Claude Fable（Mythos級）による解析
Anthropic社の最上位クラスのAIモデルに、実績のあるセキュリティ診断の手法を組み込んで診断します。設定・通信・アプリケーションを横断的に読み解き、項目単位のチェックリストでは見落としやすい組み合わせの問題も見つけます。
Problems
そのサイト、
そのサイト、
本当に安全と言い切れますか。
-
公開してから一度もセキュリティを見直していない
-
どこに弱点があるのか、そもそも分からない
-
管理画面や不要なファイルが外から見えているかもしれない
-
診断レポートはもらったが、直せる人がいない
-
対策の状況を数字で経営層に説明できない
-
従来型の脆弱性診断は高額で、頻繁には頼めない
必要なのは「指摘」ではなく、
安全な状態にたどり着くことです。
Features
AIの解析力と、
AIの解析力と、
やり切る仕組み。
100点満点のスコアで可視化
8カテゴリの重み付き評価で、セキュリティの状態を一つの数字に。どこが何点足りないのかが明確になり、社内への説明や優先順位付けがしやすくなります。
95%を超えるまで繰り返す
改善 → 再診断 → 再スコア化のサイクルを、スコアが95%を超えるまで回します。「レポートを渡して終わり」にはしません。
エンジニアが確認・実装
AIの指摘はJexenのエンジニアが内容を確認してからお伝えします。修正の手順書作成から、ご承認いただいた上での設定変更の代行まで対応します。
Scoring
診断項目とスコア配分
8カテゴリ・合計100点で評価します。環境の制約で評価できない項目は、事前にご説明した上で評価対象を調整します。
通信の暗号化
15ptSSL/TLSの設定、暗号化方式、HSTS、常時HTTPS化、証明書の有効期限
Webアプリケーション
20pt入力値の扱い、XSS・インジェクション、エラー時の情報露出などの代表的な脆弱性
認証・セッション
15ptログインの保護、パスワード・多要素認証、セッション管理、権限の分離
セキュリティヘッダー
10ptCSP、X-Frame-Options、Referrer-Policy、Permissions-Policy などの付与状況
不正アクセス対策
10ptWAF、レート制限、ボット・DDoS対策、管理画面の保護
サーバー・インフラ
15pt不要なポート・サービスの公開、ソフトウェアのバージョン、サーバーの露出
DNS・ドメイン
10ptDNSSEC、SPF・DKIM・DMARC、使われていないサブドメインの乗っ取りリスク
情報露出・監視
5pt公開されている不要なファイルや情報、ログ・監視の体制
Improvement loop
95%を超えるまで、
95%を超えるまで、
止めません。
診断のたびに、残っている減点項目とその直し方を整理し、改善を適用してから再診断します。
- 1AI診断
Claude Fable がサイトの設定や挙動を解析し、問題点を抽出
- 2スコア化
8カテゴリで採点し、減点理由と優先度を整理
- 3改善の実施
ご承認の上で設定を変更（手順書の提供も可）
- 4再診断
95%未満なら 1 に戻る。95%超えで完了
目標 95%
4回目で目標を達成。ラウンド数はお客様の環境によって変わります。
Deliverables
お渡しするもの
診断レポート
総合スコア、カテゴリ別スコア、減点項目ごとのリスクの説明と優先度。経営層向けのサマリーも付けます。
改善手順書
どの画面でどの設定をどう変えるかを、影響範囲と戻し方とあわせて具体的に記載します。
設定変更の代行
ご承認いただいた範囲で、Jexenのエンジニアが設定を変更します。変更履歴はすべて記録します。
再診断レポート
ラウンドごとのスコアの推移と、改善が完了した項目の一覧。95%到達時に最終レポートをお渡しします。
定期診断（オプション）
月次で再診断し、設定の変更や新たなリスクによってスコアが下がっていないかを監視します。
報告会
結果と対応方針をオンラインでご説明します。開発会社・社内のご担当者様の同席も歓迎します。
Safety
診断そのものを、安全に。
サービスを止めない診断
負荷試験や破壊的な検査は行わず、本番環境の運用に影響しない方法で診断します。
変更は必ず承認制
設定変更は内容と影響範囲をご説明し、承認をいただいてから実施します。
所有者の許可がある対象のみ
ご契約者様が管理するサイト・サービスに限り、書面で合意した範囲で診断します。第三者のサイトは対象外です。
NDA・情報の取り扱い
秘密保持契約に対応。パスワードなどの認証情報はAIに渡さず、お預かりした権限は作業完了後に削除していただきます。
Process
お申し込みから完了まで
- 01
無料相談（30分・オンライン）
対象のサイト・サービスの構成や気になっている点を伺い、お見積りの前提を整理します。
- 02
ご契約・診断範囲の確定
診断する対象と実施してよい範囲を書面で確定します。NDAが必要な場合はこの段階で締結します。
- 03
初回診断・スコアのご報告
総合スコアと改善計画をご報告します。
- 04
改善と再診断（95%超えまで）
改善の適用と再診断を、スコアが95%を超えるまで繰り返します。
- 05
最終レポート・報告会
最終スコアと変更内容のまとめをお渡しします。ご希望に応じて定期診断に移行します。
Plans
プラン
費用は対象のサイト・サービスの数と規模、構成に応じてお見積りします。
スコア診断
まず現状の点数を知りたい方へ。
- AI診断 1回
- 総合・カテゴリ別スコア
- 診断レポート・改善手順書
目安：お申し込みから1週間程度
95%達成プラン
スコア95%超えまで、まとめて任せたい方へ。
- スコア診断の内容すべて
- 設定変更の代行
- 95%を超えるまでの再診断
- 最終レポート・報告会
目安：2〜4週間（環境により変動）
継続監視プラン
達成したスコアを維持したい方へ。
- 月次の定期診断
- スコア低下時のアラートと改善提案
- 新たな脆弱性情報への対応提案
目安：月額・個別見積り
FAQ
よくあるご質問
診断にはどんな準備が必要ですか？
対象のURLと診断してよい範囲をご確認いただければ開始できます。設定画面やソースコードの確認を含める場合は、必要最小限の閲覧権限のみご用意いただきます。
必ず95%を超えますか？
95%を超えるまで改善と再診断を繰り返します。ただし、ご利用中のサービスやシステムの制約で対応できない項目、業務上あえて採用しない対策がある場合は、その項目を事前にご説明し、合意の上で評価対象を調整します。
サイトが止まったり、表示が崩れたりしませんか？
サービスを止めるような負荷試験や破壊的な検査は行いません。改善は影響範囲をご説明した上で段階的に適用し、すぐに元に戻せる手順を用意します。
どんなサイトが対象ですか？
コーポレートサイト、ECサイト、会員制サービス、SaaSなど、インターネットに公開しているWebサイト・Webサービスが対象です。
AIに設定情報を渡して大丈夫ですか？
学習に利用されない法人向けのAPI経由で解析し、パスワードなどの認証情報はAIに渡しません。秘密保持契約の締結にも対応します。
サイトを作った開発会社が別でも依頼できますか？
はい。改善の手順書を開発会社様にお渡しして対応いただく形でも、Jexenが直接改善する形でも進められます。
Free consultation
まずは、今の点数を
まずは、今の点数を
知ることから。
対象のサイト・サービスと気になっている点を伺い、診断の進め方とお見積りをご案内します。 「何を聞けばいいか分からない」という段階でもお気軽にどうぞ。
- 相談無料・オンライン対応
- 通常1〜2営業日以内にご返信
- NDA締結後のご相談も可能