GRED Web 改ざんチェック
サービス仕様書兼機能概要書（第 26 版）2024/04/19

株式会社 日立システムズ目次
1.

Web 改ざんチェック 概要..................................................................................... 42.

基本サービス概要 .................................................................................................. 4a.

サービスの提供対象及び範囲 ............................................................................. 4b.

Web 改ざんチェック機能解説 ............................................................................ 4i.

Web 改ざんチェック ....................................................................................... 4ii.

ホーム .......................................................................................................... 8iii.

解析履歴 ...................................................................................................... 9iv.

レポート作成 ............................................................................................... 9v. チェック内容の設定 ........................................................................................ 9c.

3.

管理情報の変更................................................................................................. 14i.

ユーザー管理................................................................................................. 14ii.

ユーザー情報の変更 ................................................................................... 14iii.

パスワードの変更 ...................................................................................... 14

iv.

ログアウト ................................................................................................. 14

その他.................................................................................................................. 15a.

テクニカルサポート.......................................................................................... 15b.

Web 改ざんチェック Web サイトの真正性について ........................................ 15c.

GRED WEB 改ざんチェックの守備範囲とサポートの役割及びオプションサー

ビスについて........................................................................................................... 16

4.

d.

サービスの申し込みについて ........................................................................... 16e.

サービス内容の変更について ........................................................................... 16f.

サービス期間終了時について ........................................................................... 17
クローリング仕様の解説 ..................................................................................... 18

株式会社日立システムズ GRED Web 改ざんチェック仕様書兼機能概要書

pg. 2

5.

FAQ..................................................................................................................... 20※ このドキュメントの内容は 2024 年 4 月 19 日現在の情報です。内容について、断りなく修正及び改定することがございます。
このドキュメントの著作権は、株式会社日立システムズが所有しております。このドキュメントの一部または全部の内容について、複製・引用など断りなく行うことは禁止いたします。

株式会社日立システムズ GRED Web 改ざんチェック仕様書兼機能概要書

pg. 3

1. Web 改ざんチェック 概要「Web 改ざんチェック」は、Internet を利用している個人を含む企業や、Web サイトを利用して業務活動を行うユーザーに対しての SaaS 型ソリューションです。
Web 改ざんチェック機能➢

SQL インジェクションや gumblar 等に起因する、自社 Web サイトの改ざんの有無をチェック


マルウェアの埋め込み、悪意のあるスクリプトの埋め込み、オンライン
詐欺サイトや Web サイトのコンテンツの不正な改ざんを検知



サイトに存在するクロスドメインスクリプト（自社サイト以外のドメインにあるスクリプトを実行させるようなコード）を検知・報告➢

企業の Web サイトを自動で定期的にチェック➢

問題が検知されると、アラートメールで管理者に通知➢対象となる、自社の URL を登録するだけでサービス利用が可能➢

GRED 証明書で自社 Web サイトの安全性をアピール➢

問題発生時に自動的に安全なコンテンツに切り替え

2. 基本サービス概要a.

サービスの提供対象及び範囲
Web 改ざんチェックは、Web サイトを保有/運営している企業、またはマルウェアの対策を行いたい企業、若しくは個人を対象とするセキュリティサービスとなります。
ただし当サービスは、対象となる顧客の自社及び自社において運営を行っているサイ
ト以外へ提供するものではありません。
自社以外のサイトに対してのチェックを検討されている場合には、弊社営業までご連絡いただけますようにお願いいたします。

b.

Web 改ざんチェック機能解説i.

Web 改ざんチェック

機能解説
ユーザーが事前に登録した「1開始 URL」からユーザーにより指定されているドメイン内のリンクをライセンスに応じた2URL 数まで自動的にクローリングを行

他のリンクにリダイレクトされてしまうような URL を指定することはできません。必ずリダイレクト先の URL を「開始 URL」として指定してください。
2 1000URL のチェックが標準です。1000URL 以上のライセンスに関しては、販売店ある
いは日立システムズへご連絡ください。
1

