昨今の相次ぐ脆弱性発覚を受け、WebサイトセキュリティAI診断サービス「GUARD SAGAS」を前倒しで正式公開！URL入力だけで数秒診断、AIがリスクや改善方法を解説

【画像 https://www.dreamnews.jp/press/366570/images/bodyimage1】

NEXUS LLC（合同会社NEXUS／所在地：大阪市北区梅田、代表者：森本篤史）は、URLを入力するだけでWebサイトのセキュリティ状態を診断でき、解析・診断結果をもとにAIが問題点や想定されるリスク、改善方法まで分かりやすく解説するWebセキュリティ診断サービス「GUARD SAGAS（ガード サガス）」を正式公開しました。

https://guard.sagas.jp

GUARD SAGASは、専門知識や面倒な設定を必要とせず、誰でも手軽にWebサイトのセキュリティ状態を確認できるサービスです。

無料診断では、URLを入力するだけで最短数秒で診断結果を表示。通信の安全性や基本的なセキュリティ設定、CMS・サーバー構成などを確認し、100点満点のスコアと5段階のLEVEL評価によって、Webサイトの状態を分かりやすく可視化します。

さらに、有料の詳細診断では、既知の脆弱性や公開機能のリスクなど、より広範囲の検査を実施。解析・診断結果をもとに、AIが問題点や危険性、改善の優先順位、具体的な対応方法まで解説します。

各診断項目にも分かりやすい説明を設け、専門知識のない一般の方からWeb制作・保守・セキュリティの専門家まで、幅広い利用者が診断結果を理解し、活用できるよう設計しています。

■ 昨今の相次ぐ脆弱性の発覚を受け、正式公開を前倒し

昨今、WordPressをはじめとするCMSやプラグイン、PHP、Webサーバーなど、Webサイトを構成するさまざまなソフトウェアで脆弱性が発見・公表されています。

Webサイトは普段どおり正常に表示されていても、内部で使用しているソフトウェアの更新不足やセキュリティ設定の不備によって、気づかないうちに危険性を抱えている場合があります。

特に個人事業主や中小企業、店舗などでは、Webサイトの公開後、十分な保守やセキュリティ確認が行われていないケースも少なくありません。

NEXUSでは以前からGUARD SAGASの開発を進めていましたが、相次ぐ脆弱性の発覚やサイバー攻撃への懸念が高まる状況を踏まえ、Webサイト運営者の皆様に一日でも早くご活用いただけるよう、当初の予定を前倒しして正式公開することとしました。

■ セキュリティ診断を、もっと身近に

従来、専門業者による本格的なセキュリティ診断には相応の費用が必要となり、見積もりや申し込み手続き、継続契約などが導入の負担となる場合があります。

GUARD SAGASでは、こうした利用のハードルをできる限り下げ、無料診断に加え、有料の詳細診断も1回380円（税込）という低価格で提供しています。

月額料金やサブスクリプション、継続契約は必要ありません。
必要なときに、必要なWebサイトだけを単発で診断できます。

また、診断の利用にあたって、氏名・住所・会社情報などの詳細な申し込み情報を入力する必要もありません。

Webサイトの安全性が気になったときに、誰でも気軽に確認できる環境を目指しています。

■ 個人事業主から専門事業者まで、幅広い用途に対応

GUARD SAGASは、自社のWebサイトを運営する個人事業主や中小企業、店舗、一般のWebサイト管理者の方々はもちろん、Web制作会社や保守・運用事業者様の日常的なサイト管理にもご活用いただけます。

また、セキュリティ関連事業者様においても、公開情報に基づく初期確認や補助的な診断ツールとして活用できます。

専門家向けの技術的な情報と、一般の方にも理解しやすい説明の両方を提供することで、さまざまな立場の利用者がWebサイトの安全性を確認し、必要な対策を検討できるサービスとしています。

■ 最新の脆弱性情報も継続的に公開

GUARD SAGASでは、セキュリティ診断機能に加え、国内外の複数の情報源から収集した最新の脆弱性情報も継続的に公開しています。

NVD、CVE List、OSV、Wordfence、CISA KEVなどの情報を活用し、ソフトウェアの脆弱性やその影響に関する情報を提供しています。

Webサイトを診断するときだけでなく、日常的にセキュリティ情報を確認するための情報サイトとしてもご利用いただけます。

最新の脆弱性情報：
https://guard.sagas.jp/vulnerabilities

────────────────────────────

【主な機能・サービスの紹介】

■ 無料診断：URLを入力するだけで手軽に確認

GUARD SAGASの無料診断は、専門知識やサーバーへの接続設定を必要とせず、診断したいWebサイトのURLを入力するだけで利用できます。

外部から確認できる公開情報を低負荷で解析し、次のような項目を確認します。

【主な無料診断項目】

- 通信・SSL/TLSの確認：HTTPSによる暗号化通信やSSL証明書の状態を確認します。
- 基本セキュリティ設定の確認：Webサイトを保護するHTTPセキュリティヘッダーなどの設定状況を確認します。
- CMS・サーバー構成の確認：WordPressなどのCMS、PHP、Webサーバーの種類やバージョンなど、外部から把握できる情報を確認・推定します。
- 危険URL登録状況の確認：Google Web Riskを利用し、危険なURLとして登録されているかを補助的に確認します。
- ファイルアップロード機能の検出：外部から確認できるファイルアップロード機能の有無を調べます。
- ドメイン・サーバー情報の確認：公開されているドメインやサーバーの基本情報を取得します。

