よくある質問
SecurityFirstのご利用に関するよくある質問と回答
診断について
Q.診断にかかる時間は？
外形診断は約5分で完了します。自己診断アンケートの回答時間を含めても10分程度で現状を把握できます。TLS/SSL、DNS、HTTPヘッダー、ポートスキャンなどを自動で診断します。
Q.どのような診断を行いますか？
TLS/SSL設定、DNS、HTTPセキュリティヘッダー、メールセキュリティ（SPF/DKIM/DMARC）など、公開サイトの外形診断を行います。必要に応じて入力情報をもとに優先アクションも整理します。
Q.診断は安全ですか？
はい。診断は公開されている情報のみを対象とした軽量な外形診断です。お客様のシステムに攻撃的な操作を行うことはありません。ただし、結果は保証ではなく重要項目は要確認として扱います。
Q.自社のWebサイト以外も診断できますか？
基本的にはご自身が管理するWebサイトのみを対象としています。第三者のWebサイトを診断する場合は、必ず事前に所有者の許可を得てください。
無料版について
Q.無料で何が分かりますか？
無料版では、公開サイトの設定状況、総合スコア、危険度の高い指摘、最初に取るべきアクション、判定根拠の一部、無料PDFによる社内共有資料を確認できます。
Q.無料版に回数制限はありますか？
無料診断は1ドメインにつき1回/週までご利用いただけます。複数のドメインを管理されている場合は、それぞれについて診断可能です。
有料版について
Q.有料レポートには何が含まれますか？
有料レポート（¥9,800）には、全チェック項目の詳細結果、30/60/90日アクションプラン、改善アクション確認用サマリー、PDF出力が含まれます。自動更新やサブスクリプションはありません。
Q.レポートの有効期限は？
購入いただいたレポートは90日間ダウンロード可能です。その後もデータは保持されますが、セキュリティ診断の性質上、定期的な再診断をおすすめします。
Q.支払い方法は？
クレジットカード（Visa、Mastercard、JCB、American Express）に対応しています。請求書払いをご希望の場合は、別途ご相談ください。
活用方法
Q.レポートはどう活用できますか？
有料レポートには「改善サマリー」が含まれており、自社のセキュリティ対策状況を分かりやすく把握できます。経営陣への共有や社内のセキュリティ改善計画の策定にご活用ください。定期的な再診断で改善の進捗を追跡することも可能です。
Q.社内共有はできますか？
はい。無料レポートはPDF形式でダウンロードでき、社内の関係者と共有いただけます。公開設定の状態と優先順位をまとめて説明しやすい構成です。
Q.再診断は必要ですか？
セキュリティ状況は時間とともに変化するため、少なくとも四半期に1回（3ヶ月ごと）の再診断をおすすめします。改善アクションを実施した後の効果測定にもご活用ください。