サービス一覧

Microsoft 365 テナント設定レビュー無料

ベストプラクティスのチェックリストではなく、攻撃者が実際に悪用するテナント設定を確認します：レガシー認証によって MFA が回避され得るか、外部への自動転送が存在するか、サードパーティアプリの同意がどう制御されているか、統合監査ログが有効か、管理者アカウントの数と MFA の状態。

当方はお客様のテナントへのアクセス権を持ちません。お客様自身が自社テナントで読み取り専用の PowerShell を実行し（完全に可読・難読化なしのソースで、すべて Get-* の呼び出しです）、生成された JSON をアップロードするかどうかを判断します。OAuth の管理者同意もアプリ登録も不要で、当方はトークンを保持しません。ファイルも保存しません。

モジュール未インストールや権限不足で取得できなかった項目は、合格扱いにせず「判断不能」と明示します。未採集は「問題なし」ではありません——多くの自動チェックツールは読み取れない項目を単に飛ばすため、報告上は「確認済みで問題なし」とまったく同じに見えてしまいます。

テナントレビューを始める →（中文）

外部アタックサーフェス監視継続型

ホスト診断がシステム内部を見るのに対し、本項目が見るのはインターネットから何が露出しているかです——接続可能なポート、TLS 証明書の状態、DNS レコード、HTTP セキュリティヘッダー、そして公開の証明書透明性ログに現れるサブドメイン（お忘れになったテストサイトも含みます）。毎日確認し、露出面に変化があった場合にのみ通知します。お客様のホストに何かをインストールしたり実行したりすることは一切ありません。

ドメインの所有権が検証されるまで、当方は一切の接続を行いません。さらに 30 日ごとに再検証します——権限は「かつて成立した」ではなく「継続して成立している」必要があるためです。スキャンは TCP 接続の確立と公開応答の読み取りのみで、攻撃ペイロードの送信やログイン試行は行いません。

外部アタックサーフェス監視の説明 →（中文）
料金とオンライン注文 →（中文）

バックアップ復元可能性検証オンライン注文

バックアップが「動いている」ことと「復元できる」ことは別物です——途中で切れたデータベースダンプや破損したアーカイブは、バックアップ側からはサイズの正常な普通のファイルに見えます。お客様が復元訓練を一回実施し、検証プログラムが復元成果物をオフラインで検査（ダンプの完了マーカー、アーカイブの完全 CRC 検証）し、バックアップのスケジュール・オフサイト・暗号化の痕跡を棚卸しして、監査に提出できる検証レポートを作成します。

お客様のバックアップとデータが当方に届くことはありません。検証プログラムは完全オフライン・読み取り専用・可読なソースコードで、当方が受け取るのは検証結果のみです。検査できなかった項目は黙って省略せず、「判断不能」として正直に列挙します。

バックアップ検証の説明 →（中文）
料金とオンライン注文 →（中文）

コンサルティング型侵害調査

複数ホストの一括収集、ホスト間の相関分析、一件ずつの帰属確認を行い、正式な評価レポートを納品します。ツールの生の出力ではなく、人間による判読です。サーバー群の一斉点検、監査対応、すでに侵害の疑いがある場合に適しています。メールでご相談 →

初期顧客フィードバックプログラム

価格は公開済みですが、実環境での利用フィードバックを引き続き集めています。ご利用後に「レポートのどの部分が役に立ち、どの部分が役に立たなかったか」「妥当と感じる価格帯」をお聞かせいただけるお客様は、contact@odysec.org までご連絡いただくと割引が適用されます。定員は、私たちがレポートを一件ずつ人手で確認できる数までです。