どこに問題が
あるのか。
危険な設定や脆弱性を確認。
自社では気づきにくいリスクを可視化します。
WEB SECURITY, WITH CARE.Pandionのセキュリティ診断
セキュリティ専任者がいない企業・Web担当者の方へ
Webのリスクと、
対策の優先順位を。
Webサイト・WordPress・Webアプリ・AWSを専門家が診断。
問題点と「何から直すべきか」を、レポートで整理します。
相談のみでもOK · 無理な営業は行いません
Googleフォームが別タブで開きます。診断は別途お見積もり。
有資格者が対応情報処理安全確保支援士優先順位まで分かるリスクと対応方針を報告必要な範囲から小規模サイトも相談可能
01 / YOUR CONCERNS
「うちは大丈夫？」
その疑問が、はじめどき。
01自社サイトが安全か、判断できない。
02WordPressの更新や設定に、不安がある。
03セキュリティを任せられる担当者がいない。
04対策が多すぎて、優先順位が分からない。
状況が整理できていなくても、ご相談ください。
必要な診断を、一緒に考えるところから始めます。
必要な診断を、一緒に考えるところから始めます。
02 / CLARITY, THEN ACTION
見つける。その先まで。
問題の発見を、次の行動につなげる。
Pandionの診断で、3つのことが明確になります。
どこに問題が
何から対応
すべきか。
問題の重要度と対応の優先順位を整理。
限られた時間や予算で、判断しやすく。
どう改善
していくか。
改善の方向性をレポートで提示。
診断後の進め方も、専門家に相談できます。
03 / WHY PANDION
専門家の視点を、
あなたのチームに。
難しい言葉で終わらせず、
自社の課題として理解できる診断へ。
有資格者が検査・判断
情報処理安全確保支援士が検査を実施し、診断結果を判断します。
必要な範囲から始める
小規模なサイトから、対象や課題に合わせて必要な検査を選べます。
専門知識がなくても相談できる
何を依頼すべきか分からない段階から、丁寧に状況を伺います。
診断後の一歩もサポート
問題が見つかった場合、3か月以内に1回の再診サポート。追加の内部診断・対応計画作成は別プランです。
04 / DIAGNOSTIC MENU
あなたのWebに、
必要な診断を。
対象から選べる、4つのメニュー。
選べないときは、無料相談で一緒に整理します。
01WORDPRESSWordPress専用診断
サイトの更新やプラグインの安全性が気になる方に。
WordPress専用診断
サイトの更新やプラグインの安全性が気になる方に。
確認すること
本体・テーマ・プラグインの既知の脆弱性、更新状況、設定ファイルやバックアップの露出、ユーザー情報の公開状況。
受け取れるもの
リスク分類表
優先対応リスト
範囲・準備
まずは対象URLをお知らせください。外部からの確認範囲と、ログイン情報が必要な項目を事前にすり合わせます。
02NETWORK外部ネットワーク診断
インターネットから見えるサーバーのリスクを知りたい方に。
外部ネットワーク診断
インターネットから見えるサーバーのリスクを知りたい方に。
確認すること
公開ポート（外部との接続口）、稼働サービス、バージョン情報、既知の脆弱性、SSL／TLSの簡易設定。
受け取れるもの
公開ポート一覧・サービス名
リスク要約
範囲・準備
対象IPアドレスやドメインを確認。外部から到達できる範囲を診断し、内部ネットワークは別途相談となります。
03WEB APPLICATIONWebアプリ外部診断
サービスの公開前や改修後に、第三者の確認を受けたい方に。
Webアプリ外部診断
サービスの公開前や改修後に、第三者の確認を受けたい方に。
確認すること
XSSやSQLインジェクションなどの入力処理の問題、認証・セッション管理、権限、HTTPヘッダーの設定。
受け取れるもの
重大度付きの脆弱性一覧
再現概要・修正推奨
範囲・準備
対象URL・機能・画面を整理。ログイン後や権限別の診断には、合意したテストアカウントをご用意いただきます。
04AWS CLOUDAWS Security Hub診断
検出結果が多く、どこから改善するか迷っている方に。
AWS Security Hub診断
検出結果が多く、どこから改善するか迷っている方に。
