社長・経営者
取引先から「御社のセキュリティは大丈夫？」と聞かれても、うまく答えられない。
みまもり君ならいまの状態がひと目でわかる画面と、毎月のまとめで、自信を持って答えられます。
中小企業 × セキュリティ
会社のセキュリティ、
みまもり君にまかせる。
会社のサイトとメールアドレスを登録するだけ。ホームページの弱点、メールアドレスの流出、会社をまねた偽のドメインを毎日確かめて、問題が見つかったときだけお知らせします。
管理画面では、こう見えます
要対応 2件
毎朝6時に確認・問題のときだけお知らせ
- 要対応パスワードも流出しています（sato@…）
- 要対応なりすまし対策（DMARC）がない
- 気になる会社をまねたドメイン（x-pr0.jp）
→ 直し方と、制作会社に送る文つき
ALL IN ONE
これ一つで、毎日の見張り。
専門の担当者がいなくても大丈夫。登録したら、あとは何もしなくてかまいません。問題が見つかったときだけ、直し方つきでお知らせします。
- 01 ホームページ弱点を、毎朝点検
SSL証明書やドメインの期限、なりすましメール対策、古いままの WordPress を確かめます。
- 02 メールアドレス流出を、見張る
登録したアドレスが、流出事件に含まれていないかを調べます。パスワードまで漏れていたら「要対応」。
- 03 偽のドメイン会社のまねを、見つける
「x-pr0.jp」のような、会社に似せたドメインが作られていないかを毎日探します。
- 04 お知らせ問題のときだけ、すぐ
新しい問題が見つかったら、すぐにメール。何もなかった月も、毎月1日にまとめを送ります。
3秒でわかる、みまもり君
- 1登録する
会社のサイトのドメインと、見張りたいメールアドレスを入れます。1分で終わります。
- 2毎日、見守る
毎朝6時に、16の項目を自動で確かめます。あなたは何もしなくてかまいません。
- 3問題のときだけ、知らせる
何か見つかったら、直し方と、制作会社に送る文をつけてメールでお知らせします。
「見張る」ってなに？誰でも見られる情報（DNS・SSL証明書・ホームページの応答・流出データベースなど）を、毎日外から確かめることです。サイトの中に入ったり、負担をかけたりはしません。
会社でよくある心配WORRY
専門の担当者がいない会社の、よくある心配。
みまもり君は、セキュリティに詳しい人がいない会社のために作りました。
総務・情シスの担当
セキュリティをやれと言われた。でも、何から手をつければいいのかわからない。
みまもり君なら対応することが、危ない順に並びます。直し方と、制作会社に送る文もついています。
ホームページの担当
ホームページは制作会社まかせ。証明書の期限や更新が止まっていないか心配。
みまもり君なら証明書やドメインの期限、古いままの WordPress を毎朝点検して知らせます。
知っておきたいことRISK
中小企業で、よくある被害。
狙われるのは、大きな会社だけではありません。対策が手薄な会社ほど、入り口にされやすくなります。どれも、外から見える「すき」から始まります。
01
取引先をかたる「振込先の変更」メール
会社の名前をかたった偽メールで、振込先を変えさせる詐欺。なりすまし対策（SPF・DMARC）が無いと、偽メールが本物のように届いてしまいます。
みまもり君が見るところ：なりすまし対策・会社をまねたドメイン02
流出したパスワードでの乗っ取り
ほかのサービスから漏れたメールアドレスとパスワードで、会社のメールやクラウドに入られる被害。同じパスワードを使い回していると、まとめて乗っ取られます。
みまもり君が見るところ：メールアドレスの流出・パスワードの漏えい03
古いホームページからの改ざん
更新が止まった WordPress やプラグインの弱点を突かれ、ホームページを書き換えられたり、ウイルスを配る場所にされたりする被害です。
みまもり君が見るところ：WordPress のバージョン・証明書・サイトの設定見つけたあとAFTER
見つけるだけで、終わらせない。
「危ない」と言われても、どう直せばいいかわからない。みまもり君は、直すところまで手伝います。
- 1
何が起きているか
「なりすまし対策（DMARC）が設定されていません」のように、見つかったことをやさしい言葉で伝えます。
- 2
なぜ大事か・どう直すか
放っておくと何が起きるか、どう直せばいいかを、専門用語を使わずに説明します。
- 3
制作会社に送る文
ホームページの制作会社やメールの担当者に、そのまま送れる依頼文を用意します。コピーして送るだけです。
ここまで、みまもり君が
みまもり君がやることWHAT IT DOES
