Kiểm tra an toàn website
Trang thử nghiệm bị bỏ quên, chưa có biện pháp chống email giả mạo, tên miền hết hạn. Chúng tôi tìm các lỗ hổng nhìn thấy từ bên ngoài mỗi ngày và theo sát cho đến khi được khắc phục.
Từ 1.000 yên/tháng. Hủy bất cứ lúc nào.
Kết quả kiểm tra example.co.jp
Mức an toàn nhìn từ bên ngoài
C
Cần chăm sóc
3 DOORS
Tin về các công ty lớn bị tấn công liên tục, nhưng khoảng 2/3 nạn nhân ransomware ở Nhật là doanh nghiệp vừa và nhỏ. Hãy xem công ty bạn có điểm nào dưới đây không.
34%
Trong các vụ truy cập trái phép dùng ID/mật khẩu bị đánh cắp, tỷ lệ lợi dụng quản lý mật khẩu lỏng lẻo. Thủ đoạn nhiều nhất
Cục Cảnh sát Quốc gia Nhật Bản, năm 2024: 174/511 vụ
MAMORRZ làm Từ gói Light
Tìm mật khẩu đã bị lộ và kiểm tra đã bật xác minh hai bước chưa
Công ty bạn làm
Đổi mật khẩu bị phát hiện và bật xác minh hai bước (có hướng dẫn)
~1,2 triệu
Số báo cáo lừa đảo (email, trang web giả) chỉ trong nửa năm
Cục Cảnh sát Quốc gia Nhật Bản, nửa đầu 2025: 1.196.314
MAMORRZ làm Từ gói Light
Đánh giá email bạn dán vào có nguy hiểm không (từ gói Standard), và kiểm tra thiết lập chống giả mạo mỗi ngày
Công ty bạn làm
Khi phân vân, hãy dán vào trước khi mở (email không dán thì chúng tôi không thấy)
Trên 80%
Tỷ lệ ransomware xâm nhập qua thiết bị VPN hoặc máy tính từ xa. Nguyên nhân là mật khẩu dễ đoán hoặc tài khoản bị bỏ quên
Cục Cảnh sát Quốc gia Nhật Bản, nửa đầu 2025, khảo sát nạn nhân
MAMORRZ làm Từ gói Light
Theo dõi hằng ngày từ bên ngoài các thiết bị để ngỏ, phiên bản cũ, tệp bị bỏ quên và hạn sử dụng
Công ty bạn làm
Đặt mật khẩu mạnh cho thiết bị và xóa tài khoản không dùng (chúng tôi không xem bên trong thiết bị)
MAMORRZ tìm ra vấn đề và đưa cách sửa. Công ty bạn sửa. MAMORRZ tiếp tục theo dõi.
59% tổ chức bị ransomware tốn từ 10 triệu yên trở lên để khôi phục (Cục Cảnh sát Quốc gia Nhật Bản, nửa đầu 2025).
Nguồn: Cục Cảnh sát Quốc gia Nhật Bản, "Tình hình truy cập trái phép năm 2024" và "Tình hình đe dọa không gian mạng nửa đầu năm 2025"
3 WAYS
Bạn có thể bắt đầu chỉ với kiểm tra từ bên ngoài. Bạn cũng có thể kiểm tra biện pháp nội bộ, và để xem bên trong mã nguồn, hãy tải zip lên.
Tự động kiểm tra các tên miền đã đăng ký mỗi ngày, giống như người truy cập bình thường. Không cần cài đặt gì. Mọi gói.
Kiểm tra mật khẩu đã từng bị lộ hay chưa, và kiểm tra biện pháp nội bộ mà máy không thấy được bằng 10 câu tự kiểm tra (mọi gói). Bạn cũng có thể kiểm tra email đáng ngờ nhận được (từ gói Standard).
Nén chương trình thành zip và tải lên để kiểm tra lỗ hổng bên trong. Khóa và bản sao cơ sở dữ liệu được loại bỏ ngay trên máy của bạn trước khi gửi. Cũng đăng ký được hệ thống nội bộ không có tên miền (từ gói Standard). Công ty đặt mã nguồn trên GitHub có thể kết nối ở gói Pro (dành cho chuyên gia) để theo dõi thành phần yếu mỗi ngày, kiểm tra tự động hằng tuần và dùng "Nhờ MAMORRZ sửa" (chỉ website công khai trên Vercel, Netlify hoặc Cloudflare Pages).
WHO IT'S FOR
Giải thích bằng ngôn ngữ dễ hiểu điều gì có thể xảy ra và cách sửa.
