ドメイン診断の利用条件
このページは、ドメインを入力して行う診断の範囲とデータの取り扱いを説明します。無料の簡易診断と、都度購入の詳細レポートを提供するための条件です。詳細レポートは現在販売準備中です。
診断できるドメイン
自社で管理するドメイン、または管理者から診断の許可を得たドメインに限ります。第三者のメール漏洩情報を無断で調べる目的では利用できません。
診断方法と範囲
公開DNS、HTTPS/TLS接続、HTTP/HTTPSトップページの応答を確認し、公開台帳や外部データベースと照合します。ドメイン内の転送は最大3回まで追跡します。侵入テスト、ポートスキャン、ログイン後の画面や社内ネットワークの調査は含みません。
ソフトウェアの情報は外部から取得できる製品・バージョンに限り、脆弱性データベースの照会は最大2製品です。照会に失敗した場合や、情報が公開されていない場合は「未確認」と表示します。「検出なし」「確認済み」は全体の安全性を保証しません。
無料と有料の範囲
無料の簡易診断では、公開設定5分野の確認状況の集計と主な指摘を最大3件表示します。詳細レポートは完全オンラインで提供する1ドメイン・1回分の診断で、2,980円（税込）です。全チェック項目の結果・根拠・具体的な対策、悪用情報とドメイン配下のメール漏洩の照会、詳細PDF保存・診断データ・検出アドレスの全件CSVを提供します。継続監視・再調査・別ドメインやサブドメイン・復旧支援は含みません。
オンラインでの操作と個別対応
ドメインの入力、DNS所有確認、決済、レポートの閲覧・保存は、お客様ご自身で操作いただきます。DNSの確認用レコードはお客様または社内の管理者が設定してください。レポートの個別解説、DNS・メールの設定支援、復旧対応は診断料金に含まれず、別途相談・お見積もりとなります。ご相談内容を確認し、対応範囲と料金をご案内します。決済・表示不具合については通常のお問い合わせ窓口で受け付けます。
ドメイン配下のメール漏洩
購入手続きごとのDNS所有確認後に、Have I Been Pwnedへ入力ドメインを照会します。照会先でも所有確認が必要な場合は追加のDNSレコードを案内します。照会先の契約範囲や稼働状態により、結果を取得できないことがあります。
取得対象は、入力ドメインに完全一致する、漏洩データベースに登録されたメールアドレスです。存在する全アカウントの一覧や、未公表・未収録の漏洩は取得できません。別ドメインやサブドメインは、それぞれ所有確認と診断が必要です。
外部の情報源へ送る情報
入力ドメインやURLを、DNS（接続失敗時はGoogle Public DNS）、証明書の公開台帳（crt.sh）に照会します。公開された製品名・バージョンをNVDおよびendoflife.dateへ照会します。悪用情報の照会が有効な場合は、トップページのURLをGoogle Web Riskへ送信します。メール漏洩は所有確認後にドメインをHave I Been Pwnedへ送信し、アドレスと事件名を取得します。
決済とレポートの提供
所有確認と対象情報の取得ができることを決済前に確認します。この確認で結果を一時保存し、お支払い完了後に専用URLで公開します。取得できない場合は決済へ進みません。結果は1回分のスナップショットで、購入後に最新情報へ自動更新するものではありません。
保存と共有
無料結果は作成から30日、有料結果は支払い完了から30日で削除します。未決済の手続き・一時保存結果は作成から24時間で削除します。診断URLを知る人は結果を閲覧できるため、管理者以外に共有しないでください。DNS確認コードは24時間有効です。購入した詳細レポートは期限までにPDF・CSVで保存してください。無料結果には詳細レポートの保存機能はありません。
お問い合わせ
GATUN株式会社
support@gatun.co.jp