メールのなりすまし対策が途中
御社の名前でだれかがメールを出せる状態が、設定の途中で止まっていることがあります。郵便受けに名札がないようなものです。
SITE CHECK
サイトとメールの点検役を、
AIでつくる
ホワイトハッカー役のAI部下です。自社のサイトとメールを外から見て、危ない所を危ない順にお知らせします。
読むだけ。直さない、試さない。
守りの係を、御社のAIに
気づかないまま、開いている所はありませんか
ホームページやメールは、作ったときの設定のまま何年も動いていることがよくあります。困るのは、開いていても普段の仕事では気づけないことです。
サイトの部品が古いまま
問い合わせ欄などの部品は、作り手から交換をすすめられることがあります。玄関の鍵が、交換をすすめられた型のままのような状態です。
消し忘れ・置きっぱなし
使わなくなった住所の設定や、外から見えてはいけないファイルが残っていることがあります。引っ越したあとの空き家に、合鍵が置いたままの状態です。
点検役のAI部下は、こう動きます
- 範囲を確かめる点検してよいのは、御社が管理するサイトとメールだけです。点検してよい一覧をAIに持たせ、一覧にないサイトには向かわない作りにします。
- 外から読むだけで見るサイトの鍵（証明書）の期限、メールのなりすまし対策、部品の版、外から見えてはいけないファイルなどを、決まった順に見ます。ファイルは中身を開かず、見えているかどうかだけを確かめます。
- 危ない順に3〜5件を知らせる何が起きうるか、身近なたとえ、直し方、だれに頼むかを1件ずつ書きます。脅す言い方はしません。
- 見ていない所も書くログインした後の画面など、今回見ていない範囲を最後に一覧にします。見ていない所を「問題なし」とは書きません。
- 直したら、同じ手順で見直す直すのは、サイトやメールを管理している方（制作会社など）です。直したあと、AIが同じ手順でもう一度見て、直ったかを確かめます。
デモ動画：架空のお店のサイトを点検する
※画面は再現イメージです。会社名・サイト・内容は架空のものです。
点検役が、やらないこと
- ログインを試すこと、パスワードを入れる操作
- サイトに負荷をかける試験や、総当たり
- データの書き換え、設定の変更、削除
- 見つけた弱点を、実際に試すこと
- パスワードや鍵などの値を、報告に書くこと（見えたら場所だけ伝えます）
- 範囲の外のサイト（他社・他人のサイト）を見ること
点検は、点検した日に外から見えた範囲の結果です。すべての弱点が見つかることや、被害が起きないことをお約束するものではありません。見つかった所を直すことで、狙われやすい入口を減らす手助けをします。
使い方は2つです
導入支援で
御社のAIに、点検役をつくる
導入支援のなかで、御社のAIに点検役の係を足します。点検するのは御社のAIで、見るのは御社が管理するサイトとメールだけです。点検してよい一覧、やらないこと、報告の形を取扱説明書に書き込んでお渡しします。
準備中
Trash-Bが点検して、報告する
導入支援のお客様に向けて、Trash-Bが御社のサイトとメールを外から点検し、報告する形を準備しています。いまは、ご相談だけお受けしています。料金はご相談ください。
- 導入支援のお客様に限ります
- お客様ご自身が所有・管理するサイトに限ります（管理していることを確かめさせていただきます）
- 書面で許可をいただいた範囲だけを点検します
- レンタルサーバー会社・制作会社などの同意が要る場合は、お客様に確認をお願いします
- 直す作業、事故のあとの調査や復旧は含みません（必要な場合は専門の事業者をご案内します）
- 点検の結果は秘密として扱い、お客様の許可なく外へ出しません。点検にはAIを使います
シャドーAI対策の研修との違い
シャドーAI対策の社内研修は、社員の方のAIの使い方（何を入れてよいか）を整えるものです。このページの点検役は、サイトとメールの設定を外から見る係です。守る場所が違うので、どちらか一方だけでもお選びいただけます。
よくあるご質問
点検すれば、もう安心ですか？
いいえ。点検は、点検した日に外から見えた範囲の結果です。見つかった所を直すことで狙われやすさを下げられますが、被害が起きないことをお約束するものではありません。
直すところまで、やってもらえますか？
点検役は直しません。直し方の手順と、だれに頼めばよいか（制作会社・メールの管理者など）を書いてお渡しします。直したあとの見直しは、点検役が同じ手順で行います。
ホームページを制作会社に任せています。点検できますか？
御社のAIで点検する場合も、Trash-Bが点検する場合も、管理している方の同意が要ることがあります。導入のときに、だれが何を管理しているかを一緒に整理します。
他社のサイトや、気になるサイトも点検できますか？
できません。点検するのは、御社が所有・管理するサイトとメールだけです。点検役にも、一覧にないサイトには向かわないよう決まりを書き込みます。
「うちの場合、何から見ればいいか」の相談だけでも歓迎です。営業のお電話はしません。
