FEATURE 01
本番と同じ版を手元に再現する
お預かりしたソースコードと設定から、本番と同じ版を手元に組み立てて診断します。本番のシステムに負荷をかけたり、データを書き換えたりはしません。本番の設定を確かめる必要があるときは、事前にご相談します。
Security Assessment
社内アプリの安全を、本番を止めずに確かめる
業務システムや社内アプリを、本番と同じ版を手元に再現して診断します。 見つかったことは重さ別に整理し、直し方まで一緒にお渡しします。
こんなお悩みはありませんか
- 「作った会社との契約が終わり、いまの安全性を誰も確かめていない」
- 「社員が AI やノーコードで作った社内アプリを、そのまま業務で使っている」
- 「取引先や監査から、セキュリティの説明を求められた」
- 「監視やバックアップがあるのか、実はよく分かっていない」
問題が起きてから調べるより、先に確かめておく方が、業務への影響を小さくできます。
診断でやること
FEATURE 02
見つかったことを重さ別に整理する
ログインや権限の確かめ方、古い部品(ライブラリ・フレームワーク)の既知の弱点、設定や鍵の管理などを確かめ、重さ別に整理します。
- ログイン・権限の確かめ方
- 古いライブラリ・フレームワーク
- 設定・鍵の管理
- ログに残してはいけない情報
FEATURE 03
直し方と、守りの仕組みまで
見つかったことには直し方を添えます。直す作業、監視の設置、バックアップと復元の確認まで、続けてお任せいただけます。
- 是正(本番への反映まで)
- 監視の新設
- バックアップと、実際に戻せるかの確認
- サポートが切れたフレームワークの更新
報告書に載るもの
見つかったことと、その重さ
診断の報告
見つかったことを重さ別に並べ、業務への影響と、急いで直すべきかどうかをお伝えします。
直し方と順番
診断の報告
それぞれの直し方と、どれから手を付けるかの順番をお伝えします。社内や今の保守会社で直す場合にも使える書き方にします。
監視とバックアップの状態
診断の報告
異常に気づける仕組みがあるか、バックアップから実際に戻せるかを確かめ、足りないところをお伝えします。
進め方
- 01
対象と範囲を決める
最初の打合せどのシステムを、どこまで診断するかを決めます。ソースコードや設定のお預かりの方法も、ここでご相談します。
- 02
手元に再現して確かめる
診断本番と同じ版を手元に組み立てて、診断します。本番のシステムは止めません。
- 03
報告書と直し方
報告報告書をお渡しし、直し方と順番をご説明します。直す作業まで続けるかどうかは、この段階で決めていただけます。
診断でよくある落とし穴
本番に直接ツールを当てる
本番のシステムに診断ツールを当てると、負荷で止まったり、テストのデータが混ざったりすることがあります。
Regit のアプローチ
原則として、手元に再現した環境で診断します。本番の設定を確かめる必要があるときは、事前にご相談のうえで読み取りだけにします。
見つけて終わる
報告書だけが届いても、直す人がいなければ状態は変わりません。
Regit のアプローチ
直し方を添え、本番への反映まで続けて対応できます。
監視とバックアップが無いまま
弱点を直しても、異常に気づく仕組みと、戻せるバックアップが無ければ、問題が起きたときに被害が広がります。
Regit のアプローチ
監視の新設と、バックアップを実際に戻せるかの確認まで行います。
これまでの対応例
守秘義務のため、業種と作業の種類だけを載せています。
- これまでの業種
物流・倉庫業、福利厚生団体、介護業、保険代理店などの、業務システム・社内アプリ
- これまでの作業
診断と是正(本番への反映まで)、監視とバックアップの新設、サポートが切れたフレームワークの更新、クラウドへの移行
費用と期間
診断の費用と期間は、システムの大きさと診断の範囲によって変わります。対象のシステムと範囲をお伺いしたうえで、お見積りします。
診断のあとの是正や、監視・バックアップの保守は、月額でお受けすることもできます。
よくある質問
01ほかの会社が作ったシステムでも診断できますか。
はい。ソースコードと設定をお預かりできれば診断できます。今の保守会社がいる場合も、報告書をそのままお渡しいただけます。
02社員が AI で作った社内アプリも対象ですか。
はい。作り方は問いません。AI やノーコードで作ったものは、権限の確かめ方や鍵の置き場所に見落としが出やすいため、そこを中心に確かめます。
03本番のシステムは止まりますか。
止めません。原則として手元に再現した環境で診断するため、本番に負荷はかかりません。本番の設定を確かめる必要があるときは、事前にご相談します。
04見つかったことを直すところまで頼めますか。
はい。是正から本番への反映、監視とバックアップの新設まで、続けてお受けできます。
05ソースコードが無い場合はどうなりますか。
ソースコードが無い場合は、お受けできる範囲が限られます。できることとできないことを、最初にお伝えします。