FAQ

よくあるご質問

システムの改修・保守運用・セキュリティ診断について、
お客様から実際にいただくご質問に回答しています。

ご相談・お見積りについて

相談だけでも大丈夫ですか。費用はかかりますか。

ご相談は無料です。「改修すべきか作り直すべきか分からない」「保守を頼める先を探している」という段階からのご相談も歓迎です。お問い合わせから2〜3営業日以内に担当者よりご返信します。無理な営業はいたしません。

問い合わせてから、返信までどのくらいかかりますか。

2〜3営業日以内に担当者よりご返信します。営業時間は10:00〜19:00です。お急ぎの場合は、お電話(03-5349-1958)でもご相談いただけます。

何から相談すればいいか分かりません。

「何が問題なのか分からない」という状態で構いません。現在のシステムについて分かる範囲——いつごろ作ったか、何に使っているか、今困っていること——をお聞かせいただければ、まず何を調べるべきかからご提案します。専門用語でお話しいただく必要はありません。

見積りを出してもらうために、何を用意すればいいですか。

あると早いのは、サーバーへのアクセス情報(または管理している会社の連絡先)、ソースコードの保管場所、過去の改修履歴、そして今いちばん困っていること、の4点です。過去の改修履歴は正式な記録でなくても、当時のメールや見積書で十分です。仕様書・設計書・ER図などは、無くても調査を始められます。詳しくは仕様書がないシステムの改修は、何から始めるかをご覧ください。

契約はスポットと月額のどちらになりますか。

どちらも可能です。スポットでの改修対応から月額の保守契約まで、システムの規模やご予算に応じて設計します。セキュリティ診断も、スポット診断と定期診断(年1回・四半期ごと 等)の両方に対応します。

導入事例や実績を見せてもらえますか。

多くの案件でお客様と守秘義務契約を結んでいるため、企業名を含む事例の公開はしておりません。ご相談の際に、類似する案件での進め方や技術的な対応内容を、お客様が特定されない範囲でご説明します。

システムの改修・開発について

仕様書がなく、当時の担当者もいないシステムでも対応できますか。

対応できます。まず解析してドキュメント化するところから着手します。中身が見えれば、直すべきか作り直すべきか、どこから手をつけるべきかを、根拠を持って判断できます。AIによるコード解析を使うことで、従来は数週間かかっていた調査の工程を短縮しています。

他社が開発したシステムの改修・保守も引き受けてもらえますか。

引き受けます。改修と保守が当社の主力です。調査・改修・開発・インフラ構築・セキュリティ診断・対策・保守運用までを、同じチームが続けて担当します。「ここから先は別の会社へ」と探し直す手間も、引き継ぎで情報が落ちるリスクもありません。

稼働中のシステムを止めずに進められますか。

部分改修から段階的に進められます。全面刷新のために業務を止める必要はありません。24時間365日の監視で異常は止まる前に検知し、診断も業務への影響を見ながら速度を調整して行います。

改修と作り直し、どちらがいいか分かりません。

判断材料は、改修の頻度、使っている技術の寿命、データ移行の難易度、業務そのものを変えるかどうか、切り替えに使える停止時間、の5つです。注意したいのは、仕様書がないシステムほど、全面的な作り直しが難しいという点です。今の仕様を全部拾い直す必要があり、漏れが出やすいためです。新旧を並走させて機能ごとに移す進め方を含め、こちらの記事で説明しています。

古い言語やフレームワークのままですが、対応できますか。

言語・フレームワークのバージョンアップは、対応サービスに含まれます。まず現状を解析したうえで、そのままバージョンを上げられるのか、段階的に移行するのかを判断します。現在お使いの環境をお知らせいただければ、進め方をご提案します。

オンプレミスからクラウドへの移行もお願いできますか。

対応しています。サーバーの老朽化や、OSのサポート終了をきっかけに移行を検討されるケースが多くあります。移行後の保守・運用まで、同じチームで引き続き担当します。

セキュリティ診断について

脆弱性診断の費用と期間の目安を教えてください。

社内セキュリティの診断プランが100万円〜、一般公開システム・社内各種業務システムの診断プランが200万円〜です(いずれも税別、対象範囲・規模により個別お見積り)。期間は約5〜10営業日が目安です。2回目以降の定期診断は、初回費用の30%割引価格で実施しています。費用の決まり方は脆弱性診断の費用相場にまとめています。