株式会社日立システムズ GRED Web 改ざんチェック仕様書兼機能概要書

pg. 4

い、Web の改ざんの有無をチェックします。
たとえば、www.securebrain.co.jp/index.html から複数のサイトにリンクがあり、それが指定されている securebrain.co.jp のドメインである場合にはクローリングを行います。しかし、他のドメイン(たとえば、gred.jp)にリンクされている場合にはクローリングを行うことはありません。サービス申込時に 1 開始 URL につきク
ローリング対象ドメインを 5 つまで指定可能です。3
改ざんチェックの回数は、購入時のライセンスに応じて 1 日 1 回・4 回・8 回となります。4チェックのタイミングは回数に応じて自動計算されます。
対象となる Web サーバ側の負荷としては、通常のユーザーが行う Web ブラウジ
ングと同等の負荷となります。Web サーバ側にはストレスをかけずに、チェック
作業はすべて GRED 側のサーバにて行われます。
チェックの結果、不正なサイトに改ざんがあった場合にはあらかじめ登録済みのメールアドレスに連絡することができます。また、管理コンソール上でもその旨を確認可能になります。
また、後述するレポート作成の機能にてデータを入手することも可能です。
Web 改ざんチェックは、1 週間に一度（月曜日）、1 週間のチェック状況（１週間でチェックした回数、改ざんを通知した回数、クロスドメインスクリプトの検知回数、チェックした Web ページ数[平均]）を登録されたアラート用メールアド
レスに報告をいたします。
Web 改ざんチェックのアーキテクチャについて
Web 改ざんチェックは、Web ブラウザが Web ページを取得することと同じように、
コンテンツをダウンロードして HTML に記述されているタグをチェックします。
この HTML のコード情報をもとにして、問題があるサイトになっているかどうかを判断します。
Web 改ざんチェックは、HTML の改ざんによく利用されるような記述、たとえば
自社サイトとは全く異なるドメインからのファイルのダウンロードを行うようにしている場合や、自社ドメインと異なるサイトへのリダイレクト、実際のダウンロードに脆弱性を利用してユーザーに気付かせずに、ファイルを実行させようとしている場合に改ざんが発生しているという判断を行います。そのほかにもさま
ざまな判断を行って改ざんを検知します。
GRED WEB 改ざんチェック Cloud に関しては、クロール対象ドメイン（ホスト）は 1
つとなります。クロール対象ドメイン（ホスト）を追加したい場合、追加ライセンスを購入いただく必要がございます。なお、1 ホストは 1FQDN となります。
4 GRED WEB 改ざんチェック Cloud に関しては、1 日のチェック回数は 4 回固定となります。
3株式会社日立システムズ GRED Web 改ざんチェック仕様書兼機能概要書

pg. 5

現時点（2024 年 4 月現在）での、Web 改ざんチェックのエンジンが判断可能な問
題は、以下の通りです。
・脆弱性を利用した攻撃を行うサイトへの改ざん
・脆弱な Web サーバの不正改ざん
・ウイルスやワーム、スパイウェアなどが自動的にダウンロードされるサイトへの改ざん
・gumblar 等によるサイトの不正改ざん
・フィッシングサイトへの改ざん
・ワンクリック詐欺サイトへの改ざん
・不正セキュリティソフトウェアのダウンロード
・政治意思や思想を誇示するために意図的にコンテンツを書き換える改ざん（5見た目変化検知）・Darkleech Apache Module による Web 改ざん
・難読化されたスクリプトの悪性判定6
・HTML コンテンツ内の特定タグ属性変化の監視（GRED Web 改ざんチェック
Cloud のみの機能）7例）Java スクリプトによる問題のあるサイトの場合：・Web 改ざんチェックが、登録済みの「開始 URL」を開始ポイントとして Web
ページをダウンロードする。
・ダウンロードした、HTML のタグを解釈し問題のあるような処理を行っていな
いかどうかを確認する。
（たとえば、Java Script が実行されている場合には Java
Script がどのようなことを行っているのかを評価する。）
・不正な処理を行っている場合、たとえば不正なファイルのダウンロードを行ったり、他のサイトへ攻撃（通信）を行うようなコードが記載されている場合には問題のあるサイトとして検知する。

見た目変化検知については「開始 URL」のトップページのみが検知対象です。
GRED Web 改ざんチェック Cloud では、検知率を向上させる為のエンジンを追加しており、より確実に難読化されたスクリプトの悪性判定を行います。
7 初期設定ではスクリプト変化のみを検知するよう設定されております。WEB 管理画面の「解析内容設定」-「基本設定」-「検知レベルの指定」にて「特定のタグに変化がある場合に検知（スクリプトタグ含む）」へ変更することで特定タグの属性変化を検知することがで
きます。
5
6

株式会社日立システムズ GRED Web 改ざんチェック仕様書兼機能概要書

pg. 6

改ざんチェックの順序について
ユーザーの指定した「開始 URL」からチェックを開始します。Web 改ざんチェ
ック機能は、コンテンツ内のリンクをたどってチェックを行います。リンク先のURL がチェック対象のドメインにあたる場合にはチェック対象になり、URL のカ
ウントが行われます。
複数の「開始 URL」が登録されている場合は、「開始 URL」が登録されている順番にてチェックを行います。このプロセスを契約 URL 数まで行います。

※Note: Web 改ざんチェックは、開始 URL のコンテンツからリンクをたどって、
対象ドメインの URL かどうかを確認していますが、同じ開始 URL からのリンクをたどってチェックする場合には一度チェックした URL はカウントしません。しかし、複数の開始 URL を登録している場合、それぞれの開始 URL に同じコンテ
ンツがリンクされている場合が考えられます。その場合には同じコンテンツを複数回カウントします。クローリングの仕様に関しては同様に第 4 章も参照ください。
検知可能な改ざんと検知できない改ざん
1)

GRED にてチェックの結果、検知可能な問題は以下のようになります。

脆弱性悪質サイトへの改ざん： 悪意をもった改ざんによりサイトを変更されて、来訪者の脆弱性を衝いた攻撃を仕掛けるサイト。

不正改ざんサイト： gumblar や SQL インジェクション、クロスド
メインスクリプティングなどを利用して、不正に改ざんされたサイト。

フィッシングサイトへの改ざん： 悪意を持った改ざんによりサイトを変更されて、Web への来訪者の様々なサイトのユーザーカウン
トやパスワードを不正に入手しようとする場合。

