SINCE 2001 — 25 YEARS

システムを守り、
企業の未来をつくる。

System Reform · Maintenance · AI-Assisted Engineering SCROLL

Security Diagnosis脆弱性診断サービス

その弱点は、
すでに公開されている。

サポートが終了したOSやミドルウェアの弱点は、攻撃する側にとっては既知の情報です。
まず「いま、何が危ないのか」を可視化するところから始めませんか。

  1. 01

    調べる

    システムに潜む脆弱性を調査し、リスクの有無を洗い出します。仕様書がなく、中身が分からない状態からでも着手できます。

  2. 02

    見えるようにする

    検出した内容を、影響度と優先順位をつけて整理します。「何から手をつけるべきか」が判断できる状態にしてお渡しします。

  3. 03

    直す。そして守り続ける

    報告書を出して終わりにしません。見つかった問題の改修まで対応し、必要であればその後の継続的な監視・保守体制まで引き受けます。

診断の対象範囲

  • Webアプリケーション 認証・入力処理・権限まわりなど、公開画面から到達できる範囲
  • サーバ・ミドルウェア OS・ミドルウェアのバージョンと設定、既知の脆弱性の有無
  • ネットワーク 公開ポート、通信経路、外部から到達できる範囲の確認
  • ソースコード 実装レベルでの問題箇所の特定(改修とあわせてのご相談が可能)

診断の進め方と費用

診断手法
ツール診断と手動診断を組み合わせて実施します。OWASP Top 10、IPA の手引き等に準拠します。
使用する診断ツール
サーバ・ネットワークNessus/Nmap + NSE WebアプリケーションOWASP ZAP ツールによる網羅的な検出に、手動での確認を加えます。これらのツールとAIを組み合わせることにより、お客様のシステムや環境に最適な詳細な診断を行います。
提供形態
スポット診断・定期診断(年1回、四半期ごと 等)のどちらにも対応します。
期間の目安
約5〜10営業日(システム構成の解析・診断の実施・診断結果レポートの作成まで)。システムの規模により変動します。その後、診断結果に応じた対策(アプリケーション/ネットワーク/サーバ等)の実施をご提案します。
費用の目安
50万円〜(税込) 対象範囲・規模により個別にお見積りします。初回診断時にはシステム構成等の分析、診断方法の検討などの初期作業がありますが、次回以降にシステム構成に大きな変更がない場合は、それらの作業が不要となるため、初回費用の30%割引価格で実施いたします。
ご提出するもの
脆弱性診断結果報告書(検出項目の一覧、危険度のレベル付け)あわせて、検出内容に応じた対策案をまとめたレポートをご提出します。

※ 対象範囲や規模により変動します。まずは現状をお聞かせください。

診断のあとの、対策まで

検出した問題は、報告して終わりにしません。実際に手を入れるところまで対応します。

Webアプリケーション

  • 認証・入力処理・権限まわりなど、公開画面から到達できる範囲の対策

ソースコード

  • プログラムを詳細に解析し、問題箇所の特定と改修を実施

ネットワーク

  • ファイアウォール・ルータ機器による不要アクセス(IP・ポート)の遮断
  • WAFの導入、設定の見直し
  • ネットワーク機器のOS・ミドルウェアを最新版へアップデート
  • 機能別にネットワークセグメントを分離

サーバ

  • 不要サービスの停止、不要ポートの閉鎖、不要パッケージのアンインストール
  • OS・ミドルウェアのアップデート

データベース

  • 個人情報などの暗号化保存への変更
  • 定期バックアップ機能の追加

社内環境

  • VPNアクセスの導入と見直し
  • セキュリティソフトウェアの導入と設定の見直し

監視

  • 24時間365日の自動システム監視の導入
  • 不正の予兆に対するリアルタイム発報と緊急対応

※ 外部公開しているサービスやシステムがある場合の対策を含みます。

私たちが選ばれる理由

金融・決済システムで、PCI DSS に対応してきた

10年以上にわたり、金融・決済システムの開発現場に携わってきました。 クレジットカード業界の国際セキュリティ基準である PCI DSS という、 最高水準のセキュリティが求められるシステムの開発と保守を担当。 基準を満たすための ドキュメント整備・定期診断・セキュリティ対策まで、 トータルに対応した実績があります。