毎朝確かめて、知らせて、直し方を出す。
あなたがすることは、最初の登録だけです。
WATCH
毎朝6時に、自動で確かめる
登録したサイトとメールアドレスを、毎朝確かめます。管理画面を開けば「異常なし」「要対応」がひと目でわかります。
ALERT
問題が出たときだけ、メールで
新しい問題が見つかったときだけ、担当者にメールします。何もなければ何も届かないので、うるさくありません。
- sato@… の流出すぐにお知らせ
- 証明書があと14日すぐにお知らせ
- 何もなかった月月1回のまとめ
FIX
直し方と、頼み方
見つかった問題ごとに、なぜ大事か・どう直すかと、制作会社にそのまま送れる文を出します。コピーして送るだけです。
始め方HOW TO START
3ステップで、見張りが始まります。
インストールも、難しい設定もいりません。
- 1
新規登録（無料）
会社名・お名前・メールアドレスを入れるだけ。1分で終わります。
- 2
金額のご案内・お支払い
ＸＰＲＯが会社に合わせた金額を、管理画面でご案内します。内容を見てから、カードで1回お支払い。
- 3
サイトとメールアドレスを登録
ドメインとメールアドレスを入れたら、その場で1回確かめ、次の朝から毎日の見張りが始まります。
新規登録（無料）
PRICE
金額は、見張るサイトやメールアドレスの数に合わせて会社ごとにお見積もりします。お支払いは1回だけで、自動で更新・請求されることはありません。
見張るものホームページメールの設定メールアドレス偽のドメイン
確かめる項目WHAT IT CHECKS
毎朝、16の項目を確かめます。
ホームページ・メールの設定・メールアドレス・偽のドメイン。外から見える「すき」を、まとめて点検します。
- 危ない（すぐに直す）の例
- 問題なしの例
- 気になる（早めに確かめる）の例
SSL証明書の期限気になる
有効期限あと21日
鍵マーク（https）
証明書正しい
https への切り替え
http で開く切り替わる
なりすまし対策（SPF）
送信元の宣言設定あり
なりすまし対策（DMARC）危ない
受け取り側への指示未設定
メールの電子署名
DKIM設定あり
WordPress のバージョン危ない
5.8最新は 6.8
https を強制する設定気になる
HSTS未設定
なりすまし表示を防ぐ設定
X-Frame-Options設定あり
ソフトの見えすぎ
サーバーの表示隠れている
ドメインの期限
登録情報あと240日
メールアドレスの流出危ない
sato@…パスワードも流出
流出した中身気になる
漏れた情報名前・電話番号
会社をまねたドメイン気になる
x-pr0.jp使われている
偽メールの送り主になりうるか気になる
メールの受け取りできる状態
毎月のまとめ
1日の朝メールでお届け
安心してまかせられる理由SAFE
サイトの中には入らず、外から見守ります。
PUBLIC
誰でも見られる情報だけ
DNS・SSL証明書・ホームページの応答・流出データベースなど、公開されている情報だけを確かめます。サイトに負担をかけません。
AUTO
インストールなし・毎日自動
パソコンに何も入れる必要はありません。登録したら、あとは毎朝みまもり君が自動で確かめます。
QUIET
問題のときだけ、知らせる
何もなければ、何も届きません。届いたときは、本当に見てほしいときです。月に1回だけ、まとめをお送りします。
何を登録すればいいですか？
会社のホームページのドメイン（例：example.co.jp）と、見張りたいメールアドレスだけです。代表のアドレスや、社員のアドレスを入れてください。
パソコンに何か入れる必要はありますか？
ありません。登録はブラウザの管理画面からするだけで、見張りはすべて、みまもり君の側で毎日自動で行います。
サイトに負担をかけたり、中を調べたりしますか？
しません。DNS・SSL証明書・トップページの応答・ドメインの登録情報など、誰でも見られる情報だけを確かめます。攻撃に近いことはしません。
問題が見つかったら、どうすればいいですか？
管理画面に、なぜ大事か・どう直すかと、ホームページの制作会社にそのまま送れる文を用意します。自社で直せない場合は、ＸＰＲＯにご相談ください。
料金はいくらですか？
見張るサイトやメールアドレスの数に合わせて、会社ごとにお見積もりします。新規登録（無料）のあと、管理画面で金額をご案内します。お支払いは1回だけで、自動で更新・請求されることはありません。
社員がAIに機密を送らないようにもできますか？
できます。AIに送る前に、お客様の名前や番号を自動で隠す「フセル」も用意しています（無料のWeb版あり）。