ワンクリック詐欺サイトへの改ざん： 悪意を持った改ざんにより
サイトを変更されて、クリックしただけで契約されたように見せかけて料金請求を求める不正。

株式会社日立システムズ GRED Web 改ざんチェック仕様書兼機能概要書

pg. 7その他、改ざんによって不正なプログラム（例： ウイルス、ワーム、
スパイウェアなどのマルウェアがサイトに埋め込まれて閲覧ユーザ
ーにダウンロードさせるような場合も検知します。
2)

検知ができない改ざんは以下のようなものが考えられます。

コンテンツの内容の変更： コンテンツに含まれる文章内容の一部を変更した場合。
たとえば、「インターネットでダウンロードしてきたファイルなど、開く前にチェックをするとウイルスなどの被害を未然に防ぐことができます」というような文章を、「Internet でダウンロードしたファイルなどを開く前にチェックすることによってウイルスなどの被害を未然に防ぐことができます」というように変更した場合や、コンテンツそのものの入れ替えや、更新した場合は検知を行いません。

ii.

ホーム
ホーム画面では、チェックを行った最終結果と、過去の履歴のカレンダーが表示されます。この画面がログイン後の初期画面となっています。
最終結果には取得したスクリーンショットと、問題がない場合には緑のアイコン、改ざん等が発生している場合には赤のアイコン、クロスドメインスクリプト等の注意が必要な場合には黄色のアイコンが表示されます。
サイト改ざんを検知、あるいはクロスドメインスクリプトが検知された場合にはアイコンの下に「再チェックする」というボタンが表示されます。これは、通常のライセンスに応じたスケジュールとは別に、問題を修正した後に再度チェックを行いたい場合に利用します。1 日に 2 回まで利用する事が可能です。
カレンダー側には、対象の日に Web がどのような状態であったのかを履歴として表示します。履歴表示も、緑・赤・黄のアイコンが表示され、赤・黄の場合にはクリックする事によって詳細履歴が表示されます。
また、画面下部には「本日の解析結果履歴」リストと、「解析 URL のリストをダ
ウンロード」ボタンがあります。
「本日の解析結果履歴」は、1 日に実施したチェック結果をそれぞれ表示します。
この項目は、1 日のチェック回数に応じてリストが更新されます。

「解析 URL のリストをダウンロード」ボタンは、最後のチェックを行った対象
株式会社日立システムズ GRED Web 改ざんチェック仕様書兼機能概要書

pg. 8

URL 全てをテキストファイルにてダウンロードを行う事が可能です。このリスト
をダウンロードし、チェックをどの URL に対して行ったかを確認する事が可能で
す。
解析履歴

iii.

解析履歴機能は、サービスを開始してからの結果を一覧表示します。表示項目
としては、以下のようになります。
⚫

「解析日」： Web 解析を行った日付を表示します。

⚫

「解析完了時間」： 解析を終了した時間を表示します。

⚫

「解析結果」： 「問題はありませんでした」あるいは、「改ざんを発見しました」、「注意が必要です」という表示を行います。Web サーバのダウンなどによって URL の取得ができない場合には「コンテンツかページが取得できませんでした」という表示がされます。
「URL 数」： チェックを行った対象となる URL の数を表示します。

⚫

「改ざん」が発生した場合には、リスト形式の行が赤でハイライトされます。
同じく「クロスドメインスクリプト」が見つかった場合には、リスト形式の行が黄色になります。
この履歴は、2 週間分まで表示されます。それ以前の履歴はレポート機能にて参照してください。

iv.

レポート作成レポートの作成機能は、1 か月単位でチェック結果と詳細を表示することができます。またブラウザの印刷機能を利用することによってレポートを印刷することも可能です。
ドロップダウンボックスから、レポート表示の開始年月と終了年月を指定して、「レポートを作成する」ボタンを押下します。
月ごとの改ざんを通知した回数とチェックした Web ページ数の平均を表示し、チェック結果の詳細（改ざんを検知した URL、改ざんの種類と説明、脅威名とソース）も同様にリストします。

v.