お客様のシステムを、止めない

診断ツールを機械的に流すだけの診断には、負荷によってシステムが停止する事故の危険がつきまといます。 私たちはネットワーク診断の速度を調整し、業務への影響を見ながら進めます。 丁寧に、それでいて迅速に。稼働中のシステムを預かってきた会社だからこその進め方です。

指摘された問題を直せる会社を、改めて探す必要がありません。
調査・改修・保守を、同じチームが続けて担当します。

システムをスキャンし、検出した脆弱性を影響度の高い順に一覧化している図

AI × ENGINEERINGAIを活用した開発で、何が変わるのか

古いシステムを、
速く・強く・軽く。

AIは、私たちの仕事の「調べる」「見落とさない」「繰り返す」を引き受けてくれます。
空いた時間と精度を、お客様のシステムそのものに還元します。

01 SPEED

調べる時間を、つくる時間に。

仕様書のないシステムでも、AIによるコード解析で構造とデータの流れを短時間で可視化します。「まず数週間の調査から」だった工程が圧縮され、その分を実装と検証に回せます。

02 SECURITY

見落としを、仕組みで防ぐ。

脆弱性情報との継続的な突き合わせ、依存ライブラリの監視、レビュー観点の自動チェック。人の目だけに頼らない多層の確認で、既知のリスクを取りこぼしません。

03 COST

人手に頼る運用から、抜け出す。

ドキュメントの自動生成、ログの異常検知、定型対応の自動化。属人的だった運用作業を減らすことで、毎月かかり続ける保守コストそのものを下げていきます。

※ AIはあくまで道具です。判断と責任は、私たちエンジニアが持ちます。

STORY 01いま、起きていること

こんなお悩み、ありませんか?

「動いているから」と、つい後回しにされがちなシステムの課題。
テックカウンターズは、その"見えないリスク"に正面から向き合います。

長年運用しているシステムが古く、
触るのが怖い

開発会社と連絡が取れず、
保守を頼める先がない

担当エンジニアが退職し、
システムがブラックボックス化

不具合対応や仕様変更のたび、
費用と時間がかかりすぎる

セキュリティやパフォーマンスに
不安があるが、何から手をつけるべきか分からない

ひとつでも当てはまったら、
まずはお気軽にご相談ください。

相談してみる

ただ、本当に怖いのは「いま困っていること」ではありません。

STORY 02そのまま使い続けた先に

止まってから動くと、
代償は何倍にもなる。

古いシステムは、ある日いきなり止まります。
そして止まったときには、その仕組みを知る人がもう社内にいない——
私たちがご相談を受けるのは、多くがこの段階です。

01

障害対応が、長期化する

仕様書も担当者もないシステムは、原因の特定だけで数日かかることがあります。その間、業務は止まったままです。

02

改修コストが、膨らみ続ける

手を入れるたびに調査からやり直し。本来なら小さく収まる修正が、毎回まとまった費用と期間を要するようになります。

03

セキュリティの穴が、放置される

サポートが終了したOSやミドルウェアには、公開済みの脆弱性がそのまま残ります。攻撃側は、それを狙ってきます。

04

次の一手が、打てなくなる

基盤が古いままでは、クラウド移行もデータ活用も検討の土俵に上がりません。やりたいことが、技術的な理由で止まります。

では、どうすればいいのか。

STORY 03だから、改修と保守に集中する

主力は、「改修」と「保守」。

新規開発はもちろん対応しますが、テックカウンターズが特に力を入れているのは
稼働中システムの改修・モダナイゼーションと、リリース後の保守・運用です。

主力サービス 01

システム改修・モダナイゼーション

「触るのが怖い」システムこそ、まずは現状を正しく読み解くことから。段階的な改修で、リスクを抑えながらシステムの寿命を延ばします。

  • 老朽化システムの再構築・リプレイス
  • 言語・フレームワークのバージョンアップ
  • 仕様不明システムの解析・ドキュメント化
  • オンプレミス環境からクラウドへの移行
  • 部分改修から全面リニューアルまで柔軟に対応
改修サービスの詳細を見る
主力サービス 02

