FAQ / よくある質問
ご相談の前に。
- Q.PHP の件で、うちのサイトが関係あるか分かりません。
- A.まずは、ホームページ、問い合わせフォーム、予約や社内のシステムなど、外から触れるものを一覧にします。そのうえで、それぞれが何で動いていて、どの版かを確かめます。契約しているサーバー会社や、作った会社の名前が分かれば、ご相談のときに教えてください。
- Q.ほかの会社が作ったサイトやシステムでも頼めますか。
- A.はい。ただし、サーバーや管理画面に入る権限と、持ち主の方の許可が必要です。作った会社との保守契約が残っている場合は、先にその内容を確かめます。
- Q.更新して、サイトが動かなくなりませんか。
- A.更新の前にバックアップを取り、元に戻す手順を決めてから作業します。試せる環境があれば、先にそちらで確かめます。それでも、古い仕組みほど更新で動かなくなる場合があるため、そのおそれがあるときは事前にお伝えします。
- Q.本格的な脆弱性診断もお願いできますか。
- A.攻撃を試すような本格的な診断は行っていません。外から見える範囲の点検と、見つかったことの対応を引き受けます。本格的な診断が必要なときは、専門の診断会社に何を頼むかを整理するお手伝いをします。
- Q.不正に入られたかもしれません。どうすればよいですか。
- A.記録(ログ)を消したり、サーバーを作り直したりする前に、ご相談ください。JPCERT/CC は、侵害が疑われるときは記録を残して範囲を調べ、システムを切り離すよう案内しています。個人情報が漏れたおそれがある場合は、個人情報保護委員会への報告が必要になることがあります。詳しい調査が必要なときは、専門の調査会社をご案内します。
- Q.費用はどのくらいですか。
- A.サイトやシステムの数と状態によって大きく変わるため、お話を伺ってからお見積もりします。初回のご相談は無料です。
- Q.遠方でも頼めますか。
- A.全国の会社さまに、オンラインで対応します。訪問のご希望もご相談ください。
- Q.管理画面のパスワードを預けるのが不安です。
- A.作業に必要な範囲だけの ID を作っていただき、作業が終わったら止めていただく方法をおすすめしています。ご希望があれば、作業の前に秘密保持契約(NDA)を結びます。
REQUEST ── ご相談
まずは、何で動いているかを確かめましょう。
ご相談は無料です。詳しい方が社内にいなくても大丈夫です。分かる範囲で今の状況を伺い、急ぐものから順にお伝えします。
STEP 1
今の状況を伺う
サイトやシステムの一覧、作った会社、契約しているサーバー会社など、分かる範囲で教えてください。
STEP 2
何で動いているかを確かめる
許可をいただいた範囲で、外から見える情報と管理画面を確かめます。
STEP 3
優先順位をお伝えする
急ぐもの、計画を立てればよいものに分けてお伝えします。進めるかどうかは、そのあとでご判断ください。
受付は平日 9:00〜18:00。2営業日以内にご返信します。 ご希望があれば、作業の前に秘密保持契約(NDA)を結びます。