Có sẵn thư yêu cầu để nhờ ngay đơn vị quen thuộc.
Mỗi ngày kiểm tra cả cơ sở dữ liệu đọc được không cần đăng nhập và khóa bị nhúng.
Chỉ rõ cần bấm vào đâu, theo đúng màn hình của nhà cung cấp máy chủ (từ gói Standard).
Từ kết quả kiểm tra, soạn bản nháp trả lời bảng kiểm tra và báo cáo hằng tháng (gói Pro).
RISKS
Kẻ xấu nhắm vào những nơi mà ngay cả người tạo ra cũng đã quên. Nếu có người nhìn từ bên ngoài mỗi ngày, bạn sẽ biết ngay trong ngày lỗ hổng xuất hiện.
Một địa chỉ riêng tạo ra để làm việc vẫn còn và ai cũng mở được. Bên trong có thể còn hệ thống cũ hoặc thông tin khách hàng.
Kẻ xấu mạo danh địa chỉ công ty để gửi email giả cho đối tác. Thường chỉ cần vài dòng cài đặt là ngăn được.
Một buổi sáng, cả website lẫn email đều ngừng hoạt động. Nguyên nhân hay gặp: người phụ trách gia hạn đã nghỉ việc.
Tệp cài đặt có ghi mật khẩu hoặc khóa bị đặt ở nơi ai cũng đọc được — có khi kéo dài nhiều năm mà không ai hay.
WHAT WE CHECK
ALWAYS UP TO DATE
Thủ đoạn tấn công thay đổi mỗi ngày. Vì vậy chúng tôi không chỉ kiểm tra đều đặn mà còn liên tục đổi mới chính việc kiểm tra, không tính thêm phí.
1
Tất cả tên miền đã đăng ký được tự động kiểm tra mỗi ngày. Chỉ gửi email khi có vấn đề mới.
2
Chúng tôi cập nhật nội dung kiểm tra theo thủ đoạn mới và các lỗ hổng đang bị khai thác thực tế. Bạn không cần thao tác gì.
3
Để bên theo dõi không trở thành mục tiêu, chính MAMORRZ cũng được kiểm tra và cập nhật định kỳ.
REPORT
Điểm số và màu sắc cho biết tình trạng hiện tại, mỗi phát hiện đều giải thích điều gì có thể xảy ra và cách khắc phục bằng lời dễ hiểu.
Mức an toàn nhìn từ bên ngoài
C
Cần chăm sóc
Nếu để nguyên: Có thể bị lợi dụng lỗ hổng của hệ thống cũ, hoặc bị đọc thông tin khách hàng đã nhập để thử.
Nếu không dùng nữa thì xóa luôn địa chỉ đó. Nếu vẫn dùng, hãy đặt mật khẩu hoặc chỉ cho mở từ trong công ty.
HOW WE FIX
Với "Nhờ MAMORRZ sửa" (gói Pro, dành cho chuyên gia), chúng tôi tạo bản đã sửa mà không chạm vào website đang chạy. Chỉ những gì bạn kiểm tra trên trang thử và phê duyệt mới được đưa lên. Nếu chưa ổn, bạn có thể dừng lại trước khi đưa lên bao nhiêu lần cũng được.
Tạo bản đã sửa
Kiểm tra trên trang thử
Phê duyệt
Đưa lên website
Kiểm tra lại để xác nhận
WHAT WE LOOK AT
MAMORRZ chỉ xem những phần mà bất kỳ ai trên thế giới cũng đang xem được. Chúng tôi không vào bên trong hay phá khóa. Kẻ xấu cũng dùng công cụ tự động để xem chính những chỗ này hằng ngày.
Chỉ kiểm tra được tên miền đã xác nhận chủ sở hữu, và chỉ nhân viên của công ty bạn xem được kết quả. Gỡ tên miền trên màn hình là ngừng kiểm tra ngay hôm đó và kết quả bị xóa ngay.
TRUST
Chúng tôi chỉ đọc hồ sơ công khai và mở website giống như một người xem bình thường. Không gây tải cho website.
Chỉ kiểm tra tên miền đã xác nhận chủ sở hữu, nên khó bị lợi dụng để dò xét công ty khác.
Chúng tôi chỉ đọc khi kiểm tra hoặc sửa, không lưu lại ở phía chúng tôi. Bản đã sửa được tạo trong nơi lưu mã của bạn. Có thể ngắt kết nối GitHub bất cứ lúc nào.
Chỉ những thay đổi bạn đã kiểm tra trên trang thử và phê duyệt, do chính bạn bấm đưa lên. Chúng tôi không tự ý thay đổi website đang chạy.