脆弱性診断では、どのようなツールを使いますか。

サーバ・ネットワークの診断には Nessus および Nmap + NSE、Webアプリケーションの診断には OWASP ZAP を使用します。OWASP Top 10 と IPA の手引き等に準拠し、ツールによる網羅的な検出に手動での確認を組み合わせます。システム規模が大きい場合や、より詳細な解析が必要な場合には、セキュリティ診断用のローカルLLMを使用します。

診断中にシステムが止まることはありませんか。

ネットワーク診断は、負荷のかけ方によっては対象システムが停止することがあります。そのため、業務への影響を見ながら診断の速度を調整して実施します。実施する時間帯についても、事前にご相談のうえ決めさせていただきます。

診断して終わりですか。見つかった脆弱性の修正もお願いできますか。

対策まで承ります。報告書だけをお渡しして終わりにはしません。診断結果それぞれに対する対策の実施と利用方法の指導、ソースコードの修正、ネットワーク構成・機器設定の修正、サーバーの不要サービス停止とアップデートまで対応します。検出された脆弱性は、直さなければリスクが残ったままです。

小さい範囲だけの依頼もできますか。

できます。サーバーのOSアップデートが3万円/台〜、VPNなど通信機器の脆弱性調査と対策が10万円〜など、単体でのご依頼も承っています(税別)。脆弱性診断サービスのページに、単発メニューの一覧があります。

PCI DSS などの基準への対応も相談できますか。

ご相談ください。PCI DSS 対応の実績があります。診断自体は OWASP Top 10 と IPA の手引き等に準拠して実施します。

サーバーのOSのサポートが切れています。どうすればいいですか。

選択肢は、OSをアップデートする、新しいサーバーを立てて移行する、有償の延長サポートで時間を買う、の3つです。サポート終了は「動かなくなる日」ではなく「それ以降に見つかる欠陥が直らなくなる日」なので、動いていることは安全の根拠になりません。サーバーのOSアップデートは3万円/台〜で承っています。主なOSの期限と判断材料はサーバーのOSサポート終了を過ぎたらどうなるかにまとめています。

保守・運用について

24時間365日の監視では、具体的に何をしますか。

無人・有人によるシステム監視を行い、異常を検知した際には障害対応・一次切り分け・復旧支援を行います。あわせて、定期メンテナンス、アップデート対応、データベースチューニング、脆弱性診断・セキュリティ対策も保守の範囲で対応します。

今お願いしている保守会社から、引き継ぐことはできますか。

引き継げます。引き継ぎ資料がない場合でも、現状の調査とドキュメント化から着手します。切り替える前に、現在の保守がどこまでを範囲としているかを確認しておくと、抜けが出ません。とくにOSやミドルウェアのアップデートが含まれているかは、契約書に明記されていないことが多い部分です。

保守の範囲は、どのように決まりますか。

システムの規模とご予算に応じて設計します。監視のみ、障害対応まで、定期アップデートまで、といった段階があります。どこまでを含めるかは契約時に明記しますので、「頼んだつもりだった」という行き違いが起きないようにしています。

会社・情報の取り扱いについて

会社の所在地と連絡先を教えてください。

テックカウンターズ株式会社(設立 2001年9月13日)。所在地は〒150-0013 東京都渋谷区恵比寿2-28-10 秀ビルです。電話 03-5349-1958、メール support@techcounters.jp、営業時間は10:00〜19:00です。詳しくは会社概要をご覧ください。

お預かりしたシステムの情報や、個人情報の取り扱いはどうなっていますか。

お客様からお預かりした情報は、守秘義務に基づいて取り扱います。お問い合わせフォームからお送りいただいた個人情報の利用目的や、サイトから外部に送信される情報については、プライバシーポリシーに記載しています。