MAMORRZ

ウェブサイトのセキュリティ診断

会社のサイトとアプリを、
毎日見張ります。

忘れられた試験用のページ、なりすましメールへの備え、期限切れ。外から見える穴を毎日探して、直るところまで見届けます。

月 1,000円から。いつでも解約できます。

example.co.jp の診断の結果

70/ 100

外から見た安全度

C

手当てが必要

  • 要対応 設定ファイル(.env)が外から読める
  • 注意 なりすましメールを受け取り側で止めていない
  • 注意 ドメインの期限まで 45 日

3 DOORS

不正アクセスの入口は、たいていこの3つです

大手の被害の報道が続いていますが、ランサムウェアの被害の約3分の2は中小企業です。当てはまるものがないか、確かめてみてください。

1

パスワードの使い回し・甘い管理

34%

ID・パスワードを盗んだ不正アクセスのうち、パスワードの甘い管理につけ込まれたもの。手口の中でいちばん多い

警察庁 令和6年の検挙 511件のうち174件

  • 同じパスワードを、いくつものサービスで使う
  • メールや管理画面に2段階の確認がない

マモルズがすること ライトから

漏れたパスワードを見つけ、2段階の確認が入っているかを点検します

御社ですること

見つかったパスワードを変え、2段階の確認を入れる(手順はお渡しします)

2

本物そっくりの怪しいメール

約120万件

フィッシング(偽のメール・偽のサイト)の報告。わずか半年で

警察庁 2025年上半期 119万6,314件

  • 「口座が変わりました」「至急」というメールが来た
  • 自社を名乗る偽メールへの備えが分からない

マモルズがすること ライトから

貼ったメールが危ないかを判定します(スタンダードから)。自社のなりすまし対策は毎日確認します

御社ですること

迷ったら、開く前に貼る(貼らなかったメールは見ていません)

3

外に開いたままの入口・設定の忘れ

8割以上

ランサムウェアの侵入のうち、VPN やリモートデスクトップの機器から入られたもの。原因は安易なパスワードや放置されたアカウント

警察庁 2025年上半期 被害企業へのアンケート

  • VPN やリモートの機器を、外から使っている
  • サイトやドメインの設定は制作会社任せ

マモルズがすること ライトから

外に開いた機器・古い版・置き忘れたファイル・期限を、外から毎日見張ります

御社ですること

機器のパスワードを強くし、使わないアカウントを消す(機器の中までは見ません)

見つけて、直し方を渡すのはマモルズ。直すのは御社。続けて見張るのはマモルズ。

ランサムウェアの被害で、復旧に1,000万円以上かかった組織は59%です(警察庁 2025年上半期)。

出典: 警察庁「令和6年における不正アクセス行為の発生状況」・「令和7年上半期におけるサイバー空間をめぐる脅威の情勢等について」

3 WAYS

診断は3つの入口から

外から見るだけでも始められます。社内の備えも確かめられ、プログラムの中まで見たいときは、圧縮ファイル(zip)を上げて診断できます。

ライトから

① ドメインの診断(外から)

登録したドメインを毎日、自動で調べます。ふつうの閲覧と同じ方法で外から見るだけなので、何も入れる必要はありません。全プラン。

ライトから

② 社内の診断

パスワードが過去に漏れていないかを確かめ、機械では見えない社内の備えを自己診断の10問で確かめます(全プラン)。届いた怪しいメールも確かめられます(スタンダードから)。

スタンダードから

③ プログラムの診断

プログラムを圧縮ファイル(zip)にして上げると、中の穴まで診断できます。鍵やデータベースの写しは、送る前にお使いのパソコンの中で外します。ドメインのない社内のシステムも登録できます(スタンダードから)。GitHub に置いている会社は、プロで GitHub とつなぐと(専門家向け)、部品の弱点の毎日の見張り・毎週の自動の診断・「こちらで直す」(Vercel・Netlify・Cloudflare Pages で公開しているサイトのみ)も使えます。