解析内容の設定
Web のチェックを行う場合の設定を行います。項目として「基本設定」、「除外設定」、「クロスドメイン設定」、「オプション」があります。
また、現在の設定等を一覧で表示する「現在の利用状況一覧を見る」というリン
株式会社日立システムズ GRED Web 改ざんチェック仕様書兼機能概要書

pg. 9

クがあり、これをクリックするとリスト形式で現在の設定が表示されます。
1)

基本設定

基本設定では、以下の項目を設定することができます。
⚫

「監視の ON/OFF」：改ざんチェックの有効・無効を選択することができます。
有効の場合、画面左上の「Web 改ざんチェック」と表示されているタブの下部、メニュータイトルの右に「監視中」と表示され、無効の場合は「停止中」と表示されます。

⚫

監視の ON/OFF「メニュータイトル」：ページ上部の「Web 改ざんチェック」と表示されているタブの下部にある「開始 URL」ごとのタイトルです。デフォルトでは「web1」、「web2」等のように表示されています。これを全角 20
文字以内で設定する事が可能です。「検知レベルの指定」：HTML コンテンツ
で解析対象となるタグのレベルを指定できます。
「スクリプトタグに変化がある場合にのみ検知」を選択すれば JavaScript の変化のみを検知し、「特定タグに変化がある場合に検知（スクリプトタグ含む）」を選択すれば JavaScript の検知に加え、特定タグの src 属性や href 属
性の変化を検知します。
無効の場合は「スクリプト変化検知エンジン」及び「リンクタグ変化検知エンジン」を使用した検知は行いません。(GRED Web 改ざんチェック Cloud
のみの機能）⚫

「Web 解析対象階層の指定」：、解析を行う Web サイトの階層指定を行う事
によって、サイト全体ではなく指定した部分のみチェックを行う事が可能になります。
例えば、100 階層まであるサイトの開始 URL から 3 階層までのみのチェックを行う様な制限をかけたい場合に指定します。
この設定を行った場合には、指定階層にチェックが達し、購入ライセンスに応じた最大 URL 数に至らない場合でもチェックが終了します。また、この項目の指定を行わない場合には「無制限」となり、階層構造は考慮せずにライセンスに応じた最大 URL までチェックを実施します。
2)

除外設定

除外設定では、2 つの機能を提供しています。
「ホワイトリスト」と「除外 URL」の設定です。それぞれ以下のような機能を提供します。
ホワイトリスト：
ホワイトリストは対象 URL のアドレスを指定し、その URL のチェック結果
を必ず「OK」とします。そのコンテンツ内に他のコンテンツへのリンクがある場合もクロールし、チェックを行います。（※指定した URL のみチェック
株式会社日立システムズ GRED Web 改ざんチェック仕様書兼機能概要書

pg. 10結果を「OK」とします。他の URL は通常通りのチェック対象となります。）
この機能は、チェック対象の URL を単純に「OK」という判断にするだけであるため、チェック対象の URL としてカウントされる事に注意してください。
また、パス（ディレクトリ）指定はできません。
ホワイトリストは 1 つの開始 URL につき 10URL まで登録可能です。
除外 URL：
除外 URL は、パス（ディレクトリ）を指定し、そのパス以降のチェックを行いません。したがって、指定したパス以降は解析 URL としてカウントされません。
除外 URL の指定は、必ずパス（ディレクトリ）の指定になります。URL のアドレスは指定することはできません。指定したパス以降が除外の対象となる事に注意してください。
除外 URL は、1 つの開始 URL に対して 100 のパスまで設定可能です。
3)

クロスドメイン設定

Web 改ざんチェック機能では、Web サイト内に記述されている別ドメインのスクリプトを検知して警告を行う機能を提供しています。
改ざんによって、意図しないドメインに設置されているスクリプトが埋め込まれている場合、ウイルスの配布や情報の漏えいなどが心配されます。これを防ぐために Web ページの解析実行時に、現在のドメイン以外のサイトに置かれているスクリプトへのリンクが存在した場合、警告を発します。
警告はメールにて行われ、該当のスクリプト埋め込みに問題がない場合（意図して埋め込んだスクリプトである場合等）は、許可設定を行う事で警告を行わないようにすることが可能です。
クロスドメイン検知：
この設定項目では、検知の設定と許可しているリスト、クロスドメインスク
リプトのクイック登録が表示されます。
「クロスドメインスクリプトの検知機能」では、クロスドメインスクリプト
検知の有効・無効を設定します。
「有効」を選択した場合には警告機能を有効にします。
「無効」を選択すると、クロスドメインスクリプトが存在しても警告を行いません。
また、問題がないと判断するスクリプトを事前に登録することも可能です。
「許可リストに登録したいクロスドメイン」機能を利用して、事前に問題がないクロスドメインスクリプトを指定する事によって、警告を行わないよう
株式会社日立システムズ GRED Web 改ざんチェック仕様書兼機能概要書

pg. 11

にする事が可能です。
「許可リスト」には、上記で事前に指定したクロスドメインスクリプトをリスト形式で一覧表示します。必要がないスクリプトは、リストから選択し削除する事も可能です。
「許可リスト：クイック登録」では、検知したクロスドメイン一覧が表示されます。問題がないと判断したスクリプトのチェックボックスをクリックし、「登録」ボタンを押下することによって、許可リストに登録して警告を消すことが可能です。
この表示には、チェックボックス横の「＋」ボタンを押下する事によってスクリプトが発見された URL も確認する事が可能です。
もし意図しないスクリプトが埋め込まれていた場合には、該当の HTML を変更し、修正することによって問題を解決することができます。
※Note：このような改ざんがあった場合には、Web サイトのメンテナンス等に利用するユーザー名やパスワード等も変更することをお勧めします。

4)