保守・運用サービス

開発して終わりにしない。稼働し続けるシステムを止めないために、24時間365日体制であなたのシステムに伴走します。

  • 24時間365日 システム監視(無人・有人)
  • 障害対応・一次切り分け・復旧支援
  • 定期メンテナンス・アップデート対応
  • データベースチューニング
  • 脆弱性診断・セキュリティ対策
保守・運用サービスの詳細を見る

その他対応サービス

改修・保守を軸に、開発からインフラ、セキュリティまでワンストップで対応します。

システム開発

要件定義から設計・開発・テストまで、新規システムの構築を一貫して対応します。

インフラ構築・クラウド移行

サーバ構築、ネットワーク構築から、クラウド環境の設計・移行まで対応します。

セキュリティ診断・脆弱性対策

脆弱性診断を通じて、システムに潜むリスクを可視化し、対策まで支援します。

診断の進め方を見る

システム監視(無人・有人)

24時間の稼働監視で異常を即座に検知し、被害が広がる前に対応します。

データベースチューニング

処理速度やクエリの見直しなど、データベースのパフォーマンス改善を行います。

技術者ネットワーク・エンジニアリング支援

IT企業やフリーランスの技術・経験を商品化するプラットフォームを運営。多様な技術者ネットワークを課題解決に活かします。

STORY 04まず、読み解くことから

「触るのが怖い」を、
「安心して任せられる」に。

仕様書もなく、担当者もいない。それでも動き続けているシステムほど、慎重な改修が必要です。 テックカウンターズは、まず現状を正確に把握することから着手し、リスクを抑えながら段階的にシステムを刷新します。

