AWSとプログラムのセキュリティ無料診断問題点だけでなく、直し方と費用までご提示します。
サイバー攻撃の被害が相次ぐ今、御社のシステムの対策は万全ですか？
秘密保持契約を結んだうえで、読み取り専用の権限だけを使ってプログラムとAWSを調査し、
報告書にしてお渡しします。
こんな状態ではありませんか
「システムの更新が何年も止まっている」
プログラム言語やフレームワークのサポートが切れていないか、気になっている。
「開発会社に任せきりで、安全かどうか分からない」
「大丈夫です」と言われても、確かめる手段がない。
「取引先からセキュリティの確認を求められた」
チェックシートが届いたが、根拠を持って答えられない。
「AWSの請求が高い気がする」
使っていないものに払っていないか、サイズが大きすぎないか、見直したことがない。
ひとつでも当てはまれば、
まずは現状を知ることから始めませんか。
調査で分かること
セキュリティ
AWSの設定とプログラムの両方を読み取り、攻撃や情報漏えいにつながる弱点を洗い出します。
- 権限が広すぎないか、他のシステムと共用していないか
- データベースや管理画面など、外部に開いてはいけない場所が開いていないか
- データベースやバックアップが暗号化されているか
- 操作やアクセスの記録が残り、適切な期間保管されているか
- 攻撃を防ぐ設定（WAF）や、不審な操作の検知が働いているか
- 長期間使われ続けている強い権限の鍵がないか
- パスワードや鍵がプログラムに書き込まれていないか
- 使っている部品（ライブラリ）に既知の脆弱性がないか、サポートが切れていないか
- 他の利用者のデータが見えてしまう作りになっていないか
- ログインの強さ（パスワードの長さ、ロック、自動ログアウト）
- 入力欄から悪用される弱点（SQLインジェクション、XSS など）がないか
- 個人情報がログや外部サービスなど、思わぬ場所に残っていないか
AWSのコスト
大きすぎるサーバー、使われないまま課金されているもの、割引プランの余地。削減できる見込みを「月○円」でご提示します。
データベースの性能
画面の表示が遅くなる原因になっている処理や、データベースの使用状況から見た改善点をお伝えします。
品質責任者：西川 雄三（AWS認定 Security – Specialty）
- セキュリティ
- 外部から他の会員のデータを見られる穴は見つかりませんでした。一方で、ログイン用の暗号鍵がプログラムに書かれており、管理者になりすませる状態です。最優先で対応をおすすめします。
- 運用コスト
- 削減見込み 月 約7.6万円（年 約91万円）。最も大きいのは、サポートが終わったデータベースに課金されている延長サポート料金です。
- 性能
- 予約一覧と会員一覧の表示が遅くなる原因になっている処理を3か所確認しました。データ量が増えるほど遅くなる作りです。
| # | 指摘 | 確認 | 起こり得ること | 対応 |
|---|---|---|---|---|
| 1 | ログイン状態を守る暗号鍵が、プログラムの設定例ファイルに書かれている | 実測 | プログラムを見られる人が、ログイン情報を偽造し、管理者を含む誰にでもなりすませる | 暗号鍵を新しいものに入れ替える。設定例ファイルにはダミー値を書く |
| 2 | アプリの実行権限が他のシステムと共用で、ファイル保管庫（S3）と設定値保管庫の全権限が付いている | 実測 | アプリの弱点が1つ突かれると、他のシステムの機密値やファイルまで読み書きされる | このシステム専用の権限を作り、必要な操作だけに絞る |
| 3 | 本番のログに、会員の氏名・電話番号・メールアドレスがそのまま記録され、保管期間の上限がない | 実測 | ログを見られる人が個人情報をまとめて取得できる。ログが溜まり続ける | ログに残す項目を絞る。保管期間を90〜180日に設定する |
※社名・システム・数値はすべて架空のサンプルです。実際の報告書は、お客様のシステムに合わせて作成します。
各項目を「実際に確認したもの（実測）」「プログラムから読み取ったもの（推定）」「今回は確認できなかったもの（未確認）」に分けて記載します。
見つけた問題は、
そのまま当社で直せます
よくあるのが、診断会社から報告書を受け取ったものの、直せる人がいなくて止まってしまうケースです。
MOOBONはシステムの開発・運用を本業とする会社なので、報告書に書いた対応を、そのまま当社で実施できます。
見つける
無料診断で、問題点と直し方・費用を報告書にまとめます。
直す
ご依頼いただいた項目だけを、当社で修正・更新します。
守り続ける
月額の保守で、更新への対応と定期的な点検を続けます。
どこまでご依頼いただくかは、報告書をご覧になってから項目ごとにお選びいただけます。
安心してお任せいただくために
ソースコードやAWSの情報をお預かりする以上、扱い方をはっきりさせています。
調査の前に秘密保持契約（NDA）を結びます
調査の条件（対象・期間・方法・データの消去）を契約書に明記し、締結してから調査を始めます。
読み取り専用の権限だけを使います