PRICE
Giá đã bao gồm thuế. Chọn trả theo tháng, hoặc theo năm để được lợi 2 tháng. Hủy bất cứ lúc nào.
Tìm vấn đề, đưa cách sửa và thư nhờ
1.000 yên / tháng
Trả theo năm 10.000 yên · 2 tên miền
Hướng dẫn theo máy chủ của bạn, và kiểm tra mã nguồn bằng zip
2.000 yên / tháng
Trả theo năm 20.000 yên · 1.200 pt mỗi tháng · 6 tên miền
Kết nối GitHub cho chuyên gia, và báo cáo cho đối tác
3.000 yên / tháng
Trả theo năm 30.000 yên · 2.800 pt mỗi tháng · 10 tên miền
Vuốt ngang bảng để xem các gói khác →
| Light | Standard | Pro | |
|---|---|---|---|
| Tóm tắt | Tìm vấn đề, đưa cách sửa và thư nhờ | Hướng dẫn theo máy chủ của bạn, và kiểm tra mã nguồn bằng zip | Kết nối GitHub cho chuyên gia, và báo cáo cho đối tác |
| Giá tháng (đã gồm thuế) | 1.000 yên | 2.000 yên | 3.000 yên |
| Số tên miền | 2 | 6 | 10 |
| Điểm hằng tháng | - | 1.200 pt | 2.800 pt |
| Theo dõi tất cả tên miền mỗi ngày (từ bên ngoài) | ✓ | ✓ | ✓ |
| Email khi có vấn đề mới và tổng kết hằng tháng | ✓ | ✓ | ✓ |
| Kiểm tra mật khẩu bị lộ và 10 câu tự kiểm tra | ✓ | ✓ | ✓ |
| Các bước tự sửa và thư nhờ đơn vị làm web | ✓ | ✓ | ✓ |
| Cách sửa theo đúng màn hình nhà cung cấp máy chủ của bạn (Xserver, XServer Business, Sakura, Lolipop, Mirai Net; DNS: Onamae.com, Cloudflare) | - | ✓ | ✓ |
| Kiểm tra email đáng ngờ | - | ✓ (khoảng 30 pt/lần) | ✓ (khoảng 30 pt/lần) |
| Tải zip lên để kiểm tra bên trong mã nguồn (không cần GitHub) (cả theme và plugin WordPress) | - | ✓ (khoảng 400 pt/lần) | ✓ (khoảng 400 pt/lần) |
| Đăng ký và kiểm tra hệ thống nội bộ không có tên miền | - | ✓ | ✓ |
| Dành cho chuyên gia: theo dõi thành phần yếu mỗi ngàyCần GitHub | - | - | ✓ |
| Dành cho chuyên gia: tự động kiểm tra mã nguồn mỗi tuầnCần GitHub | - | - | ✓ (mỗi tuần vừa đủ điểm) |
| Hướng dẫn đưa mã nguồn lên GitHub | - | - | ✓ |
| Dành cho chuyên gia: sửa giúp lỗ hổng nhìn thấy từ bên ngoài (cho người tự kiểm tra được bản đã sửa trên trang thử)Cần GitHubChỉ website trên Vercel, Netlify, Cloudflare Pages | - | - | ✓ (khoảng 23 lần/tháng chỉ với điểm hằng tháng) |
| Dành cho chuyên gia: sửa giúp việc nâng nhỏ thành phần yếu (nhận đề xuất cập nhật tự động của GitHub)Cần GitHubChỉ website trên Vercel, Netlify, Cloudflare Pages | - | - | ✓ |
| Dành cho chuyên gia: sửa bên trong mã nguồnCần GitHubChỉ website trên Vercel, Netlify, Cloudflare Pages | - | - | ✓ |
| Báo cáo hằng tháng cho nội bộ và đối tác (lưu PDF) | - | - | ✓ |
| Bản nháp trả lời bảng kiểm tra an ninh của đối tác | - | - | ✓ (khoảng 200 pt/lần) |
| Mua thêm điểm | - | ✓ | ✓ |
Nếu website không dùng GitHub
Các tính năng "Cần GitHub" (dành cho chuyên gia) sẽ không dùng được. Việc theo dõi từ bên ngoài, kiểm tra nội bộ, các bước sửa và thư nhờ vẫn dùng được. Để kiểm tra bên trong mã nguồn, từ gói Standard trở lên có thể tải lên dạng zip (khóa và bản sao cơ sở dữ liệu được loại bỏ ngay trên máy của bạn trước khi gửi). Gói Pro còn có hướng dẫn đưa mã nguồn lên GitHub. Để sửa, hãy nhờ đơn vị làm web quen thuộc hoặc liên hệ chúng tôi.