診断結果は、100点満点のスコアとLEVEL 1～5の5段階で評価します。

専門用語だけを並べるのではなく、各項目の内容や確認結果についても説明を掲載し、Webサイトの状態を直感的に把握できるようにしています。

■ 詳細診断：既知の脆弱性や公開機能のリスクまで確認

より詳しい状態を確認したい方向けに、1回380円（税込）の詳細診断「FULL CHECK」を提供しています。

無料診断の内容に加え、CMS・サーバー構成、公開機能、既知の脆弱性などをより広範囲に解析します。

【主な詳細診断項目】

- CMS・ソフトウェアの確認：WordPress、EC-CUBE、Movable TypeなどのCMSや、PHP・Webサーバーなどの構成情報を確認します。
- 既知の脆弱性との照合：検出・推定したソフトウェアのバージョンを、CVEなどの脆弱性情報と照合します。
- サポート終了バージョンの確認：更新やセキュリティサポートが終了しているソフトウェアの利用状況を確認します。
- 管理画面・公開機能の確認：ログイン画面、WordPress REST API、xmlrpc.phpなどの公開状況を確認します。
- 危険な公開設定の確認：バックアップファイル、設定ファイル、ディレクトリ一覧表示、デバッグ情報など、外部公開によるリスクを確認します。
- ドメイン・DNS・サーバーの詳細情報：取得可能な公開情報の範囲で、より詳しい構成情報を確認します。
- 総合セキュリティ評価：各診断結果を統合し、スコアやLEVEL、重大な問題、確認できなかった項目などを表示します。

既知の脆弱性については、影響を受けるバージョンや想定される危険性、必要な対応なども確認できます。

また、外部から確認できた情報と推定情報を区別し、確認できなかった項目についても明示します。

■ 解析・診断結果をもとにAIが分かりやすく解説

GUARD SAGASの詳細診断では、各種検査によって得られた解析・診断結果をもとに、AIが総合的な解説を生成します。

単に問題の有無を表示するだけでなく、「何が問題なのか」「どのような危険性があるのか」「何から改善すればよいのか」を分かりやすく説明します。

【AIによる主な解説内容】

- Webサイト全体のセキュリティ状態
- 検出された問題点と想定されるリスク
- 改善が必要な項目とその優先順位
- 具体的な改善方法や推奨される対応
- Webサイト運営者向けの分かりやすい解説
- 制作・保守担当者向けの技術的な解説

AIによる説明にはChatGPTを活用し、専門知識のない方でも問題点を把握しやすく、専門家にとっても必要な対策を検討する際の参考となる情報を提供します。

なお、AIは診断結果をもとに解説を生成するものであり、AI自身がWebサイトへの侵入や攻撃を行う仕組みではありません。

■ PDF診断レポートにも対応

詳細診断の結果は、画面上での確認に加え、PDF形式の診断レポートとして保存できます。

診断時点のセキュリティ状態や問題点、改善に向けた情報を記録できるため、社内での状況確認や、Webサイトの制作・保守担当者との情報共有などにも活用できます。

■ 実際の詳細診断結果をサンプルとして公開

有料の詳細診断を申し込む前に、どのような診断結果が表示されるのかを確認できるよう、実際の診断結果をもとにしたサンプルページを公開しています。

サンプルでは、診断対象を特定できるサイト名、ドメイン、IPアドレスなどを架空の情報に置き換え、スコア評価、脆弱性情報、AIによる解説、改善方法などを確認できます。

詳細診断結果サンプル：
https://guard.sagas.jp/sample/full-check

■ セキュリティ対策や保守・改善のご相談にも対応

診断によって問題が見つかった場合には、必要に応じてセキュリティ対策やWebサイトの保守・改善についてもご相談いただけます。

Webサイトの修正や更新、リニューアル、サーバー内部を含む特別な診断など、公開情報に基づく通常の診断では対応できない内容についても、個別にご相談を承ります。

GUARD SAGASでは、危険性を知らせるだけでなく、問題の把握から改善の検討までを支援することを重視しています。

■ 診断方式について

GUARD SAGASは、外部から確認できる公開情報をもとにした、低負荷・非侵入型のセキュリティ診断サービスです。

サーバー内部への侵入や、攻撃を伴う検査を標準機能として実施するものではありません。

また、外部から確認できる情報には限界があり、すべての脆弱性を検出したり、Webサイトの完全な安全性を保証したりするものではありません。

診断によって現在の状態を把握し、必要な対策を検討するための参考情報としてご活用ください。

────────────────────────────

■ GUARD SAGAS

公式サイト：

https://guard.sagas.jp

詳細診断結果サンプル：
https://guard.sagas.jp/sample/full-check

■ 会社概要

会社名：NEXUS LLC（合同会社NEXUS）

所在地：大阪市北区梅田

代表者：森本 篤史

コーポレートサイト：

https://nexuss.co.jp

■ 本件に関するお問い合わせ

合同会社NEXUS

GUARD SAGAS お問い合わせ窓口

https://nexuss.co.jp/contact

【画像 https://www.dreamnews.jp/press/366570/images/bodyimage2】



配信元企業：合同会社NEXUS
プレスリリース詳細へ

ドリームニューストップへ