Webサイトを、
3つの視点で守る。
Webセキュリティ・改ざん検知・脆弱性診断 | 川越・埼玉 GIV株式会社
GIVは、川越・埼玉を拠点にWebセキュリティのソリューションを提供しています。
オンラインスキミング対策・改ざん検知・脆弱性診断の3つで、Webサイトの運用リスクに対応します。
攻撃を防ぐことに加えて、異常に「気づける状態」を保ち続けることを重視しています。
無料で相談する
SERVICES
できること
Webサイトのセキュリティを、防御・検知・診断の3つの視点で組み立てています。単体でのご利用も、組み合わせてのご利用も可能です。
オンラインスキミング対策
（GOOSEC）
訪問者のブラウザで起きる不正な通信を検知します。クローラーによる巡回と検知スクリプトを併用する仕組みで特許を取得しました。無料プランからご利用いただけます。
GOOSECの詳細を見るWebサイト改ざん検知
（ALSOK連携）
ALSOKが提供する改ざん検知サービスと連携し、日々の正常性確認に対応します。不正サイトへの誘導やマルウェア感染につながる改ざんを早期に発見できます。
保守サービスを見る脆弱性診断
OWASP ZAPを用いた脆弱性診断のスポットメニューです。Webサイト・Webアプリケーションに存在する脆弱性を洗い出し、レポートでご報告します。
※要件により変動します。
相談するAnti-online Skimming
オンラインスキミング対策（GOOSEC）
不正スクリプトが動き出す、その前に。
ECサイトなどに埋め込まれた不正スクリプトが、訪問者のブラウザ上でクレジットカード番号や個人情報を盗み出す——これがオンラインスキミングです。サーバーは正常なまま、ブラウザ内だけで完結するため、ファイアウォールやWAFといった従来のサーバー側対策では検知できません。
GIVが開発した「GOOSEC」は、この攻撃を検知するための専用ソフトウェアです。クローラーが「正解」を作り、訪問者のブラウザが「答え合わせ」をする。この一周の仕組みで特許を取得しています（特許第7822160号）。
棚卸し
クローラーがサイトを巡回し、いま動いている外部通信先をすべて洗い出します。
許可
そのなかから、サイト管理者が許可したものだけを許可リストにします。
照合
訪問者のブラウザで、許可リストに無い通信先をその場で検知します。
証拠
どこへ・何を・どのコードが送ろうとしたかを記録し、管理画面に残します。
訪問者を待たずに分かる
クローラーが決済ページを自分で開きに行くため、訪問が無いページでも記録が残ります。ブラウザ内のJavaScriptだけを見る方式では、人が来なかったページは分かりません。
何が起きたかが残る
送信先、送信されようとした項目、スクリプトが発生させた通信ならその発生元まで管理画面に残ります。急ぐものから順に並びます。
送信された値そのものは保存しない
検知した送信内容は、保存する前に項目名と文字数だけに置き換えられます。送信された値そのものは保存しません。
※ URL のクエリ文字列に含まれる値は、URL の一部として記録されます。
サイトの規模に合わせた、3つのプラン
まず何が動いているか知りたいなら Free、1サイトを見張るなら Lite、複数サイトや遮断が必要なら Enterprise。
無料プラグイン
WordPress プラグイン
サイトで動く外部スクリプトを、無料で可視化します。
含まれる内容
- 外部通信先の検出（script / link / iframe / img）
- サイト改ざん検知（1日1回 HTML 比較）
- 新規通信先の自動通知（メール）
1サイトの監視
（税抜）1サイト
検知してお知らせするだけでなく、何が起きたのかを管理画面で見られます。
Free の内容に加えて
- 訪問者のブラウザでのリアルタイム検知
- クローラーによる巡回（週1回）
- 管理画面でアラート詳細を確認・その場で対処
- 週次レポート（検知ゼロの週も送信）
複数サイト・遮断
（税抜）3サイト〜
検知に加えて不正通信を自動ブロック。複数サイトをまとめて運用できます。
Lite の内容に加えて
- 不正通信の自動ブロック
- 巡回頻度を選択（6 / 12 / 24時間）
- 複数サイトの一括管理
Website Defacement Detection
Webサイト改ざん検知
Webサイトは正常に表示されて当然です。自社のWebサイトが改ざんにあい、不正サイトへの誘導や、マルウェア等の感染を引き起こしているとは想定もしていないことでしょう。ALSOK ホームページ改ざん検知サービスを利用し、日々の正常性確認をしながら、万が一の場合に備えたソリューションを提供しています。
ホームページの保守・運用もGIVにお任せください。WordPress・静的サイトの更新、改ざん検知、バックアップを月額3,000円から代行しています。