映像で見せた6シーン
画像は、サーバーのセキュリティチェックが何を確認し、何を伝えるかを順番に示しています。説明は サーバーセキュリティチェックの紹介ページに書かれた内容を移したのです。
- サーバーは正常、セキュリティですか？：サーバーはうまくいきますが、セキュリティ設定も正しいかどうかを尋ねることから始めます。
- 設定、コード、ログ：3つを一緒に見て、人工知能が見つけた候補を実際の根拠として再確認します。計画に従って最大30項目を確認してください。
- リスクと措置の順序：どの項目が危険なのか、何から変えなければならないのかを根拠と推奨措置が入ったレポートでまとめます。
- 照会中心のチェック：診断は照会コマンドを優先し、検査が完了すると一時アクセス権を回復します。設定の変更は顧客の承認後に行われます。
- サーバー一台から：ライト診断はサーバー1台基準で99,000ウォンからで、税金は別途です。
- 相談：サーバー環境に合ったチェック範囲を相談します。
どのような状況で書くか
サーバーはうまくいっていますが、現在のセキュリティ設定がどのような状態であるかを根拠として確認したことがない場合です。紹介ページでは、チェックを3つの視点に分けて説明します。
| 視点 | 紹介ページの説明 |
|---|---|
| システム設定の確認 | sshd_config、sudoers、アカウント・ファイル権限、ファイアウォールとサービスの公開状況を確認し、危険な設定の根拠を記録します。 |
| コード・秘密情報の検討 | Webアプリのソースと設定ファイルで、秘密情報の公開、危険な権限、古いCMS、プラグイン、既知の脆弱性候補を確認します。 |
| ログ・露出検討 | 認証ログ、開いているポート、実行サービス、パッケージのバージョンを見て、繰り返し失敗、不要な露出、更新が必要な項目を探します。 |
チェック範囲はプランに分けられます。金額はすべてサーバー1台基準で、税別です。
| プラン | チェック項目 | 金額 |
|---|---|---|
| ライト | 基本10項目 | 99,000ウォン |
| スタンダード | 深化20項目、AIクロスレビューと優先順位 | 249,000ウォン |
| プロ | 全30項目 | 690,000ウォン |
始める方法
サイト上部のSERVICEメニューから サーバーセキュリティ診断に入り、紹介ページを読んだ上で相談を申し込んでください。紹介ページに書かれた進行順は4段階です。
- カウンセリングと範囲の確定：運用環境と希望プランをお知らせいただければ、点検範囲とスケジュール、費用を確認してから進めます。
- 接続権限の設定：仮チェック口座発行ガイドをご案内します。確認が完了すると、一時アカウントは直ちに回収されます。
- チェックの実行：照会コマンドを優先して確認し、AI補助分析結果を実際の設定と公開根拠で再確認します。
- レポートとアクション：危険度行列と推奨処置の見積もりをPDFに返信します。アクションはオプションです。
点検1回ではなく、障害と異常を継続的に調べなければならない状況であれば ウェブサイト・サーバー管制紹介一緒に見てください。
使用方法と環境
- サポート範囲：LinuxとUnixサーバー（Ubuntu、Debian、CentOS、RHEL、Amazon Linuxなど）は30項目すべてをサポートします。 Windows Serverは、OpenSSH Serverの電源が入っているときにPowerShellベースで一部のみをチェックします。
- RDS、Aurora、およびマネージドRedisなど、ホストにアクセスできないマネージドサービスには、IAMキーベースの個別の協議が必要です。
- ブルトフォース、脆弱性攻撃の実行、サービス拒否などの攻撃的な侵入テストは行われません。自分が所有または管理する権限がないシステムはチェックされません。
- 診断は低負荷のルックアップを優先します。
