WordPressのセキュリティ対策・保守サービス「WPまもるくん」の提供を開始しました

株式会社ウエブル（本社：富山県富山市、代表取締役：増子 愛）は、WordPressサイトのセキュリティ対策・保守を支援する新サービス「WPまもるくん」の提供を開始しました。

「長年WordPressを使っているが、セキュリティ対策が十分か分からない」「以前の制作会社との契約が終了し、保守管理ができていない」「アップデートによる不具合が心配で、更新を止めている」といった企業様の課題に対応します。

初期セキュリティ診断によってWebサイトの現状とリスクを確認し、WordPressの保守・アップデートから、不正アクセス対策、脆弱性チェック、監視体制の強化まで、サイトの重要度や運用状況に応じた対策をご提案します。
他社で制作されたWordPressサイトにも対応し、既存のWebサイトやレンタルサーバーを原則そのまま活用しながら、無理なくセキュリティ対策を強化できることが特長です。

提供の背景｜WordPressは「アップデートするだけ」では守りきれない時代へ

WordPressは企業のコーポレートサイトや採用サイト、メディアサイトなど、幅広い用途で利用されているCMS（コンテンツ管理システム）です。一方、WordPress本体やプラグイン、テーマには継続的に脆弱性が発見されており、適切なアップデートやセキュリティ管理が重要となっています。

特に近年は、既知の脆弱性を狙った自動化された攻撃や不正ログインへの対策が欠かせません。生成AIの普及によって攻撃手法の効率化・高度化も懸念されるなか、企業のWebサイトには、従来以上に継続的な安全管理が求められています。

Webサイトの攻撃は、企業規模の大小を問わず発生する可能性があります。万が一、サイトの改ざんやマルウェア感染、個人情報の漏洩などが起きれば、顧客からの信頼低下や営業機会の損失につながりかねません。
また、Webサイトを制作した当時の担当者が退職したり、制作会社との保守契約が終了したりすることで、WordPressの管理状況が分からなくなっているケースもあります。

こうした課題に対して、ウエブルでは従来の保守・アップデートに加え、次の4つの視点からWordPressのセキュリティ対策を支援します。

• 把握する： WordPress本体・プラグイン・テーマの脆弱性や設定上のリスクを確認する
• 防ぐ： 不正ログインや不正アクセスを抑制するための防御策を講じる
• 検知する： 不審なアクセスやマルウェアなどの異常を早期に発見できる体制を整える
• 備える： バックアップや復旧手順など、万が一の被害を想定して準備する

※具体的な対応内容は、ご契約プランやサイトの環境により異なります。

WPまもるくんの3つの特長

1. 初期セキュリティ診断で、サイトのリスクを可視化

まずは、WordPressサイトの現状を把握する初期セキュリティ診断を実施します。

WPScanを活用した既知の脆弱性の確認に加え、WordPressの管理設定やサーバー環境などを調査。発見されたリスクや改善の優先順位を整理した診断レポートをご提供します。

「何が危険なのか」「どこから対策すればよいのか」が分からない場合も、サイトの状況に合わせて必要な対策をご提案します。

2. 必要な対策を、段階別のセキュリティプランで提供

Webサイトの規模や重要度によって、必要なセキュリティ対策は異なります。

WPまもるくんでは、従来のWordPress保守を土台に、必要な防御・監視機能を段階的に追加できるプランをご用意しました。

• LEVEL 0｜基本保守： WordPressの継続的な保守・メンテナンス
• LEVEL 1｜WordPress側の防御強化： WordPress自体のセキュリティ対策を追加
• LEVEL 2｜外部からの攻撃対策強化： Cloudflareを活用したアクセス制御や防御対策を追加
• LEVEL 3｜監視・対応体制の強化： セキュリティ監視や異常発生時の対応体制を強化
• LEVEL 4｜個別セキュア構成： サイトの静的化・ヘッドレス化など、システム構成そのものの見直しにも対応

すべての企業様に高額なセキュリティ対策が必要とは限りません。現状のリスクや事業上の重要度を踏まえ、適切な対策レベルをご提案します。

3. 他社制作サイト・既存サーバーにも対応

WPまもるくんは、ウエブルが制作したWordPressサイトだけでなく、他社で制作されたサイトにも対応しています。

「制作会社に連絡が取れなくなった」「保守を引き継いでくれる会社を探している」「長期間アップデートできていない」といったご相談も承ります。

また、既存のWebサイトやレンタルサーバーを原則そのまま利用できるため、必ずしもサイト全体のリニューアルやサーバー移転を行う必要はありません。

※サイトの構成やサーバー環境によっては、追加作業や環境変更をご提案する場合があります。

料金プラン｜初期診断30,000円、月額13,000円から

WordPressの管理状況を確認する初期セキュリティ診断から、継続的な保守・セキュリティ対策まで対応します。

12ヶ月以上のご契約で、初期導入費を30,000円割引。

初期セキュリティ診断の費用相当額を割り引くことで、継続的なセキュリティ対策を導入しやすくしています。

プランごとの対策内容や対応範囲については、サービスページをご確認ください。

このようなWordPressサイトにおすすめです

• 数年以上運用しており、セキュリティ対策の実施状況が分からない
• WordPress本体やプラグインのアップデートを長期間実施していない
• 他社制作サイトの保守・運用を引き継いでほしい
• アップデートに伴う不具合が心配で、更新作業を止めている
• お問い合わせフォームやECサイトで、顧客情報を取り扱っている
• 採用・営業活動などで利用しており、Webサイトの停止をできる限り避けたい
• WordPressの不正アクセスや改ざんへの対策を強化したい

サービスの詳細・お問い合わせ

WPまもるくんでは、WordPressの現状確認から、必要なセキュリティ対策の検討、導入後の保守・運用までサポートします。

「現在のWordPressサイトが安全か分からない」「保守会社を変更したい」「まずはセキュリティ診断だけ相談したい」といった段階からでも、お気軽にご相談ください。

WPまもるくん｜WordPressのセキュリティ対策・保守サービス

WordPressのセキュリティ対策・保守について相談する

株式会社ウエブルは、Webサイト制作・システム開発・保守運用の知見を活かし、企業のWebサイトの安定運用とセキュリティ強化を支援してまいります。