  • 01

    現状調査・ドキュメント化

    ソースコードや運用実態を調査し、ブラックボックス化した仕様を可視化します。

  • 02

    改善提案・優先順位づけ

    リスクと効果の両面から、着手すべき範囲と進め方を提案します。

  • 03

    段階的な改修・リプレイス

    業務を止めないよう、部分改修から段階的に進めることも可能です。

  • 04

    保守・運用体制へ移行

    改修して終わりではなく、そのまま保守・運用フェーズへスムーズに引き継ぎます。

STORY 05そして、守り続ける

止めない。任せられる。
保守・運用体制。

システムは、リリースしてからが本番です。テックカウンターズは、開発した会社任せにも、社内担当者任せにもしない、
継続的に伴走する保守・運用体制を提供します。

24時間365日監視

無人監視・有人監視を組み合わせ、異常を即座に検知します。

迅速な障害対応

一次切り分けから復旧支援まで、スピード感を持って対応します。

定期メンテナンス

OS・ミドルウェアのアップデートなど、計画的なメンテナンスを実施します。

セキュリティ対策

脆弱性診断や対策を継続的に実施し、安全な稼働を支えます。

ライトプラン

月次の稼働確認と、障害発生時のスポット対応を中心とした保守プラン。

  • 月次稼働レポート
  • 障害時スポット対応
  • メール・電話でのお問い合わせ対応
相談する

プレミアムプラン

監視・保守に加え、改修や機能追加まで見据えた伴走型の保守プラン。

  • スタンダードプランの内容すべて
  • DBチューニング・脆弱性診断
  • 改修・機能追加の優先対応
  • 専任担当によるオンライン定例会
相談する

※ プラン内容・料金はシステム規模や現状に応じて個別にご提案します。まずはお気軽にご相談ください。

守りが固まると、ようやく「次の話」ができるようになります。

STORY 06その先にある、次の時代

AIを載せられる土台に、
いまのうちに。

「AIを使って業務を効率化したい」というご相談が増えています。
ただ、実際にお話を伺うと、つまずくのはAIそのものではありません。

よくあるつまずき

  • 必要なデータがどこにあるか分からない
  • システムが外部サービスと繋がらない
  • 仕様書がなく、手を入れる判断ができない

——多くは、AIの手前にある基盤側の問題です。

私たちが整えること

  • データが取り出せる状態にする
    ブラックボックス化したシステムを解析し、使える形でデータを取り出せるようにします。
  • 外部と繋がる設計にする
    API連携やクラウド移行で、新しいツールを載せられる構造へ作り変えます。
  • 変更に耐える体制をつくる
    継続的に手を入れられる保守体制があってこそ、新しい仕組みは定着します。

テックカウンターズは、AIそのものを売る会社ではありません。
AIを含む「次の一手」を打てる状態まで、システムを引き上げる会社です。

WHY TECH COUNTERS

選ばれる理由

01

改修に強い、現状分析力

老朽化・複雑化したシステムほど、まずは「読み解く」ことから。仕様不明なシステムでも、丁寧な調査で改修の道筋を描きます。

02

技術を商品化してきたプラットフォーム

IT企業やフリーランスエンジニアの技術・経験を商品化するプラットフォームを運営してきた実績。多様な技術者ネットワークを課題解決に活かします。

03

「保守」を前提にしたチーム体制

開発して終わりにしない。リリース後の運用まで見据えた体制と引き継ぎを、最初から設計します。

04

規模に応じた柔軟な契約

スポットでの改修対応から月額の保守契約まで、システムの規模やご予算に応じて柔軟にプランを設計します。

FLOW

ご相談から保守開始までの流れ

  1. 1

    お問い合わせ・ヒアリング

    現状のシステムやお困りごとについて、まずは詳しくお伺いします。

  2. 2

    現状調査・分析

    改修の場合は既存システムの調査を実施し、課題とリスクを整理します。

  3. 3

    ご提案・お見積り

    進め方、体制、スケジュール、費用感をご提案します。

  4. 4

    開発・改修

    合意した計画に沿って、開発・改修を進めます。進捗は都度共有します。

  5. 5

    テスト・リリース

    品質を確認したうえでリリース。業務影響を最小限に抑えます。

  6. 6

    保守・運用へ移行

    リリース後は保守・運用体制へ移行し、継続的に伴走します。

MESSAGE

私たちは、多様な業界、多様なシステム、多様な環境、体制にて豊富な経験を積んだエンジニア集団です。確かな技術で、ユーザーに永く愛され続けるサービスを提供することを目標に、日々お客様のシステム開発、改修、保守に取り組んでおります。

そして今までに得た知見や技術を必要とする皆様にご提供し、ITに関する悩みをできるだけ迅速かつ丁寧に解決することが私たちの使命と考えております。

また、技術に偏りすぎず、お客様のビジネスそのもの、お客様の気持ちに真摯に向き合う姿勢や温かい心を大切にしております。

代表取締役 中村 仁一

COMPANY

会社概要

会社名
テックカウンターズ株式会社(英文表記:Techcounters Co., Ltd.)
設立
2001年9月13日
資本金
1,000万円
代表取締役
中村 仁一
所在地
〒150-0013 東京都渋谷区恵比寿2-28-10 秀ビル
営業時間
10:00〜19:00
主要取引銀行
三井住友銀行
事業内容
テックカウンターズ運営、システム開発、システム改修・モダナイゼーション、サーバ構築、ネットワーク構築、アプリケーション保守、インフラ保守運用、システム監視(無人・有人)、データベースチューニング、脆弱性診断 ほか

CONTACT

まずは、無料相談から。

「改修すべきか作り直すべきか分からない」「保守を頼める先を探している」——
そんな段階からのご相談も歓迎です。まずはお気軽にお問い合わせください。

お問い合わせから2〜3営業日以内に担当者よりご返信します。無理な営業はいたしません。

お電話・メールでも承っております。

受付時間:10:00〜19:00(土日祝を除く)

電話で相談 無料相談する