Odysec は、Linux ホストに残る侵害の痕跡を検査します：すり替えられたシステム実行ファイル、隠された自動起動エントリ、異常なプロセス、権限昇格の経路。
収集プログラムはお客様自身がご自身のホスト上で実行します——当方がお客様のマシンにアクセスすることは、最初から最後までありません。
完全なサンプルレポートを見る → （中国語）
すべてのサービスは同じ原則に従います：お客様自身が実行し、ソースコードは読むことができ、常駐せず痕跡も残しません。無料ツールと有料サービスの間に品質の差はありません——異なるのは範囲と深さだけです。
設定ファイルをアップロードすると、即座に堅牢化の提案が得られます。ルールは実際の運用事故に基づくもので、ファイルは保存されません。
ドメインを入力するだけで、なりすまし対策の設定状況を確認できます。特に「設定はあるのに静かに無効化している」ケースを検出します。
お客様が読み取り専用権限でテナント設定をエクスポートし、当方が実際に悪用されている攻撃経路と照合してレポートします。
読めるソースコードの収集プログラムをダウンロードし、自身で実行して結果をアップロードすると、完全な評価レポートが得られます。
基準線との比較でホストの設定ドリフトと異常な変化を検知します。基準線はお客様のホスト上に留まります。
ドメインの DNS・証明書・開放ポート・サブドメインの変化を監視し、変化があったときだけ通知します。
技術者が実施する侵害調査と専門的な判読。具体的な疑いがある場合や複雑な環境に適しています。
Odysec は、運用と攻撃・防御の双方の経験を持つセキュリティ技術者で構成されています。
私たちは本番サーバーを運用し、実際の侵害インシデントにも対応してきました。現場で最もよく目にするのは、複数の防護製品を導入していながら、「このホストは今、侵害されているのか」という問いに誰も明確に答えられない状況です。Odysec はこの問いに答えることに専念します——Linux サーバーおよびコンテナ環境の侵害調査です。
サービスの品目数を目標にはしません。十分に検証を終えたものだけを提供します。評価ツールは自社開発であり、設計原則をすべて公開しています——セキュリティサービスにおいては、機能の一覧よりもお客様自身が検証できるかどうかが重要だからです。
チェックルールは実際の運用経験に基づきます。実際に事故を引き起こす設定、そして「設定は一見完全なのに、実際には効いていない」ケースに焦点を当てており、コンプライアンスのチェックリストを逐条移植したものではありません。
侵入者がどう隠れるかを理解しています。再起動後も生き残るバックドアは、限られた数の永続化ポイントのどこかに必ず存在します。評価手法全体がこの事実を前提に設計されています。
収集プログラムは自社開発です：単一ファイル、読めるソースコード、依存パッケージゼロ。root 権限を要求するツールは、一行ずつの検証に耐えなければなりません。
企業のセキュリティ予算の多くは Windows エンドポイントに配分されています。しかし、公開ウェブサイト、API、データベース、コンテナホスト——実際に業務を支え、インターネットに直接さらされているマシン——の多くは Linux で動いており、通常はエンドポイント防護の対象外です。
このギャップは長年存在し続けており、攻撃者はそれを熟知しています。
アンチウイルス、EDR、資産管理、アラート運用。予算とツールはここに集中しています。
防護ありインターネットに直接公開され業務を担っているにもかかわらず、エンドポイント防護の対象外であることがほとんどです。
盲点脅威インテリジェンスの供給源を持たないままシグネチャを自前で維持しても、照合できるのはすでに公開された古い検体だけです。その結果得られるのは、実質を伴わない安心感にすぎません。
私たちが比較するのは、ホストの「あるべき状態」です。再起動後も生き残るバックドアは、systemd ユニット、cron、シェル起動ファイル、SSH 認証鍵など、限られた場所のいずれかに必ず存在します。これらの場所を漏れなく列挙し、フィンガープリントを取り、パッケージマネージャの記録と一項目ずつ照合する——この手法は脅威インテリジェンスに一切依存せず、「汚染されたコードを実行してしまった」という侵害経路に対して最も有効です。
以下の原則は、無料ツールからコンサルティング案件まで、すべてのサービスに例外なく適用されます。
侵害調査には root 権限が必要です。本番ホストの root をウェブサービスに引き渡すことは適切ではありません。そこで私たちは実行の方向を反転させました：収集プログラムはお客様が自身のホスト上で実行します。当方がお客様のマシンにアクセスすることは、最初から最後までありません。
圧縮なし、難読化なし、依存パッケージなし。root での実行を要求しながらソースコードを見せないセキュリティツールは、信頼に値しません。
常駐サービスを作らず、システム設定を変更せず、ファイルを一切残しません。実行が終われば終了するため、採取中の証拠そのものを汚染しません。
このホストは侵害されているか。設定上の弱点は別枠で列挙します。両者を単一のリスクスコアに混ぜると、すべてのレポートが「高リスク」になり、参考価値を失うからです。
すべてオンラインのセルフサービスで完結します。会議の調整も、アクセス権の付与も不要です。ご不明な点は、実際に調査を行う技術者がメールで直接お答えします。
オンラインで注文、またはメールでご相談ください。無料ツールにはコードは不要——ページを開くだけで使えます。
収集プログラムは SHA-256 チェックサム付きの単一ファイルで、ソースコードは読めます。実行前の確認をお勧めします。
お客様のホスト上で約 20 秒で完了。完全オフラインで、常駐せず痕跡も残しません。結果ファイルはお客様自身がアップロードします。
レポートは「侵害の痕跡が見つかったか」に答え、設定上の弱点は別枠で列挙し、当該調査のカバレッジの欠落も明記します。
セキュリティ業界に誇大なマーケティングは事欠きません。本サービスにできないことを、レポートの付録ではなくトップページに明記します：
Odysec には営業チームもサポート窓口の階層もありません。お客様のメールは、評価ツールを書き、レポートを検証している本人が読み、返信します——お見積りの一語一句が、結果に責任を負う人間から出ています。
お見積り、コンサルティング型調査、本サイトに記載のない事項は、メールでお問い合わせください。返信は実際に調査を行う技術者が直接行います。営業を介しません。