パスワードの使い回し・甘い管理
34%
ID・パスワードを盗んだ不正アクセスのうち、パスワードの甘い管理につけ込まれたもの。手口の中でいちばん多い
警察庁 令和6年の検挙 511件のうち174件
- 同じパスワードを、いくつものサービスで使う
- メールや管理画面に2段階の確認がない
マモルズがすること ライトから
漏れたパスワードを見つけ、2段階の確認が入っているかを点検します
御社ですること
見つかったパスワードを変え、2段階の確認を入れる(手順はお渡しします)
3 DOORS
大手の被害の報道が続いていますが、ランサムウェアの被害の約3分の2は中小企業です。当てはまるものがないか、確かめてみてください。
34%
ID・パスワードを盗んだ不正アクセスのうち、パスワードの甘い管理につけ込まれたもの。手口の中でいちばん多い
警察庁 令和6年の検挙 511件のうち174件
マモルズがすること ライトから
漏れたパスワードを見つけ、2段階の確認が入っているかを点検します
御社ですること
見つかったパスワードを変え、2段階の確認を入れる(手順はお渡しします)
約120万件
フィッシング(偽のメール・偽のサイト)の報告。わずか半年で
警察庁 2025年上半期 119万6,314件
マモルズがすること ライトから
貼ったメールが危ないかを判定します(スタンダードから)。自社のなりすまし対策は毎日確認します
御社ですること
迷ったら、開く前に貼る(貼らなかったメールは見ていません)
8割以上
ランサムウェアの侵入のうち、VPN やリモートデスクトップの機器から入られたもの。原因は安易なパスワードや放置されたアカウント
警察庁 2025年上半期 被害企業へのアンケート
マモルズがすること ライトから
外に開いた機器・古い版・置き忘れたファイル・期限を、外から毎日見張ります
御社ですること
機器のパスワードを強くし、使わないアカウントを消す(機器の中までは見ません)
見つけて、直し方を渡すのはマモルズ。直すのは御社。続けて見張るのはマモルズ。
ランサムウェアの被害で、復旧に1,000万円以上かかった組織は59%です(警察庁 2025年上半期)。
出典: 警察庁「令和6年における不正アクセス行為の発生状況」・「令和7年上半期におけるサイバー空間をめぐる脅威の情勢等について」
3 WAYS
外から見るだけでも始められます。社内の備えも確かめられ、プログラムの中まで見たいときは、圧縮ファイル(zip)を上げて診断できます。
登録したドメインを毎日、自動で調べます。ふつうの閲覧と同じ方法で外から見るだけなので、何も入れる必要はありません。全プラン。
パスワードが過去に漏れていないかを確かめ、機械では見えない社内の備えを自己診断の10問で確かめます(全プラン)。届いた怪しいメールも確かめられます(スタンダードから)。
プログラムを圧縮ファイル(zip)にして上げると、中の穴まで診断できます。鍵やデータベースの写しは、送る前にお使いのパソコンの中で外します。ドメインのない社内のシステムも登録できます(スタンダードから)。GitHub に置いている会社は、プロで GitHub とつなぐと(専門家向け)、部品の弱点の毎日の見張り・毎週の自動の診断・「こちらで直す」(Vercel・Netlify・Cloudflare Pages で公開しているサイトのみ)も使えます。
WHO IT'S FOR
専門の言葉を使わず、何が起きるか・どう直すかを日本語でお伝えします。
そのまま送れる依頼書が付くので、いつもの制作会社にすぐ頼めます。
ログインなしで読めるデータベースや、埋め込まれた鍵がないかも毎日確かめます。
御社のサーバー会社の画面の言葉で、どこを押せば直るかまでお伝えします(スタンダードから)。
診断の結果から、確認の表の答えの下書きと、月ごとの報告書を作ります(プロ)。
RISKS
狙われるのは、作った本人も忘れている場所です。毎日外から見ていれば、開いたその日に気づけます。
作業のために作った別のアドレスが残っていて、誰でも開ける。中に古い仕組みや、お客さまの情報が残っていることがあります。
会社のアドレスを名乗った偽のメールを、取引先に送られてしまう。設定の数行で防げることが多い事故です。
ある朝、サイトもメールも止まる。更新の担当者が辞めていた、というのがよくある原因です。
パスワードや鍵を書いた設定ファイルが、外から読める場所に置かれている。気づかないまま何年も、ということもあります。
WHAT WE CHECK
ALWAYS UP TO DATE
攻撃の手口は毎日変わります。だから、診断を続けるだけでなく、診断そのものも新しくし続けます。追加の料金はかかりません。
