脆弱性診断を行った際に取得されたデータの扱いはどのようになりますか？

お客様のデータは、診断終了から30日間経過後に消去しております。当社でデータを保存することはありません。ご参考：仕様・機能【脆弱性診断サービス Powered by イエラエセキュリティ】https://pfs.nifcloud.com/service/vds.htm 詳細表示

Webアプリケーション診断の課金の単位は「画面」ですが、「1画面＝htmlファイル1枚分」ということでしょうか？

基本的には「1画面＝htmlファイル1枚分」です。ただし、1画面中で大量にリクエストがあるものや、SPA のような構成の場合には別途ご相談させていただきます。ご参考：仕様・機能【脆弱性診断サービス Powered by イエラエセキュリティ】https://pfs.nifcloud.com/service/vds.htm 詳細表示

グローバルのサーバーへのアクセスには様々な経路やパターンがありますが、ネットワーク診断の「１IP」はどのような考え方になりますか？

基本的にはグローバルIPになりますが、何を対象とするかによって異なります。WAF経由（1IPの先に複数台）の場合→1IPとして考えます。　診断の際は、WAFの設定で診断元（イエラエセキュリティ社）のIPを許可していただく必要があります。ロードバランサー経由（1IPの先に複数台）の場合→FQDNの数となります。WEBサーバーがマルチIP（1台の中に複数IP）の場合→1IPとして考えます。ご参考... 詳細表示

コンテンツのメンテナンスや、コンテンツ更新時など一時的に改ざんチェックを外す方法を教えてください。

以下の順で対応いただければ改ざんチェックを一時的に外すことが可能です。　1)更新前に改ざん時切替機能をOFFにする　2)Webページ更新実施　3)GRED Web改ざんチェックの管理画面にログインし、解析履歴確認　4)Webページ更新後の解析にて、解析結果「正常」を確認　5)改ざん時切替機能をONご参考：仕様・機能【Web改ざん検知（GREDセキュリティサービス）】https://pfs.n... 詳細表示

監視対象サーバーのOS設定を変更しても問題ないですか。

エージェントインストール時に生成されるFingerPrint情報を使用して、サーバーを識別しているため、ホスト名やIPアドレスを変更しても同じサーバーとして認識されるので問題ありません。 ご参考： 仕様・機能【サーバー向けクラウド型セキュリティ（Trend Micro Cloud One – Workload Security）】 https://pfs.nifcloud.com/... 詳細表示

過去に作成した数量指定ありの証明書を数量無制限の証明書に切り替えることはできますか。

数量指定ありの証明書を数量無制限の証明書に切り替えることはできません。新たに数量無制限で証明書を作成していただく必要がございます。 詳細表示

SSL証明書の作成画面が表示されずシステムメンテナンス中と表示される。

サイバートラスト株式会社、ジオトラスト（デジサート・ジャパン合同会社）のシステムメンテナンス中は、 SSL証明書発行に関するサービスはご利用いただけません。 各社のメンテナンスに関しましては、以下URLの「メンテナンスについて」をご参照ください。 仕様・機能【サーバー証明書】 　https://pfs.nifcloud.com/service/ssl.htm#spec 詳細表示

ニフクラの契約法人とSSL証明書を取得する際に登録する申請法人情報は異なっていても問題ないか？

ニフクラのご契約法人とSSL証明書の申請法人情報が異なっていても、SSL証明書の取得・運用に問題はございません。 詳細表示

MySQLの脆弱性(CVE-2014-6500、CVE-2014-6491、CVE-2015-0411)についてリスクはありますか？

DBファイアウォールの機能をご利用いただき、接続元を必要範囲に制限することで リスクを下げることができます。 DBファイアウォールの機能を利用していない、もしくは利用しているが接続元の制限を かけていないお客様は、接続元の設定を必要範囲に制限することをお奨めします。 コントロールパネルからの操作方法については以下のページをご参照ください。 クラウドヘルプ【RDB：DBフ... 詳細表示