WHO IT'S FOR

こんな会社のためのサービスです

社内に詳しい担当者がいない

専門の言葉を使わず、何が起きるか・どう直すかを日本語でお伝えします。

ホームページを制作会社に任せたまま

そのまま送れる依頼書が付くので、いつもの制作会社にすぐ頼めます。

自社で作った Web アプリを公開している

ログインなしで読めるデータベースや、埋め込まれた鍵がないかも毎日確かめます。

エックスサーバーなどのレンタルサーバーと WordPress

御社のサーバー会社の画面の言葉で、どこを押せば直るかまでお伝えします(スタンダードから)。

取引先からセキュリティの確認を求められる

診断の結果から、確認の表の答えの下書きと、月ごとの報告書を作ります(プロ)。

RISKS

事故は、忘れたところから起きます

狙われるのは、作った本人も忘れている場所です。毎日外から見ていれば、開いたその日に気づけます。

試験用のページが、公開されたまま

作業のために作った別のアドレスが残っていて、誰でも開ける。中に古い仕組みや、お客さまの情報が残っていることがあります。

なりすましメールへの備えがない

会社のアドレスを名乗った偽のメールを、取引先に送られてしまう。設定の数行で防げることが多い事故です。

ドメインや証明書の期限切れ

ある朝、サイトもメールも止まる。更新の担当者が辞めていた、というのがよくある原因です。

読めてはいけないファイル

パスワードや鍵を書いた設定ファイルが、外から読める場所に置かれている。気づかないまま何年も、ということもあります。

WHAT WE CHECK

全部のドメインを毎日、ここまで見ています

  • ドメインの期限
  • サイトの証明書の期限と正しさ
  • なりすましメール対策(SPF・DMARC・DKIM)
  • 証明書を出せる会社の指定(CAA)
  • 忘れられた試験用・古いアドレス
  • 乗っ取られやすい、使われていないアドレス
  • 外から読めてしまう設定ファイル
  • サイトの守りの設定
  • 自社に似た名前のドメイン(偽サイト・偽メールの備え)
  • トップページの書き換え(改ざん)
  • サイトに埋め込まれた鍵・古い部品
  • ログインなしで読めるデータベース
  • WordPress や PHP の古い版
  • 外に開いた業務ツール・VPN 機器

ALWAYS UP TO DATE

見張る力も、止まらず新しくなります

攻撃の手口は毎日変わります。だから、診断を続けるだけでなく、診断そのものも新しくし続けます。追加の料金はかかりません。

  1. 1

    毎日、全部のドメインを見張ります

    登録したドメインをすべて、毎日自動で確かめます。新しい問題が出たときだけメールでお知らせします。

  2. 2

    診断の内容も増え続けます

    新しい手口や、実際に悪用されている弱点の情報に合わせて、診断の内容を更新します。お客さまの操作はいりません。

  3. 3

    MAMORRZ 自身も診断・更新

    見張る側が狙われないように、MAMORRZ 自身も定期的に診断し、更新しています。

REPORT

結果は、ひと目で分かる形で

点数と色で今の状態が分かり、指摘ごとに「何が起きるか」と「どう直すか」を日本語で書きます。

70/ 100

外から見た安全度

C

手当てが必要

要対応 1 件注意 2 件問題なし 14 件
注意社内で設定・判断試験用のページ staging.example.co.jp が誰でも開ける

放っておくと: 古い仕組みの穴や、試しに入れたお客さまの情報を読まれるおそれがあります。

直し方

使っていなければアドレスごと消します。使っているなら、パスワードをかけるか、社内からだけ開けるようにします。

制作会社などに依頼中直ったか確かめる

HOW WE FIX

直すときは、必ず試してから

「こちらで直す」(プロ・専門家向け)では、本番には触れずに直した版を作り、お客さまが試しの場所で確かめて承認したものだけを本番へ。うまく直っていなければ、何度でも本番の手前で止められます。

  1. 1

    直した版を作る

  2. 2

    試しの場所で確かめる

  3. 3

    承認する

  4. 4

    本番へ入れる

  5. 5

    診断し直して確認

WHAT WE LOOK AT

「うちのサイトの中を見られるのでは?」と心配な方へ

マモルズが見るのは、世界中の誰でも、いまこの瞬間にも見られる部分だけです。中に入ったり、こじ開けたりはしません。悪意のある人も、自動の道具で同じ場所を毎日のように見ています。

マモルズがすること

  • 公開されている記録を読む誰でも見られる公開の情報だけを使います
  • ふつうのブラウザと同じ方法でページを開く開いて読むだけ。何も書き込みません
  • 間を空けて、少しずつ開くサイトが断ってきたら休みます。重くしません
  • 名乗ってから開くサイトの記録に「持ち主の依頼による診断」と残ります

マモルズがしないこと

  • ログインを試す・パスワードを当てる
  • データの書き込み・送信、大量の通信
  • 社内のパソコンやネットワークに入る
  • 調べた結果を、ほかの会社に見せる・売る
  • 御社の承認なしに、サイトを書き換える

持ち主と確かめたドメインしか調べられず、結果を見られるのは御社の担当者だけです。画面で「外す」と、その日から調べるのをやめ、結果もすぐに消えます。

TRUST

こちらが壊さない、を前提にした作り

攻撃のような通信は送りません

公開されている記録を読み、ふつうの閲覧と同じ方法でサイトを開くだけです。サイトに負荷をかけません。

確かめたドメインしか調べません

持ち主だと確かめたドメインだけを調べます。他社の下調べに使われにくい作りです。

プログラムや鍵を保存しません

診断や直しのときに読むだけで、こちらには保存しません。直した版も、お客さまの置き場の中に作ります。GitHub の連携は、いつでも外せます。zip で上げたプログラムも、読み終えたら消します。