1
登録したドメインをすべて、毎日自動で確かめます。新しい問題が出たときだけメールでお知らせします。
2
新しい手口や、実際に悪用されている弱点の情報に合わせて、診断の内容を更新します。お客さまの操作はいりません。
3
見張る側が狙われないように、MAMORRZ 自身も定期的に診断し、更新しています。
REPORT
点数と色で今の状態が分かり、指摘ごとに「何が起きるか」と「どう直すか」を日本語で書きます。
外から見た安全度
C
手当てが必要
放っておくと: 古い仕組みの穴や、試しに入れたお客さまの情報を読まれるおそれがあります。
使っていなければアドレスごと消します。使っているなら、パスワードをかけるか、社内からだけ開けるようにします。
HOW WE FIX
「こちらで直す」(プロ・専門家向け)では、本番には触れずに直した版を作り、お客さまが試しの場所で確かめて承認したものだけを本番へ。うまく直っていなければ、何度でも本番の手前で止められます。
直した版を作る
試しの場所で確かめる
承認する
本番へ入れる
診断し直して確認
WHAT WE LOOK AT
マモルズが見るのは、世界中の誰でも、いまこの瞬間にも見られる部分だけです。中に入ったり、こじ開けたりはしません。悪意のある人も、自動の道具で同じ場所を毎日のように見ています。
持ち主と確かめたドメインしか調べられず、結果を見られるのは御社の担当者だけです。画面で「外す」と、その日から調べるのをやめ、結果もすぐに消えます。
TRUST
公開されている記録を読み、ふつうの閲覧と同じ方法でサイトを開くだけです。サイトに負荷をかけません。
持ち主だと確かめたドメインだけを調べます。他社の下調べに使われにくい作りです。
診断や直しのときに読むだけで、こちらには保存しません。直した版も、お客さまの置き場の中に作ります。GitHub の連携は、いつでも外せます。zip で上げたプログラムも、読み終えたら消します。
試しの場所で確かめて承認したものだけを、お客さまの手で本番へ。勝手に本番を変えることはありません。
PRICE
すべて税込みです。月払いと、2か月分お得な年払いを選べます。いつでも解約できます。
見つけて、直し方と依頼文を渡す
1,000 円 / 月
年払い 10,000円 ・ ドメイン2件
御社のサーバーに合わせた手順と、zip でプログラムの中まで
2,000 円 / 月
年払い 20,000円 ・ 毎月 1,200pt ・ ドメイン6件
専門家向けの GitHub 連携と、取引先に示す報告書
3,000 円 / 月
年払い 30,000円 ・ 毎月 2,800pt ・ ドメイン10件
表は横に動かすと、ほかのプランも見られます →
| ライト | スタンダード | プロ | |
|---|---|---|---|
| ひとことで | 見つけて、直し方と依頼文を渡す | 御社のサーバーに合わせた手順と、zip でプログラムの中まで | 専門家向けの GitHub 連携と、取引先に示す報告書 |
| 月額(税込) | 1,000円 | 2,000円 | 3,000円 |
| ドメイン数 | 2 | 6 | 10 |
| 毎月のポイント | - | 1,200pt | 2,800pt |
| 全部のドメインを毎日見張り(外から) | ✓ | ✓ | ✓ |
| 新しい問題のメールと、月1回のまとめ | ✓ | ✓ | ✓ |
| パスワードの漏れの確認と、自己診断の10問 | ✓ | ✓ | ✓ |
| 自社で直す手順と、制作会社への依頼書 | ✓ | ✓ | ✓ |
| 御社のサーバー会社の画面に合わせた直し方(エックスサーバー・XServerビジネス・さくら・ロリポップ・ミライネット。DNS はお名前.com・Cloudflare) | - | ✓ | ✓ |
| 怪しいメールの診断 | - | ✓(1回 約30pt) | ✓(1回 約30pt) |
| 圧縮ファイル(zip)を上げて、プログラムの中の診断(GitHub なしで)(WordPress のテーマ・プラグインも) | - | ✓(1回 約400pt) | ✓(1回 約400pt) |
| ドメインのない社内のシステムを登録して診断 | - | ✓ | ✓ |
| 専門家向け: 使っている部品の弱点の毎日の見張りGitHub が必要 | - | - | ✓ |
| 専門家向け: 毎週の自動のプログラム診断GitHub が必要 | - | - | ✓(週1回なら枠内) |
| GitHub にプログラムを置く手伝い(案内) | - | - | ✓ |
