外から点検。内から見守る。

外からの点検は、公開ページのHTTP応答、HTTPS証明書、保護ヘッダー、公開Cookie属性などを確認します。内からの見守りは、接続後の設定情報やログを使って、外からは見えない状態を確認していく考え方です。現在は専用テストサイトで、設定の確認とログの定期収集を検証しています。

サイトから設定・ログを定期送信するしくみは開発予定です。現在の実測テストでは、サイトモリが15分ごとに専用テストサイトのアクセスログを取得します。設定情報は導入時と設定変更後に確認しており、設定情報の定期送信や継続的な変化の検知・通知は、まだ提供していません。

現在のデモでは、専用テストサイトのアクセスログを有効にする設定を自動で行います。変更内容を確認・承認すると、サイトモリが設定操作と変更後の確認を進めます。任意のサイトへの導入や、あらゆる保護設定の自動変更に対応しているわけではありません。

現在は専用テストサイトでの体験・検証版です。このLPの点検サンプルは説明用の架空データで、任意のURLを入力してお客様の実サイトを診断する機能は公開していません。ログイン後も、専用テストサイトの実測と再現デモを区別します。

公開設定の点検は、サイト全体の安全性や、脆弱性がないことを保証するものではありません。現行の点検は侵入テストやCVEの網羅的な診断とは異なります。確認時点・対象・根拠と、未確認の範囲を分けてお伝えします。

デモでは、対象と操作範囲への同意、具体的な変更内容の確認、承認を経てから進めます。操作の引き取り・停止も体験できます。一般のお客様のWebサイトを、この体験版から操作することはありません。

このページの点検サンプルは、登録やアクセスコードなしで操作できます。ログイン後のデモには管理者から共有されたアクセスコードが必要です。Microsoftログインは設定済みの環境のみ利用できます。料金・正式提供条件は検証中で、一般向けの新規登録や有料申し込みは受け付けていません。