確認すること
Security Hubの検出結果を整理し、EC2・S3・IAM・VPCなどの構成に応じた改善方針を検討します。
受け取れるもの
重要度別サマリー・参考構成例
短期・中期・長期の対応ロードマップ
範囲・準備
対象アカウントと利用状況を確認。検出結果の共有方法や必要な閲覧権限は、事前に合意して進めます。
どの診断か決められなくても、大丈夫。
気になっていることから、必要な確認範囲を一緒に整理します。
診断対象・権限・実施時間は事前に合意します。パスワードや秘密鍵を相談フォームへ記載する必要はありません。
05 / YOUR NEXT STEP, ON PAPER
読むだけで終わらない、
動けるレポート。
「何が問題で、なぜ対応が必要なのか」。
重要度と修正の方向性を、ひとつに整理。
社内の担当者や制作会社との共有にも。
- 問題点と重要度がひと目で分かる
- 優先して対応する項目を整理
- 改善に向けた判断材料を提示
表示は成果物の構成イメージです。
実際の診断結果・実績ではありません。
Pandion株式会社SAMPLE / 01
SECURITY ASSESSMENT
セキュリティ診断報告書
サンプルサイト / 診断結果サマリー
CONFIDENTIAL · 構成イメージP.01
06 / PRICING
必要な診断を、
納得できる範囲で。
対象とご希望を伺い、個別にお見積もりします。
予算や優先したい範囲もご相談ください。
初回のご相談無料 / FREE
セキュリティ診断個別お見積もり
費用は対象サイト・画面数・機能・IPアドレス数・AWSの構成など、診断範囲により異なります。
ご依頼前に確認できること
診断範囲 / 成果物 / 実施時期 / 必要な準備 / 支援の範囲
再診サポート：問題が見つかった場合、3か月以内に1回。
追加の内部診断・対応計画作成は別プランです。修正作業の対応可否・費用は別途ご相談ください。
HOW IT WORKS
相談から、改善の一歩まで。
- 01 / TALK
無料相談
対象や今の不安、ご希望をフォームからお知らせください。
- 02 / PLAN
範囲・お見積もり
診断内容と費用、実施時間、準備する情報をすり合わせます。
- 03 / CHECK
診断の実施
合意した範囲・方法で、専門家が検査と判断を行います。
- 04 / ACT
報告・次の対応へ
結果と優先順位をご報告。再診や追加支援も相談できます。
07 / FAQ
気になることを、
先に解消。
ITに詳しくなくても相談できますか？＋
はい。どの診断が必要か決まっていなくても大丈夫です。サイトの用途や気になっていることを伺い、必要な確認事項を整理します。
相談前に何を準備すればよいですか？＋
対象サイトのURLや、気になっている点が分かればご相談を始められます。診断時に必要な情報やアカウントは、範囲が決まった後にご案内します。
本番サイトへの影響や期間が心配です。＋
本番環境での実施可否・方法・時間帯・想定される影響を事前に確認します。期間は対象や診断範囲によって異なるため、ご希望の時期とあわせてご相談ください。
問題が見つかったら、修正もお願いできますか？＋
診断では問題点と修正の方向性をお伝えします。実際の修正作業の対応可否・費用は別途ご相談ください。内部診断や対応計画作成は別プランでご案内します。
再診サポートの条件を教えてください。＋
問題が見つかった場合、3か月以内に1回の再診サポートがあります。対象となる項目や進め方は、診断範囲とあわせてご確認ください。
相談だけでも利用できますか？＋
はい。初回相談は無料です。まず現状の不安や予算感をお聞かせください。無理なご提案や営業は行いません。
LET’S TALK ABOUT YOUR WEB.初回相談無料
まずは無料相談で、
必要な診断を整理しませんか。
無料相談で話せること
- 今の不安に、どの診断が合うか
- 予算に合わせて、どこを優先するか
- 実施時期や準備、サイトへの影響
相談内容は、こんな一言から
「WordPressの更新が止まっています。
何から確認すればよいか相談したいです。」
初回相談は無料です。実際の検査・診断は、範囲を確認してお見積もりします。
内容と費用をご確認いただいてから、ご依頼をご検討ください。
無料相談を申し込む ↗
Pandionの相談フォームが別タブで開きます。