| 専門家向け: 外から見える穴を、こちらで直す(直した版を試しの場所でご自分で確かめられる方向け)GitHub が必要Vercel・Netlify・Cloudflare Pages のサイトのみ | - | - | ✓(毎月のポイントだけで 約23回分) |
| 専門家向け: 部品の弱点の小さな上げを、こちらで直す(GitHub の自動更新の提案を取り込む)GitHub が必要Vercel・Netlify・Cloudflare Pages のサイトのみ | - | - | ✓ |
| 専門家向け: プログラムの中の直しGitHub が必要Vercel・Netlify・Cloudflare Pages のサイトのみ | - | - | ✓ |
| 月ごとの報告書(社内・取引先向け・PDF で保存) | - | - | ✓ |
| 取引先のセキュリティチェックシートの答えの下書き | - | - | ✓(1回 約200pt) |
| ポイントの買い足し | - | ✓ | ✓ |
GitHub を使っていないサイトの場合
「GitHub が必要」の機能(専門家向け)は使えません。外からの毎日の見張り、社内の診断、手順と依頼書はそのまま使えます。プログラムの中も見たい場合は、スタンダード以上でプログラムを zip にして上げると診断できます(鍵やデータベースの写しは、送る前にお使いのパソコンの中で外します)。プロには GitHub に置く手順の案内もあります。直しは、いつもの制作会社に頼むか、当社にご相談ください。
スタンダードとプロは、ポイントが足りなくなったら買い足せます
1,000円で 1,200pt ・ 3,000円で 3,600pt ・ 5,000円で 6,000pt ・ 10,000円で 12,000pt(購入から180日)。使う量の目安は、怪しいメールの診断 1回 約30pt、プログラム診断 1回 約400pt、こちらで直す(プロ) 1回 約120pt です。
本格的な直しが必要なときは、2つの方法から選べます
1. いつもの制作会社・委託先に頼む
指摘と直し方をまとめた依頼書を、そのまま渡せます。依頼書は料金に含まれます。
2. 頼める会社がなければ、当社にご相談ください
内容を確かめて、別途お見積もりをお出しします。GitHub を使っていないサイトも、こちらでご相談いただけます。
お問い合わせ: contact@hrs-grp.co.jpFAQ
はい。新しい手口や実際に悪用されている弱点の情報に合わせて、診断の内容を更新します。追加の料金やお客さまの操作はいりません。
専門会社の脆弱性診断は、攻撃に近い試験を1回じっくり行うものです。MAMORRZ は、攻撃のような通信を送らずに毎日続ける見張りです。代わりになるものではなく、日々の見落としを防ぐためのサービスです。
月1,000円のライトから、スタンダード2,000円、プロ3,000円です(すべて税込み)。いつでも解約できます。
使えます。結果はすべて日本語で、何が起きるか・どう直すかまで書きます。制作会社にそのまま送れる依頼の文も付けます。
しません。ふつうの人がサイトを開くのと同じ方法で、少しずつ見るだけです。
会社のアドレスでログインしていれば、ボタンを押すだけで済みます。Gmail などでログインしているときも、会社のアドレスに届くメールのボタンを押せば確かめられます。制作会社に頼む文も用意しています。
外から見える範囲が中心の診断で(スタンダード以上は、zip で上げたプログラムの中も読みます)、すべてを見つけることはお約束できません。そのかわり、毎日続けることで、新しく開いた穴にすぐ気づけます。
画面の「社内の診断」で、怪しいメールを貼り付けて危ないかを確かめられます(スタンダード以上)。パスワードが過去に漏れていないかの確認と、社内の備えを確かめる自己診断の10問もあります(全プラン)。外から見える VPN 機器の入口は見張りますが、機器の中の設定や社内のパソコンは見張りの対象外です。
zip は、送る前にお使いのパソコンの中で、鍵が入りやすいファイルやデータベースの写しを外し、鍵らしい値を伏せます。届いたプログラムは読み終えたらすぐ消し、保存しません。データベースの中身は受け取りません。
指摘ごとに「こちらで直せます」「大きいので別途」「社内で設定・判断」のどれかと理由を出します。簡単なものはこちらで直し(プロ・専門家向け)、大きなものは依頼書をお渡しするか、当社で別途お見積もりします。基幹システムなど大きなシステムは、最初から専門の診断会社へのご相談をおすすめします。
いつもの制作会社に依頼書を渡して直してもらえます。頼める会社がなければ、当社で別途お見積もりをお出しします。
はい。画面の「プラン」から、いつでも解約の手続きができます。