SECURITY

安全なサイト運営をお手伝いします

Webサイトは個人情報や金融情報を扱う場所。情報漏洩やサイバー攻撃を防ぎ、セキュリティを高める対策が欠かせません。Value Domain One は、そうしたリスクからサイトを守るサービスを提供しています。

開放ポートと既知の脆弱性を診断。XSS・SQLインジェクションはSiteLock

要点まとめ

対象のドメイン: ネットde診断は、バリュードメインで管理中のドメインが対象（要ログイン）の脆弱性チェック。SiteLock は、どこで取得したドメインでも診断できます。
診断できる数: ネットde診断は1契約1ドメイン（FQDN）、SiteLock は1プランにつき1ドメインまたはサブドメインです。
無料で始められるもの: ネットde診断のフリープラン、無料SSL、Value-Auth の無料利用枠です。

4つのサービスは、守るものと、何をするかが違います。

サイトとやり取りするデータ（通信）SSL証明書

Webサイト

4つのサービスが、それぞれ守る場所です。上の段が通信、下の枠がWebサイトの中の層です。

サービス	守るもの	何をするか
ネットde診断	Webサイトのサーバー（プラットフォーム・ネットワーク層）	不要な開放ポートや既知の脆弱性の有無を、定期的に自動で診断し、重大な脆弱性はメールで知らせる
SSL証明書	サイトとやり取りするデータ（通信）	通信を暗号化し、盗聴・改ざん・なりすましを防ぐ
SiteLock	Webサイトのアプリ（WordPress など）	アプリの脆弱性診断・改ざん監視・マルウェアの検知と駆除
Value-Auth	会員登録とログイン	SMS・メールで認証番号を送って本人か確かめ、虚偽の登録や多重登録・不正ログインを防ぐ

ネットde診断で、SQLインジェクションやXSSは見つかりますか？

見つけられません。ネットde診断が調べるのは、不要な開放ポートや既知の脆弱性の有無（プラットフォーム・ネットワーク層）で、Webアプリケーション層の診断には対応していません。XSS（クロスサイトスクリプティング）・SQLインジェクションの脆弱性診断は、SiteLock の診断メニューにあります。

何から始めればいいか迷ったら、まずは無料の脆弱性診断から。