オプション機能Web サイトが「Web 改ざんチェック」にて改ざんチェックを行っており、安全に利用することができるという証明として「GRED 証明書」を Web サイトに埋め込むことが可能です。
また、改ざん検知時にサイト閲覧者が対象 URL にアクセスすることを防止す
る、「改ざん時切り替え機能」を提供しています。
これらの機能は、お客様の Web サイトの HTML に弊社から提供するスクリ
プトを埋め込むことによって可能になります。
GRED 証明書：
HTML の img タグにより GRED 証明書のイメージを埋め込みます。オプションページのスクリプトをお客様のコンテンツへ COPY/PASTE することによって掲載することが可能になります。
Web ページ上での GRED 証明書をクリックすると、Web 改ざんチェックの
最新検証結果を別ウインドウにて表示します。

改ざん時切り替え機能：
改ざんが発生した場合、サイト訪問者が Web サイトを閲覧するだけでマルウ
株式会社日立システムズ GRED Web 改ざんチェック仕様書兼機能概要書

pg. 12

ェアがダウンロードされるといったような被害が発生する場合があります。
このような事態になると、企業にとって信頼や利益を失うケースが珍しくありません。これを防ぐために、GRED がチェックを行なった URL に改ざんが見つかった場合、お客様のサイト訪問者に GRED にて用意している「メンテナンスページ」を表示することが可能です。
この改ざん検知時の切り替え機能を設定しておくと、Web サイトが復旧するまでエンドユーザーの被害を防ぐことが可能です。
HTML タグのすぐ後ろに、ページ内にあるタグを記述しておくことによって自動で画面を切り替える機能を提供します。このタグは、お客様毎に別のタグ内容になっています。
切り替え機能では、下記の設定を行う事が可能です。
切り替え機能設定： 有効・無効
改ざん検知時の画面切り替え機能を有効にするか無効にするかを選択します。
「有効」を選択した場合には、この機能が動作します。
また、「有効」を選択した場合には、下記の「切り替え機能適用範囲」および「クロスドメインがあった場合」の設定項目が表示されます。
（※「無効」を選択している場合には、2 つの機能スイッチは表示されません）
これを「無効」にした場合、改ざんやクロスドメインスクリプト検知時にスクリプトを挿入した画面でも切り替えが発生しません。
切り替え機能適用範囲： 検知ページのみ・全ページ「切り替え機能設定」を「設定する」にした場合に表示され、切り替えを行
うページの範囲を設定します。
デフォルトは「全ページ」です。
「全ページ」の場合、改ざん等が発生したコ
ンテンツのみ切り替えるのではなく、スクリプトが設定されているコンテン
ツ全てで画面切り替えが行われます。
「検知ページのみ」に設定した場合は、改ざん等が発生したコンテンツに閲
覧者がアクセスした場合にのみ切り替えが発生します。
※Note：切り替え機能を設定するスクリプトが埋め込まれている事が切り替えの機能を実装する事になります。スクリプトが設定されていないコンテンツでは画面切り替えの機能は実現できません。
クロスドメインがあった場合： 切り替える・切り替えない「切り替え機能設定」を「設定する」にした場合に表示され、クロスドメイ
株式会社日立システムズ GRED Web 改ざんチェック仕様書兼機能概要書

pg. 13

ンスクリプト検知時の動作を設定します。
「切り替える」を選択した場合、クロスドメインスクリプトがコンテンツ内にて検知された時に、切り替え機能が動作します。
「切り替えない」を選択した場合には、クロスドメインスクリプトの検知時には切り替えが発生しません。
※Note：切り替え機能を設定するスクリプトが埋め込まれている事が切り替えの機能を実装する事になります。スクリプトが設定されていないコンテンツでは画面切り替えの機能は実現できません。

c.

管理情報の変更
登録時に入力した情報を変更することができます。
サブユーザー管理i.

Web 改ざんチェックの管理画面へアクセスが可能なサブユーザーを 5 名まで追加登録できます。この機能は、Web 改ざんチェック申込時に初期登録したユーザ
ーのみ利用できます。
それぞれ、ログイン用メールアドレス、アラート用メールアドレスを登録することが可能です。このユーザー管理で登録されたユーザーは、各ユーザーのログ
イン用メールアドレスに登録完了メールが送信され、メール内容にパスワードが記載されています。
Note: 登録完了メールのみがログイン用メールアドレスに送られます。アラート等のメールはアラート用メールアドレスに送信されます。
ユーザー情報の変更

ii.

ユーザー情報は、「アラート用メールアドレス」と「名前」の変更ができます。
ユーザーID は変更することができません。このアラートメールアドレスに、改ざん時の警告メール、週刊レポートメール が送信されます。また、この画面にて週刊レポートメール、アラートメール8（クロスドメイン検知メールを含む）を受け取る、受け取らないという指定をすることができます。
iii.

パスワードの変更

Web 改ざんチェックの管理コンソールにログインするためのパスワードが変更
できます。
iv.

ログアウト

Web 改ざんチェックの管理画面からログアウトします。

GRED WEB 改ざんチェック Cloud では、アラートの種別毎にメール通知の送信する・
送信しないを選択することができます。
8株式会社日立システムズ GRED Web 改ざんチェック仕様書兼機能概要書

pg. 143. その他
a.