本番に入れるのは、承認したものだけ

試しの場所で確かめて承認したものだけを、お客さまの手で本番へ。勝手に本番を変えることはありません。

PRICE

料金

すべて税込みです。月払いと、2か月分お得な年払いを選べます。いつでも解約できます。

ライト

見つけて、直し方と依頼文を渡す

1,000 円 / 月

年払い 10,000円 ・ ドメイン2件

  • ✓全部のドメインを毎日見張り(外から。公開されているページの中身も。ポイント不要)
  • ✓新しい問題だけをメールでお知らせ
  • ✓パスワードの漏れの確認と自己診断の10問
  • ✓自社で直す手順・制作会社への依頼書
申し込む
おすすめ

スタンダード

御社のサーバーに合わせた手順と、zip でプログラムの中まで

2,000 円 / 月

年払い 20,000円 ・ 毎月 1,200pt ・ ドメイン6件

  • ✓ライトの内容すべて
  • ✓御社のサーバー会社の画面に合わせた直し方(エックスサーバー・XServerビジネス・さくら・ロリポップ・ミライネット。DNS はお名前.com・Cloudflare)
  • ✓怪しいメールの診断(1回 約30pt)
  • ✓プログラムを zip にして上げて、中まで診断(1回 約400pt・WordPress のテーマ・プラグインも)
  • ✓ドメインのない社内のシステムも登録して診断
  • ✓ポイントの買い足し
申し込む

プロ

専門家向けの GitHub 連携と、取引先に示す報告書

3,000 円 / 月

年払い 30,000円 ・ 毎月 2,800pt ・ ドメイン10件

  • ✓スタンダードの内容すべて
  • ✓専門家向け: GitHub 連携(使っている部品の弱点の毎日の見張り・毎週の自動のプログラム診断・GitHub に置く手順の案内)
  • ✓専門家向け: こちらで直す(直した版を試しの場所でご自分で確かめられる方向け。GitHub と Vercel・Netlify・Cloudflare Pages で公開しているサイトのみ・毎月のポイントだけで使うと 約23回分)
  • ✓ログインの確かめ漏れ・他人のデータが見える作り・データベースの守りの抜けまで直す
  • ✓うまく直らなければ差し戻し・本番に入れたあとも診断で確認
  • ✓月ごとの報告書(社内・取引先向け・PDF で保存)
  • ✓取引先のセキュリティチェックシートの答えの下書き(1回 約200pt)
申し込む

プランごとの機能の違い

表は横に動かすと、ほかのプランも見られます →

ライトスタンダードプロ
ひとことで見つけて、直し方と依頼文を渡す御社のサーバーに合わせた手順と、zip でプログラムの中まで専門家向けの GitHub 連携と、取引先に示す報告書
月額(税込)1,000円2,000円3,000円
ドメイン数2610
毎月のポイント-1,200pt2,800pt
全部のドメインを毎日見張り(外から)✓✓✓
新しい問題のメールと、月1回のまとめ✓✓✓
パスワードの漏れの確認と、自己診断の10問✓✓✓
自社で直す手順と、制作会社への依頼書✓✓✓
御社のサーバー会社の画面に合わせた直し方(エックスサーバー・XServerビジネス・さくら・ロリポップ・ミライネット。DNS はお名前.com・Cloudflare)-✓✓
怪しいメールの診断-✓(1回 約30pt)✓(1回 約30pt)
圧縮ファイル(zip)を上げて、プログラムの中の診断(GitHub なしで)(WordPress のテーマ・プラグインも)-✓(1回 約400pt)✓(1回 約400pt)
ドメインのない社内のシステムを登録して診断-✓✓
専門家向け: 使っている部品の弱点の毎日の見張りGitHub が必要--✓
専門家向け: 毎週の自動のプログラム診断GitHub が必要--✓(週1回なら枠内)
GitHub にプログラムを置く手伝い(案内)--✓
専門家向け: 外から見える穴を、こちらで直す(直した版を試しの場所でご自分で確かめられる方向け)GitHub が必要Vercel・Netlify・Cloudflare Pages のサイトのみ--✓(毎月のポイントだけで 約23回分)
専門家向け: 部品の弱点の小さな上げを、こちらで直す(GitHub の自動更新の提案を取り込む)GitHub が必要Vercel・Netlify・Cloudflare Pages のサイトのみ--✓
専門家向け: プログラムの中の直しGitHub が必要Vercel・Netlify・Cloudflare Pages のサイトのみ--✓
月ごとの報告書(社内・取引先向け・PDF で保存)--✓
取引先のセキュリティチェックシートの答えの下書き--✓(1回 約200pt)
ポイントの買い足し-✓✓

