メインコンテンツへスキップ
正しい組織で、必要な組織情報とターゲット情報の入力が完了していることを確認してください。ドメイン検証はオンボーディング中にスキップし、後で Target Inventory で完了できます。ただし、アセスメントを開始する前にターゲットを検証する必要があります。
ターゲットとは、MindFort による評価を許可した Web アプリケーション、API、または利用可能なネットワークアドレスです。
必ずしも必要ではありませんが、重要な領域がログインの背後にある場合は認証情報の登録をおすすめします。
はい。New Assessment モーダルから直接スケジュールを作成できます。頻度は 1 回のみ、毎日、毎週、隔週、毎月から選択できます。スケジュールは Assessments ページで確認または削除できます。
はい。Assessments を開き、実行を選択してキャンセルします。
Reporting を使用してレポートを生成し、ダウンロードします。
Settings → Billing で管理します (管理者権限が必要です)。Billing にはサイドバーから直接アクセスすることもできます。
Settings → Integrations を開きます。インテグレーションの接続には、インテグレーションを管理する権限とアップグレードされたプランが必要です。接続後は、検出結果からリンクされた課題の作成、パッチのリクエスト、Slack からの Agents の起動ができます。
Balanced は頻繁なテスト向けに設計されており、Deep と Ultra は調査により多くの時間をかけます。カバレッジと実行時間は、ターゲット、利用可能なアクセス、実行条件によって異なります。アセスメントフォームには、各メソッドの現在のクレジットコストと推定所要時間が表示されます。パブリック API の値 balanced、deep、ultra は、これらのダッシュボードのラベルに対応しています。
Agents でテンプレートを保存し、そのテンプレートからスケジュールを作成します。
アクセスは、ロール、サブスクリプションプラン、支払い状況によって異なる場合があります。
Settings → WAF Configuration にあります。
アセスメントは破壊的な操作を抑えるよう設計されていますが、テストによってトラフィックが発生したり、アプリケーションの状態に影響したりする可能性があります。影響はターゲットとアセスメントのスコープによって異なります。機密性の高いターゲットでは、アセスメントを実行する前に、本番以外の環境を使用し、低負荷のテストガイダンスを設定してください。サポートが必要な場合はお問い合わせください。
Settings → Status または status.mindfort.ai で確認できます。

​
参考資料はどこにアップロードしますか?

Filesystem を開き、ターゲットを選択して、その knowledge-lake フォルダにファイルをアップロードします。エージェントが生成したコンテキストは読み取り専用の資料として利用できます。Filesystem を参照してください。

​
Covered は、ターゲットに脆弱性がないことを意味しますか?

いいえ。そのチェックの最新の実行が、アクティブな関連検出結果なしで完了したことを意味します。ターゲットについて結論を出す前に、テストされたシナリオ、未完了のチェック、現在の検出結果を確認してください。Coverage を参照してください。

​
Security Reviewer が表示されないのはなぜですか?

Security Reviewer はベータ版で、組織で有効になっている場合にのみ表示されます。また、GitHub インテグレーションにリポジトリへのアクセス権が必要です。Security Reviewer を参照してください。
最終更新日 2026年11月5日