テクニカルサポート
Web 改ざんチェックをご利用いただくユーザーは、サービスに関する技術的なお問い合わせについて、土日祝祭日・年末年始(12/29～1/4)を除く 9:00～12:00
13:00～18:00 の間、電話および電子メール（電子メールは 24 時間お送りいただけ
ることが可能です。上記営業時間外に電子メールをいただきました場合は、翌営
業日にご連絡差し上げます。）にて受けることができます。
ただし、問題の内容によっては回答にお時間を頂くこともございます。
テクニカルサポートへのコンタクト先は以下のとおりです。
⚫

メールフォームによるお問い合わせ
URL：https://www.securebrain.co.jp/form/gredss/sbformmail.php※必要項目を記載の上、ご連絡いただきますようお願いします。
⚫

お電話によるお問い合わせ
電話番号：0120-988-131※ダイヤル後、アナウンスに従い『1』を押してください。
営業時間：月～金曜日 9:00-12:00 13:00-18:00 ※土日祝祭日・年末年始(12/29～1/4)を除くb.

Web 改ざんチェック Web サイトの真正性について
Web 改ざんチェックの管理コンソールには、「PhishWall サーバ」が導入されています。ユーザーがアクセスする管理コンソールの Web が真性であることを、弊社の PhishWall クライアントにて確認することが可能です。
PhishWall は Web サーバと PC の間で認証情報をやり取りすることにより、参照している Web サイトが真正である（偽装されていない）ことを、PC 側から認証するソリューションです。
真正な場合にはブラウザ上のクライアントに緑のシグナルで目立つように表示します。閲覧者はひと目でそのホームページが本物であることを確認でき、安心して Web サイトを利用していただくことが可能です。
こ の PhishWall ク ラ イ ア ン ト は 日 立 シ ス テ ム ズ の Web サ イ ト（https://www.securebrain.co.jp/products/phishwall/install.html）から無償でダウンロードできます。セキュリティ強化のために、PhishWall クライアントをぜひ導入してください。

株式会社日立システムズ GRED Web 改ざんチェック仕様書兼機能概要書

pg. 15

また、Web 改ざんチェックにて導入している「PhishWall サーバ」についての詳細な情報は、以下の URL をご参照いただくか、弊社営業までご連絡いただけますようにお願い申し上げます。
https://www.securebrain.co.jp/products/phishwall/index.html

c.

GRED WEB 改ざんチェックの守備範囲とサポートの役割及びオプションサービ
スについて
GRED WEB 改ざんチェックは、指定されたウェブサイトを定期的に巡回し改ざんの有無をチェックするサービスです。検知は、弊社システムが自動で行います。
検知アラートを受信した場合、契約者ご本人様（管理者）が GRED WEB 改ざん
チェックのコンソールにログインし、改ざんの箇所を特定し、自身で修復を行います。GRED WEB 改ざんチェックは、改ざん箇所の修復は行いません。改ざん箇所の特定が困難である、もしくは、専門家の知見が必要、迅速な改ざん修復のアドバイスが必要なケース等が発生する場合は、改ざん修復オプションサービス（有料）をご利用ください。
GRED WEB 改ざんチェックはテクニカルサポートを提供します。サポート範囲
は、GRED の設定に関する質問、日々の運用に関する質問です。質問に対する回答は、原則 24 時間以内（営業日対応）に返答いたします。緊急対応を伴う検知に関する質問にはお答えできません。緊急な対応を必要とするインシデント対応をご要望の場合、別途オプションを提供いたします。詳細は、代理店もしくは弊社
営業までお知らせください。日々検知したアラートをメール通知しておりますが、まれに誤検知する可能性もありますことをご承知おき下さい。

d.

サービスの申し込みについて
弊社または、販売代理店所定の申込様式をご用意しております。詳細につきましては弊社営業、または販売代理店へのお問い合わせください。

e.

サービス内容の変更についてWeb 改ざんチェック申込時の登録内容を変更したい場合には、（例： 対象ドメ
インの変更追加、開始 URL の変更追加など）販売代理店または、テクニカルサポートにて承ります。
（テクニカルサポートへのご連絡先は、上記「テクニカルサポート」の項目をご参照ください。）

株式会社日立システムズ GRED Web 改ざんチェック仕様書兼機能概要書

pg. 16f.

