外部セキュリティ診断サービス「Mii Secure Scan」を公開しました

Miichisoftは、URLを入力するだけでWebサイトの外部公開リスクを可視化できる外部セキュリティ診断サービス「Mii Secure Scan」の提供を開始しました。国内の脆弱性情報（JVN）や悪用が確認された脆弱性（KEV）と照合し、対応の優先順位まで明確にします。

Mii Secure Scanとは

Mii Secure Scanとは、URLを入力するだけで外部から見えるセキュリティリスクを可視化するセルフ診断ツールです。登録・クレジットカード不要で、まずは無料でお試しいただけます。

外部から確認できる範囲を、体系的に診断

通信の暗号化、サポート切れソフト、既知の脆弱性、ソフトウェアサプライチェーン、設定ファイルの露出まで、幅広い観点で確認します。

• 関連ホスト・攻撃対象領域（ASM）／外部公開ポート・サービス
• データ侵害履歴／類似ドメイン（なりすまし）
• 通信の暗号化（TLS）／セキュリティヘッダー／DNSの堅牢性
• なりすましメール対策（SPF・DKIM・DMARC）
• サポート終了ソフトウェア（EOL）／公開機器・製品の識別
• 既知の脆弱性（CVE）／悪用実績・悪用可能性（KEV・EPSS）／JVN照合
• 依存ライブラリ（SBOM）／設定ファイルの公開状態

3つのプラン

• Standard（無料・外部診断）：外部から確認できる範囲を診断します。既知の脆弱性は「推定（要確認）」として表示。登録・クレジットカード不要です。
• Advanced（無料・メール認証・詳細表示）：ドメインをメール認証すると、詳細（CVE番号・バージョン・対応方法）まで開示。所有を確認した自社ドメインに限り、軽度の能動的検査（非破壊）も実施します。
• Professional（受託・専門診断・修正・移行）：攻撃シナリオと詳細な修正手順のご提示から、修正・システム移行の実施までを受託します（有償）。

ログインが必要な画面・ソースコード・社内システムは診断対象外です。攻撃や侵入を試みる操作は行わず、網羅的な診断を保証するものではありません。能動的な検査は、メール認証で所有を確認したドメインに限り非破壊で実施します。

まずは登録不要で、Mii Secure Scanで無料診断するをお試しください。