世界中で使われているから

WordPressは世界で最も広く使われているサイト構築の仕組みです。裏を返せば、一つの弱点が見つかれば、それが世界中の膨大な数のサイトに一斉に通用するということです。だから常にスキャン（自動の探索）の対象になります。

会社の大小は関係ないから

攻撃の多くは人が選んでいるのではなく、プログラムが機械的に総当たりしています。相手がどんな会社かは見ていません。弱いかどうかだけを見ています。

入られても、すぐには気づかないから

改ざんは、表示が派手に壊れるとは限りません。見た目は普通のまま、訪問者を別のサイトへ飛ばす細工が仕込まれることがあります。気づくのは、検索結果に警告が出たり、お客様から指摘されたりしてから、ということが起こります。

起きてしまった場合の復旧には、時間も費用もかかります。何より、その間サイトを止めることになります。予防のほうが、確実に安く済みます。

• 基本メンテナンス

  • WordPress本体の定期アップデート
  • プラグイン・テーマの更新
  • 脆弱性情報のモニタリングと即時対応
  • 定期バックアップ

  更新は「当てれば良い」ものではありません。当てた結果サイトが壊れないかを確認してから反映します。

• 不正アクセス対策

  • 管理画面URLの変更
  • ログイン試行回数の制限
  • 強固な認証設定
  • 不審なアクセスの検知・遮断

  ご利用中のサーバー環境や契約プランによって対応できる範囲が変わります。現状を確認したうえでご案内します。

• 改ざん・マルウェア対策

  • セキュリティプラグインによる常時監視
  • ファイル改ざんの検知
  • マルウェアスキャン
  • 検知時の連絡・対応

  見た目が普通でも中身が書き換わっていることがあるため、ファイル単位で見ます。

• 通信の安全性

  • SSL（常時HTTPS化）の維持管理
  • 証明書の有効期限監視
  • 更新対応
  • 混在コンテンツの解消

  証明書が切れると、ブラウザに警告が出て訪問者が離脱します。期限は仕組みで管理します。

1. STEP 01

   現状のサイト環境を確認Check

   WordPressのバージョン、入っているプラグイン、サーバー環境、SSLの状態を確認します。何がどこまでできているかを、まず正確に把握します。

2. STEP 02

   対策範囲のすり合わせScope

   確認結果をもとに、優先して手を打つべき箇所と、今はやらなくていい箇所を分けてご説明します。全部やる必要はありません。

3. STEP 03

   導入・設定Setup

   バックアップを取ったうえで作業します。設定変更でサイトの表示や機能に影響が出ないことを確認しながら進めます。

4. STEP 04

   運用開始後のモニタリングMonitor

   継続して監視します。異常を検知したときは、内容を確認したうえでご連絡し、対処します。何も起きていない月は、何も起きていないとお伝えします。

保守メンテナンスの一環としてご提供しています

セキュリティ対策は、単独で切り出すよりも、日々の更新・バックアップ・運用と一体で行うほうが確実です。そのため Web運用・保守メンテナンス の中に含む形を基本としています。

サーバー環境で対応範囲が変わります

ご利用中のサーバーや契約プランによって、できる対策とできない対策があります。そのため「一律いくら」という出し方をしていません。現状を確認したうえでご案内します。

現状のチェックだけなら無料です

今のサイトがどういう状態かを確認して、結果をお伝えするところまでは費用をいただきません。その結果、対策が十分だと分かれば、そうお伝えして終わりにします。

※このページでは金額を掲示していません。対応できる範囲がサーバー環境によって変わるため、確認前の数字に意味がないからです。おおよその目安だけ知りたいという場合も、その旨お伝えください。

• Web運用・保守メンテナンス守るだけでなく、育てるところまで。
• サーバー・ドメイン管理更新期限の「うっかり」を防ぎます。