サービス期間終了時について
Web 改ざんチェックの契約期間が満了し、サービスの提供が終了した場合は、定期的な Web 改ざんチェック機能が停止します。履歴を参照するためにログインは可能です。
（ログイン用のアカウントは自動的には削除されません。）
サービスを継続される場合には、販売代理店または弊社営業までご連絡ください。

株式会社日立システムズ GRED Web 改ざんチェック仕様書兼機能概要書

pg. 17

4. クローリング仕様の解説
クローリングする URL=================Web 改ざんチェックにて実行されるクローラーは以下のリンクをたどり、データを取得します。
-<meta>タグの refresh に記載されている URL※1-<script>タグの src に記載されている URL※1-<frame>タグのリンク先※1-<iframe>タグのリンク先※1-<link>タグで参照しているスタイルシートファイル ※1※1 URL、リンク先、参照先が他ドメインの場合も解析対象となります。

-

<a>タグ
・

<a>タグ内のリンクが HTML や Java スクリプトでは無い場合にはクロールしません。スクリプト言語で書かれたファイル（cgi・php など）はクロール
対象です。

・

リンク先の URL がパラメータ付き（?で値が後ろに付いている）の場合は、?
より前の部分がクロール済みの URL と同一の場合も、パラメータが異なる場
合にはクロールします。

-<area>タグのリンク先-<base>タグを考慮してリンク先 URL を生成します。

-

リダイレクトされた場合にはリダイレクト元とリダイレクト先の URL を別のものとして考慮します。-

HTTP HEADER でリダイレクトしている URL はクロールします。

ドメイン指定について9=================- Web 改ざんチェックのクローラーは、指定がない場合、開始 URL のドメインを登録ドメインと解釈します。
この場合、同じドメインの URL だけたどります。
- ドメインの指定がされている場合には、該当ドメインであればたどり先とします。
ディレクトリも指定されている場合は、ディレクトリもマッチするものだけをた
GRED WEB 改ざんチェック Cloud に関しては、クロール対象ドメイン（ホスト）は 1
つとなります。クロール対象ドメイン（ホスト）を追加したい場合、追加ライセンスを購入いただく必要がございます。なお、1 ホストは 1FQDN となります。
9株式会社日立システムズ GRED Web 改ざんチェック仕様書兼機能概要書

pg. 18

どり先とします。
- 比較方法ドメイン名は後方一致で確認します。
抽出した URL のドメインの後方に、指定されたドメインが含まれていれば該当ドメインであると判断します。
ディレクトリは前方一致で確認します。
ドメインと同時にディレクトリも指定されている場合、抽出した URL にある
directory の先頭に、指定されたディレクトリが含まれている場合に該当したものであるという判断を行います。
これら、全ての条件も満たしたものをたどり先とします。
（例１）「securebrain.co.jp」がドメインとして指定されていれば、
http://www.securebrain.co.jp/index2.html は securebrain.co.jp が含まれているので条件を満たすためたどり先となります。
（例２）「securebrain.co.jp/shop」がドメインとして指定されていれば、
http://www.securebrain.co.jp/shop/index.html はドメインが後方一致で該当し、ディレクトリは「shop」があるため前方一致となります。したがって、この URLはクローリング対象となります。
http://www.securebrain.co.jp/blog の場合、ドメインは後方一致しますが、ディレクトリが「blog」であるため、「shop」と一致しません。したがって、この URLはクローリング対象とはなりません。
（例３）「www.securebrain.co.jp」がドメインとして指定されると、
http://www.securebrain.co.jp/ index.html はドメインが後方一致で該当し、この URL はクローリング対象となります。
しかし、「www」が指定してあるため、たとえば http://blog.securebrain.co.jp/
や、http://info.securebrain.co.jp/、http://www2.securebrain.co.jp/等は、クローリ
ング対象とはなりません。http://hoge.www.securebrain.co.jp/の場合にはクローリ
ング対象となります。

株式会社日立システムズ GRED Web 改ざんチェック仕様書兼機能概要書

pg. 19

PDF ファイルの扱い=================
現状（2024 年 4 月現在）では PDF と判定したファイルとはダウンロードしていません。そのため、PDF ファイルを解析対象としてはいません。
クロールで取得したファイルのチェックについて=================
ダウンロードしたファイルはチェック対象かどうかを判断した上で解析します。
URL の拡張子、Web サーバからのレスポンスヘッダ、コンテンツの中身を参照して、Windows の実行ファイル（exe, dll, sys, drv, cpl, ocx, scr）はプログラムの解析を行います。
HTML ファイルなどのテキストファイル(js, css)も同様にチェックを行います。
圧縮ファイルについて=================
圧縮ファイル（zip, jar）はファイルを取得して解凍した上で、プログラムファイルが含まれていればプログラム解析を実施します。

5. FAQ
質問 1
Web 改ざんチェックは、Web ページをクロールするとのことですが、自社のサイ
トは、レンタルサーバです。サーバに負荷が掛かるのが心配ですが、大丈夫ですか？
回答
検索エンジンがコンテンツを自動巡回するように、GRED が Web サイトを定期的に巡回してサイトの状態を評価します。また、Web アクセスログにも残ります。
Web サーバに対しては通常のブラウザからの Web アクセスと同様のふるまいを行いますので、負荷は必要以上にかかりません。
質問 2
Web 改ざんチェックでは、フィッシング対策はできますか？
回答
スクリプトを埋め込まれることにより、Web ページが改ざんされフィッシングサ
イトとなるケースも報告されています。このようなケースでは、Web 改ざんチェッ
クでチェックし、発見が可能です。また弊社では、Web サイトの真正性を保証する
株式会社日立システムズ GRED Web 改ざんチェック仕様書兼機能概要書