Gói Standard và Pro có thể mua thêm điểm khi hết
1.000 yên được 1.200 pt · 3.000 yên được 3.600 pt · 5.000 yên được 6.000 pt · 10.000 yên được 12.000 pt (dùng trong 180 ngày kể từ khi mua). Ước tính: mỗi lần kiểm tra email đáng ngờ khoảng 30 pt, mỗi lần kiểm tra mã nguồn khoảng 400 pt, mỗi lần sửa (gói Pro) khoảng 120 pt.
Khi cần sửa lớn, có 2 cách để chọn
1. Nhờ đơn vị làm web hoặc đối tác quen thuộc
Có thể chuyển nguyên thư yêu cầu, trong đó tóm tắt vấn đề và cách sửa. Thư yêu cầu đã bao gồm trong giá.
2. Nếu không có ai để nhờ, hãy trao đổi với chúng tôi
Chúng tôi sẽ xem nội dung và gửi báo giá riêng. Website không dùng GitHub cũng có thể trao đổi.
Liên hệ: contact@hrs-grp.co.jpFAQ
Có. Chúng tôi cập nhật nội dung kiểm tra theo thủ đoạn mới và các lỗ hổng đang bị khai thác, không tính thêm phí và bạn không cần thao tác.
Kiểm thử của đơn vị chuyên môn là một đợt kiểm tra sâu, gần với tấn công thực tế. MAMORRZ là việc theo dõi hằng ngày, không gửi truy cập kiểu tấn công. Không thay thế kiểm thử chuyên sâu, nhưng giúp tránh những sơ sót hằng ngày.
Từ 1.000 yên/tháng với gói Light, 2.000 yên với Standard, 3.000 yên với Pro (đã gồm thuế). Hủy bất cứ lúc nào.
Được. Mọi kết quả đều giải thích điều gì có thể xảy ra và cách khắc phục bằng lời dễ hiểu. Kèm theo thư nhờ có thể gửi ngay cho công ty làm web.
Không. Chúng tôi chỉ xem từng chút một, giống cách một người bình thường mở website.
Nếu đăng nhập bằng địa chỉ công ty, chỉ cần bấm một nút. Nếu đăng nhập bằng Gmail…, hãy bấm nút trong email gửi tới địa chỉ công ty. Chúng tôi cũng chuẩn bị sẵn thư để nhờ công ty làm web.
Vì chủ yếu kiểm tra phạm vi nhìn thấy từ bên ngoài (từ gói Standard trở lên, chúng tôi còn đọc mã nguồn tải lên dạng zip) nên chúng tôi không thể cam kết tìm ra tất cả. Bù lại, nhờ kiểm tra mỗi ngày, bạn sẽ biết ngay khi có lỗ hổng mới.
Trong "Kiểm tra nội bộ", có thể dán email đáng ngờ để xem có nguy hiểm không (từ gói Standard), kiểm tra mật khẩu có bị lộ không và trả lời 10 câu tự kiểm tra về biện pháp nội bộ (mọi gói). Chúng tôi theo dõi lối vào của thiết bị VPN nhìn thấy từ bên ngoài, nhưng cấu hình bên trong thiết bị và máy tính trong công ty không thuộc phạm vi theo dõi.
Trước khi gửi zip, máy của bạn loại bỏ tệp dễ chứa khóa và bản sao cơ sở dữ liệu, và che các giá trị giống khóa. Mã nguồn tải lên được xóa ngay sau khi đọc, không lưu. Chúng tôi không nhận nội dung cơ sở dữ liệu.
Mỗi mục hiển thị "Chúng tôi sửa được", "Lớn: báo giá riêng" hoặc "Cài đặt, quyết định nội bộ" kèm lý do. Việc đơn giản chúng tôi sửa (gói Pro, dành cho chuyên gia); việc lớn chúng tôi đưa thư nhờ hoặc báo giá riêng. Với hệ thống cốt lõi lớn, nên nhờ công ty chuyên đánh giá ngay từ đầu.
Có thể chuyển thư yêu cầu cho đơn vị làm web quen thuộc. Nếu không có ai để nhờ, chúng tôi sẽ gửi báo giá riêng.
Được. Bạn có thể hủy bất cứ lúc nào từ mục "Gói dịch vụ" trên màn hình.
Từ 1.000 yên/tháng. Chỉ cần nhập tên miền và xác nhận chủ sở hữu.
Đăng ký