GitHub を使っていないサイトの場合

「GitHub が必要」の機能(専門家向け)は使えません。外からの毎日の見張り、社内の診断、手順と依頼書はそのまま使えます。プログラムの中も見たい場合は、スタンダード以上でプログラムを zip にして上げると診断できます(鍵やデータベースの写しは、送る前にお使いのパソコンの中で外します)。プロには GitHub に置く手順の案内もあります。直しは、いつもの制作会社に頼むか、当社にご相談ください。

スタンダードとプロは、ポイントが足りなくなったら買い足せます

1,000円で 1,200pt ・ 3,000円で 3,600pt ・ 5,000円で 6,000pt ・ 10,000円で 12,000pt(購入から180日)。使う量の目安は、怪しいメールの診断 1回 約30pt、プログラム診断 1回 約400pt、こちらで直す(プロ) 1回 約120pt です。

本格的な直しが必要なときは、2つの方法から選べます

1. いつもの制作会社・委託先に頼む

指摘と直し方をまとめた依頼書を、そのまま渡せます。依頼書は料金に含まれます。

2. 頼める会社がなければ、当社にご相談ください

内容を確かめて、別途お見積もりをお出しします。GitHub を使っていないサイトも、こちらでご相談いただけます。

お問い合わせ: contact@hrs-grp.co.jp

FAQ

よくある質問

Q.新しい攻撃の手口にも対応しますか。

はい。新しい手口や実際に悪用されている弱点の情報に合わせて、診断の内容を更新します。追加の料金やお客さまの操作はいりません。

Q.脆弱性診断とは何が違いますか。

専門会社の脆弱性診断は、攻撃に近い試験を1回じっくり行うものです。MAMORRZ は、攻撃のような通信を送らずに毎日続ける見張りです。代わりになるものではなく、日々の見落としを防ぐためのサービスです。

Q.料金はいくらですか。

月1,000円のライトから、スタンダード2,000円、プロ3,000円です(すべて税込み)。いつでも解約できます。

Q.専門の担当者がいなくても使えますか。

使えます。結果はすべて日本語で、何が起きるか・どう直すかまで書きます。制作会社にそのまま送れる依頼の文も付けます。

Q.サイトが止まったり、重くなったりしませんか。

しません。ふつうの人がサイトを開くのと同じ方法で、少しずつ見るだけです。

Q.持ち主の確認は難しくありませんか。

会社のアドレスでログインしていれば、ボタンを押すだけで済みます。Gmail などでログインしているときも、会社のアドレスに届くメールのボタンを押せば確かめられます。制作会社に頼む文も用意しています。

Q.すべての穴が見つかりますか。

外から見える範囲が中心の診断で(スタンダード以上は、zip で上げたプログラムの中も読みます)、すべてを見つけることはお約束できません。そのかわり、毎日続けることで、新しく開いた穴にすぐ気づけます。

Q.社内のパソコンや詐欺メールまで守れますか。

画面の「社内の診断」で、怪しいメールを貼り付けて危ないかを確かめられます(スタンダード以上)。パスワードが過去に漏れていないかの確認と、社内の備えを確かめる自己診断の10問もあります(全プラン)。外から見える VPN 機器の入口は見張りますが、機器の中の設定や社内のパソコンは見張りの対象外です。

Q.プログラムを上げても大丈夫ですか。

zip は、送る前にお使いのパソコンの中で、鍵が入りやすいファイルやデータベースの写しを外し、鍵らしい値を伏せます。届いたプログラムは読み終えたらすぐ消し、保存しません。データベースの中身は受け取りません。

Q.見つかったものは、全部直してもらえますか。

指摘ごとに「こちらで直せます」「大きいので別途」「社内で設定・判断」のどれかと理由を出します。簡単なものはこちらで直し(プロ・専門家向け)、大きなものは依頼書をお渡しするか、当社で別途お見積もりします。基幹システムなど大きなシステムは、最初から専門の診断会社へのご相談をおすすめします。

Q.大きな問題が見つかったら、どうなりますか。

いつもの制作会社に依頼書を渡して直してもらえます。頼める会社がなければ、当社で別途お見積もりをお出しします。

Q.解約はいつでもできますか。

はい。画面の「プラン」から、いつでも解約の手続きができます。

まずは、今の状態を知るところから。

月 1,000円から。ドメインを入れて、持ち主の確認をするだけで始められます。

申し込む