pg. 20フィッシング詐欺対策ソリューションとして PhishWall もご用意しています。
質問 3
自社で管理している Web サイトは、ファイアウォール・IDS・ウイルスチェック・
ファイルの改ざん検知の対策をしています。これで十分だと思います。それでもWeb 改ざんチェックは必要ですか？
回答
これらのツールで防御する範囲と Web 改ざんチェックがチェックする範囲は明確に異なります。プロトコル単位で防御するのが前者なら、個別のアプリケーション
レベルで防御するのが Web 改ざんチェックです。
質問 4
改ざんチェックツールとして tripwire が有名ですが、違いを教えてください。
回答
GRED Web 改ざんチェックは、SaaS 型なのでインストール・設定作業が不要です。簡単登録でかつ異常時のメールお知らせ機能があるので、毎日のログイン作業も不要です。
✓

変更された箇所を日本語のレポートとして報告します。

✓

チェック間隔は標準 1 日 1 回、4 回、ライセンスによって 8 回を選ぶことができます。10✓

Web サーバの種類を選びません。

質問 5
無償トライアル版での制限事項を教えてください。
回答
Web 解析は 1 日 1 回、
1 社様あたり登録・チェックは 1 ドメインまで、最大 10URL
が解析対象となります。これらの機能が 14 日間ご利用になれます。
見た目変化検知機能はご利用いただけません。
質問 6
無償トライアル版と正式版との違いを教えてください。
回答
正式版では、以下の機能が追加されます。
✓ 1 日の Web 改ざんチェックの回数（※申込時の選択によって決定）

GRED WEB 改ざんチェック Cloud に関しては、1 日のチェック回数は 4 回固定となります。
10株式会社日立システムズ GRED Web 改ざんチェック仕様書兼機能概要書

pg. 21✓ 複数ドメイン登録11✓ 複数ユーザー登録機能✓ GRED 証明書・改ざん時の切り替え機能✓ クロスドメイン検知機能✓ 見た目変化検知機能（Top のみ）
質問 7
ログインするための ID とパスワードを忘れました。
回答
TOP ページ「パスワードをわすれたら」から確認いただけます。ID は、ページ
下部「お問い合わせ」からお問い合わせ可能です。
質問 8
ユーザーID・パスワードの文字列に制限はありますか？
回答
制限がございますので、詳細はマニュアルをご参照ください。
質問 9
Web 改ざんチェックにおける評価対象ファイルをおしえてください
回答
評価対象のファイルはファイル名の拡張子などで決定していません。サイトからダウンロードした Web コンテンツは全てチェックします。
質問 10
携帯用サイトに対応していますか？
回答
携帯でしかアクセスできないサイトに関しては、対応しておりません。
パソコンからアクセスできるサイトは検知をすることができます。
質問 11
Web 改ざんチェックは「ブラックリストを用いない」とありますが，本当に一切，どこのブラックリストも併用していないのでしょうか？
GRED WEB 改ざんチェック Cloud に関しては、クロール対象ドメイン（ホスト）は 1
つとなります。クロール対象ドメイン（ホスト）を追加したい場合、追加ライセンスを購入いただく必要がございます。なお、1 ホストは 1FQDN となります。
11

株式会社日立システムズ GRED Web 改ざんチェック仕様書兼機能概要書

pg. 22

回答
弊社で開発したエンジンのコアではブラックリストを使用していません。ただし、PhishTank API と Google API は、100%ブラックリストです。拡張機能としてブラックリスト機能も持っていますが、緊急対応（検知できない物があって、エンジンの更新に時間がかかる場合）に一時的な目的で使用できるようになっています。
弊社エンジンの悪質サイトを検出するコアのロジックとしては、悪質なサイトの様々な特徴をベースにして判定します。そのため、新しく改ざんされたサイトや新種の詐欺サイトなどをブラックリストの更新をしなくても判定することが可能になっています。
質問 12
認証を経た先に表示されるコンテンツをチェックしますか？
回答
現在のところベーシック認証などの認証を行った後に表示されるコンテンツはチェック対象になっておりません。
質問 13
Flash で作成されたコンテンツはチェックできますか？
回答
現在の仕様では Flash に埋め込まれたリンクからはチェックがスタートできません。Flash 表示後のページを指定いただくことで、チェックが可能となります。

質問 14
クロスドメインスクリプトを検知しました、対処方法を教えてください。
回答
Web 改ざんチェックにログイン後クロスドメインの許可設定を行います。最近見つかったスクリプト一覧から許可するものを選択します。許可するものが正規のものであるか予め確認をお願いいたします。
質問 15
SSL のコンテンツに GRED のスクリプト（証明書・切替機能）を挿入したいと思います、可能でしょうか？
回答
株式会社日立システムズ GRED Web 改ざんチェック仕様書兼機能概要書

pg. 23

スクリプトの後半部分の src="http://www.gred.jp/saas/seal.gif?sid=***部分の src 以下の http を https に変更して貼り付けしてください。

株式会社日立システムズ GRED Web 改ざんチェック仕様書兼機能概要書

pg. 24