当社が用意する設定ファイルをお客様のAWSで1回実行していただくだけで、読み取り専用の権限ができあがります。調査が終わったら、その設定を削除するだけで権限はなくなります。この権限では、パスワードや鍵の値、データベースの中身は読めないように制限しています。
設定もデータも変更しません
システムの設定変更、データベースへの接続、攻撃を伴う検査は行いません。普段どおりシステムをお使いいただけます。
生成AIの利用について
調査には生成AI（Anthropic社のClaude）を利用します。法人向けの商用規約に基づくサービスで、入力した情報がAIの学習に使われることはありません。AIの結果は、必ず当社の担当者が確認してから報告書にします。
報告書の提出から90日以内にデータを消去します
調査のために複製したプログラムや記録は、報告書の提出から90日以内に消去し、ご希望があれば消去のご報告をいたします。
ご依頼の流れ
無料相談の日程や、システムの規模によって前後します。
無料相談
オンライン（30〜60分）で、困っていること、システムの概要を伺います。この段階では機密情報は伺いません。
秘密保持契約の締結
電子契約サービス「クラウドサイン」で締結します。
調査の準備
読み取り専用の権限の作成と、ソースコードの閲覧権限の付与をお願いします。
調査
システムの規模に応じて、当社で1〜3営業日かけて調査します。
報告とお見積もり
報告書をもとにご説明し、対応のお見積もりをお出しします。
ご依頼いただくかどうかは、報告書をご覧になってからお決めください。
調査の体制
- 品質責任者
- 西川 雄三CTO／AWS認定 Security – Specialtyすべての報告書を確認してから提出します
- ご相談窓口
- 南 剛史代表取締役／AWS認定 Solutions Architect – Professional無料相談からご提案まで担当します
- AWSパートナー（セレクトティア）
- ISMS（ISO/IEC 27001）認証取得企業
- Ruby on Rails などのWebシステムの開発、刷新、運用保守の実績
株式会社MOOBON（東京都豊島区、2016年創業）。受託開発、AWSの構築・運用、DX支援。会社概要
料金
- 無料相談・秘密保持契約・調査・報告書
- 無料
- 調査後の対応（修正・更新・保守など）
- 報告書でお見積もりします
調査後にお断りいただいても、費用は一切かかりません。
よくあるご質問
Q.本当に無料ですか？調査のあと、依頼しなくても大丈夫ですか？
無料相談・秘密保持契約・調査・報告書まで、費用は一切かかりません。報告書をご覧になったうえでお断りいただいても問題ありません。調査をきっかけに、修正や保守をご依頼いただくことを目指しているため、無料でお引き受けしています。
Q.結果が出るまで、どのくらいかかりますか？
お申し込みから診断結果のご報告まで、早ければ約1週間です。無料相談の日程や、システムの規模によって前後します。
Q.何を準備すればよいですか？
AWSの読み取り専用の権限と、ソースコードの閲覧権限をご用意いただきます。AWSは、当社がお渡しする設定ファイルを1回実行していただくだけで、作業は30分程度です。手順は当社からご案内します。
Q.生成AIで調査するとのことですが、情報の扱いは大丈夫ですか？
法人向けの商用規約に基づくサービス（Anthropic社のClaude）を利用しており、入力した情報がAIの学習に使われることはありません。利用条件は秘密保持契約にも明記します。AIの結果は必ず当社の担当者が確認し、調査で取得した情報は報告書の提出から90日以内に消去します。
Q.攻撃を試すような検査（侵入テスト）はしますか？
行いません。設定とプログラムを読み取って確認する調査です。
Q.調査中、システムは使えますか？
はい。読み取りのみで、設定もデータも変更しないため、普段どおりお使いいただけます。
Q.どのようなシステムが対象ですか？
AWS上で動いている、Ruby on Rails、PHP（Laravel、WordPress）、JavaScript／TypeScript（Next.js など）で作られたシステムが対象です。現在、AWS以外の環境はお受けしていません。
Q.すべての問題点を見つけてもらえますか？
限られた日数の調査で大きな問題点を洗い出すものです。すべての問題点を見つけることを保証するものではありません。今回確認できなかった点は、報告書に明記します。
Q.なぜ月5社までなのですか？
1社ごとに1〜3営業日をかけて調査し、品質責任者が報告書を確認しているためです。品質を保てる件数に絞っています。お申し込み状況により、初回のお打ち合わせが翌月以降のご案内となる場合がございます。
Q.秘密保持契約は、当社のひな形でもよいですか？
はい。その場合は、調査の条件（読み取り専用であること、生成AIの利用、データの消去）を覚書として追加させてください。
無料で相談する
毎月5社限定で承っております。
通常2営業日以内に、日程調整のご連絡を差し上げます。
※お申し込み状況により、初回のお打ち合わせが翌月以降のご案内となる場合がございます。
