SiteLock(サイトロック)
Webサイトの安全確認を3ステップでできるWebセキュリティサービス。WordPressなどのアプリの脆弱性診断、改ざん監視、マルウェア検知・駆除などオールインワンで提供しています。
ボクシルマガジンでの掲載記事
説明
Webサイトの安全性を強化するWebセキュリティサービス「SiteLock」は、WordPressをはじめとするオープンソースのCMSツールで構築されたWebサイトの脆弱性を定期的に診断し、さらに不正な改ざんやマルウェアの検知・駆除も行える、複合的なセキュリティ診断サービスです。診断の範囲や項目、頻度などに応じて選べる全4プランをひと月あたり350円からご提供いたします。
３つのポイント
マルウェア感染、不正改ざんと、Webサイトを狙ったセキュリティの脅威は年々、増すばかりです。個人・法人、有名・無名を問わず、あらゆる規模のWebサイトが悪意ある第三者によって狙われ、実際に被害を受けています。PCにセキュリティ対策ソフトをインストールして保護するように、WebサイトにもWebセキュリティ対策が必要です。SiteLockは、簡単かつ手軽にお客さまのWebサイトを監視・診断・復旧できるクラウドベースのサービスです。Webサイトの安全性を日々監視し、セキュリティ事故発生時は速やかに復旧に向けた処置を進められるようになります。
インターネット上のWebサイトの86%が、XSS（クロスサイトスクリプティング）やSQLインジェクション等の攻撃対象となる脆弱性を抱えているといわれています。高い普及率がゆえ、脆弱性を狙われやすい「WordPress」にも標準対応。人気アプリやWebサイトの脆弱性を検知する診断から、不正改ざん、改ざんによって仕込まれた悪意のあるコードやマルウェア等を検知する診断など幅広いメニューを揃えています。毎日、毎週、毎月、四半期毎など各診断の実施頻度は、お客さまのお好みで選べます。
SiteLockが人気の理由は、お客さまのWebサイトに潜むセキュリティの脅威を診断によって検知するだけではなく、問題発生時には迅速に処置する術を持っているからです。不正に改ざんされたWebサイトに仕込まれた悪意のあるコードやマルウェアを目視かつ手動で除去・駆除することは容易ではありません。数百ページにわたって、暗号化されたコードを挿入されることも珍しくはないからです。SiteLockなら、自動またはお客さまの判断によって手動でボタンを押すことで、Webサイトに潜む脅威を速やかに取り除けます。面倒な復旧作業は、すべてSiteLockにお任せください。
プランと料金
診断対象Webページは50ページ
WordPress診断やアプリ＆ホームページ診断、XSS脆弱性診断、SQLインジェクション脆弱性診断は契約期間中に1回利用可能。
ブラックリスト監視/スパム・ブラックリスト監視/SSL診断は1日に1回利用可能。
診断対象Webページは200ページ
WordPress診断やアプリ＆ホームページ診断、XSS脆弱性診断、SQLインジェクション脆弱性診断は週／月／四半期に1回利用可能。
ブラックリスト監視/スパム・ブラックリスト監視/SSL診断/マルウェア診断は毎日1回利用可能。
アドバイザリーと安全シールが利用可能です。
よくある質問
自社サーバーを利用しています。SiteLockを利用できますか？
利用できます。独自ドメインまたはサブドメインを利用して、インターネット上で公開されているWebサイトであれば、SiteLockをご利用いただけます。
プラン変更は可能ですか？
上位プランへのプラン変更は可能です。アカウントマネージャーから、プラン変更のお申し込みをお願いいたします。
SSLで保護されたサイト（https）でも診断できますか？
診断できます。
phpなどプログラムで自動生成するページも診断できますか？
診断できます。
アクセス制限をかけたWebサイトや会員制サイトを診断できますか？
診断できません。会員制サイトなど、IDとパスワードを要求するようなアクセス制限が設けられたページにはアクセスできないため、診断を行えません。SiteLockを用いて診断を行うには、インターネット上から自由にアクセスできるページである必要があります。
スマホ専用サイトでも診断できますか？
インターネット上に公開されており、SiteLockがリモートで診断できる状態であれば、診断可能です。
診断対象としてドメイン名でなく、IPアドレスを登録できますか？
IPアドレスを登録することはできません。独自ドメイン、サブドメインの登録をお願いいたします。
ファイアーウォールを導入しています。セキュリティ対策としては、万全では？
ファイアーウォールは、サーバーへの攻撃を防ぐ上で非常に有効な対策の一つです。しかし、Webサイトで用いられているアプリやプログラム（例：CGI、PHPやデータベース）の脆弱性を狙われる、またはWebサイト管理者のPCがウイルス感染するなどの原因によって、サイトの不正改ざんが引き起こされるリスクは常にあります。二重、三重のセキュリティ対策をお勧めしています。
Webサイトのページ数がわかりません。
Googleの検索ボックスに「site:調べたいWebサイトのドメイン名」を入力して検索します。「example.com」の場合は「site:example.com」と入力します。検索結果の件数が表示されますので、おおよそのページ数の目安がつきます。ただし、これはGoogleに登録（認識）されているページの件数であって、正確なページ数ではありません。あくまでサイトの規模感を把握する目安としてお役立てください。
データベースと連携したFAQプログラムを使っています。自動生成されるページをそれぞれ1ページとしてカウントしますか？
ユニークのURLを1ページとしてカウントしますので、いずれも別々のページとみなされます。
例）
1ページ
http://www.example.com/support/faq/index.cgi?id=faq&no=21
2ページ
http://www.example.com/support/faq/index.cgi?id=faq&no=22
料金が安いですが、サービス品質は大丈夫ですか？
月額料金は、サービス品質を反映するものではありません。SiteLockは、全世界のクラウド／レンタルサーバー事業者の90％が自社サービスとあわせて提供・販売しており、国内外800万超のお客さまに利用されています。長年積み上げられた売上に支えられているからこそ、高度なWebセキュリティ対策を安価に提供できています。
口コミ
会社概要
| 会社名 | GMOクラウド株式会社 |
|---|---|
| 代表者名 | 青山 満 |
| 資本金 | 9億1,690万円 |
| 従業員規模 | 51～100人 |
| 所在地 | 東京都渋谷区桜丘町26番1号 セルリアンタワー |
| 設立年月 | 1993年12月 |
その他のセキュリティ診断サービスのサービス
