01見つける
AIセキュリティ診断
「Web・ECの脆弱性診断」と「社内AI・エージェントのセキュリティ」の2本立てです。AIで速く・安く診断し、専門家が誤検知を除いて修正の優先順位をつけ、改修の提案までつなげます。
こんな会社に
自社のサイトやECが、今の攻撃に耐えられるか分からない
PHP・EC-CUBE・WordPressのバージョンが古いまま動いている
ChatGPT・Claude・Copilot、AIエージェントを社内で使い始めた
社員がAIツールに何を入力しているか、誰も把握していない
診断の価値は、見つけた後にあります
診断そのものは、AIによって速く・安くなっていきます。私たちが力を入れるのは、その後の工程です。AIスキャンの結果から専門家が誤検知を除き、何から直すべきかを「今すぐ」「1ヶ月以内」「計画的に」の3段階で整理します。
報告会では改修の見積も合わせてお出しします。報告書を受け取って終わりにせず、そのまま直すところまでつなげられます。
1-AWeb・EC 脆弱性診断（AI＋専門家レビュー）
無料AIクイック診断
無料3営業日
外部から見える範囲（PHP・CMSのバージョン、既知の脆弱性、TLS、HTTPヘッダー、公開ファイル）を簡易チェック。同意書が必要です。
スタンダード診断
15万円〜1〜2週間
Webアプリ診断（AIスキャン＋手動確認）、20画面まで。
EC重点診断パック
25万円〜2週間
決済・会員・管理画面を重点に診断。EC-CUBE / WordPress / 独自PHPに対応。
継続モニタリング
月2万円〜毎月
月次の自動スキャンと、新しい脆弱性が出たときの影響判定。
1-B社内AI・エージェント セキュリティ
Mixbrain HubでMCP基盤を自社運用している知見を活かし、社内AIやエージェントの使い方と設計を確認します。
社内AI利用診断
20万円〜AIの利用実態ヒアリング、シャドーAI（会社が把握していないAI利用）の洗い出し、情報持ち出しリスクの評価、AI利用ガイドラインの策定。
AIエージェント・MCP セキュア設計レビュー
30万円〜権限・認証・ログの設計レビュー、プロンプトインジェクション試験、接続先データの範囲の確認。
AI導入セキュリティ伴走
個別見積社内AI・RAG・エージェントを導入する際の、設計段階からのセキュリティ確認。
納品物
経営者向けの1枚サマリー（危険度を信号色で表示、今すぐ何をすべきか）
技術者向けの詳細報告書（再現手順と修正方法）
修正の優先順位：「今すぐ」「1ヶ月以内」「計画的に」の3段階
改修見積
提供フロー
01申込・ヒアリング
02同意書の締結と診断範囲の確定
03AIスキャン
04専門家レビュー（誤検知の除外と優先順位付け）
05報告会（オンライン30〜60分）
06改修提案・顧問提案
OTHER SERVICES