クラウド型高速レンタルサーバー「カラフルボックス」が、WEBサイトのマルウェアを自動検知・駆除サービスする「SiteLock」の提供を開始。

 

■「SiteLock（サイトロック）」について

近年、WEBサイトに潜む脆弱性を狙ったサイバー攻撃やWEBサイトの不正な改ざん、有害なマルウェアを仕込まれたり等の被害が多発しております。これらの被害を受けた場合、正常に機能するまでサイトを閉鎖せざるを得なくなったり、最悪の場合は機密情報が流出してしまう事態に陥ってしまいます。これらの被害を事前に阻止するためにも、定期的にWEBサイトの脆弱性の診断を行い、不正な改ざんやマルウェアを検出し、駆除することが必要です。

この様なWEBサイトのセキュリティ強化の要求に応えるべく、世界で1,200万件以上のWEBサイトに導入実績のある、不正な改ざんやマルウェアの検知・駆除を行う米国SiteLock社のWEBセキュリティサービス「SiteLock」の提供を開始しました。

CMS※（WordPressやMovable Type等）を利用して独自ドメインのWEBサイトを構築している場合、お申し込みの際に対象ドメインを登録し、その後コントロールパネル上でセッティングを行うだけの簡単設定で、即日「SiteLock」による多様なセキュリティ診断をスタートすることができます。

診断するWEBサイトのページ数や診断の範囲・頻度等によって4つのプランより選べ、1ケ月当たり約667円からご利用できます。カラフルボックス以外でサーバーを運用されているお客様もご利用可能です。

 

※CMS（コンテンツ・マネジメント・システム）は、WEBサイトを作るに当って必要なHTMLやCSSなどの知識がなくても、構築が可能なシステムの総称です。

 

 

■「SiteLock（サイトロック）」の主な特徴

 

1. 定期的に脆弱性診断 を実施

登録したWEBサイトに対して、ご希望のスパンで定期的に脆弱性診断を行います。一例を挙げると、定番のCMS・WordPressで構築されている場合、WEBサイトだけではなく、WordPressの管理画面やプラグイン、テーマなどの機能部分も含めて全てが診断の対象となります。

また、WEBサイト内に設置しているお問い合わせフォームやショッピングカート等の動的プログラムに対しても脆弱性診断を実施します。

 そして、脆弱性のあるバージョンであったり、新たに脆弱性が検出された場合には、脆弱性の種類や該当ページ、概要、その影響度などをお知らせします。

 

2. マルウェアや不正コンテンツを検出

多様な基準でWEBサイトを定期的に診断して、サイト閲覧者に被害を及ぼしかねない不正コンテンツ（WEBサイト内に埋め込まれたマルウェアや暗号化されたコード、危険なサイトへの誘導リンクなど）を検出します。

 

3. 「SMART診断」でWEBサイトの不正な改ざんを定期的に診断、駆除

「SMART診断」は、WEBサイトの最新データを「SiteLock」のサーバーに取得・保管して、改ざんされていないかを定期的に診断を実施する機能です。万が一WEBサイトが改ざんされ、マルウェアなどの不正コンテンツが検出されると、自動、もしくは任意のタイミングで「SiteLock」が駆除・削除を行った上で、改ざん前の正常な状態へ復元します。

 

4. 安全シールで安全・信頼性を視覚化

 

 

WEBサイトの安全を証明・視覚化する「安全シール」をご準備しております。安全シールをクリックすると、「診断の種類」「最終診断日」等、「SiteLock」によって実施された詳細な診断結果が表示され、マルウェア感染の可能性がないことや、スパム送信する悪意のあるWEBサイトでないことを視覚的に訴えかけられます。安全シールの表示方法は、WEBサイトのHTML内のご希望の箇所に取得したコードを貼り付けるだけです。また、シールの言語・色・スタイル・サイズはお客様のWEBサイトに応じて選択することができます。

 

5. サービスプランは4つ

・初期費用：0円

・年額プラン費用

　　エコノミー：8,000円（月あたり約667円）

　　レギュラー：14,400円（月あたり1,200円）

　　ミディアム：24,000円（月あたり2,000円）

　　ビジネス：40,320円（月あたり3,360円）

・月額プラン費用

　　エコノミー：800円

　　レギュラー：1,440円

　　ミディアム：2,400円

　　ビジネス：4,040円

・診断対象ページ数

　　エコノミー：100ページ

　　レギュラー：200ページ

　　ミディアム：400ページ

　　ビジネス：600ページ

・WordPress診断※：全プラン　週／月／四半期に1回（選択）

※WordPressのほか、Movable TypeなどのCMSツールも対象となります。

・アプリ&ホームページ診断：全プラン　週／月／四半期に1回（選択）

・XSS脆弱性診断

　　エコノミー・レギュラー・ミディアム：週／月／四半期に1回（選択）

　　ビジネス：日／週／月／四半期に1回（選択）

・SQLインジェクション脆弱性診断

　　エコノミー・レギュラー・ミディアム：週／月／四半期に1回（選択）

　　ビジネス：日／週／月／四半期に1回（選択）

・SMART診断：全プラン、日／週／月／四半期に1回（選択）

・マルウェア診断：全プラン毎日1回

・マルウェア駆除：全プラン　日／週／月／四半期に1回（選択）

・ブラックリスト監視：全プラン毎日1回

・SSL診断：全プラン毎日1回

・安全シール：全プラン有