできます。
オンデマンドチェック機能	改ざんを検知し対応をした後、問題がないかすぐに確認できるよう、定期診断チェック以外に、オンデマンドで即時診断ができます。（1日2回まで）
管理者設定機能
ユーザー管理	ユーザの追加（5名まで）や削除を行います。
ユーザー情報の変更	ユーザ名やアラートメールの送信先の変更等を行います。
パスワードの変更	アカウントのパスワードを変更します。