WordPress管理画面レビューは、WordPressで構築されたWebサイトの管理画面設定を、セキュリティの専門家が直接確認するサービスです。
WordPress本体やプラグイン、テーマに潜む脆弱性を見つけ出し、設定の不備を洗い出すことで、
不正アクセスや情報漏えいといった被害からお客様のサイトを守ります。
従来の脆弱性診断では、Webアプリケーション全般の脆弱性を探します。
しかしWordPress管理画面レビューでは、管理画面に直接アクセスし、WordPress本体・プラグイン・テーマのアップデート状況、セキュリティ設定の妥当性、不正アクセス対策など、WordPressならではの設定項目を詳しく調査します。
WordPressは世界中で使われているため攻撃者に狙われやすく、その分しっかりとした対策が必要です。
ツールが自動で出力したレポートではなく、セキュリティの専門知識を持つ診断士が設定内容を一つひとつ確認します。そのため、お客様のサイトに合った具体的な改善策をお伝え可能です。
セキュリティベンダーとしての経験で培った知識を活かし、最新のセキュリティパッチやアップデートの適用状況、不適切な設定や運用状況を確認してご報告します。
WordPress管理画面レビューで、WordPressサイトのセキュリティレベルを引き上げ、リスクを減らします。
訪問・オンライン打ち合わせどちらにも対応しております。
WordPress管理画面レビューを検討されている方は、お気軽にご相談ください。
レビュー用の管理者権限アカウントと、管理画面のログインURLをご用意いただくだけです。
複雑な手続きはありません。
ツールが自動で出力したレポートではなく、セキュリティの専門知識を持つ診断士が設定内容を一つひとつ確認し、お客様に必要な改善策をお伝えいたします。
お客様のサイトに合わせた内容で、診断結果を分かりやすくレポートにまとめます。
専門知識がなくても、何をどう改善すればよいかを理解できます。
WordPressコア・プラグイン・テーマの最新性確認、セキュリティプラグインの設定など、Wordpressならではの項目を幅広く診断します。
セキュリティベンダーとして培った知識とノウハウを活かし、最新のセキュリティ対策をご提案します。
お客様の状況やニーズに応じて診断項目を調整可能です。
一度きりのチェックから、定期的なセキュリティレビューまで対応します。
当社では、以下の項目を含めて、WordPress環境のセキュリティを総合的に診断します。
| アップデート状況の確認 | 本体・テーマ・プラグインに対して既知の脆弱性の有無を確認。更新していないプラグインなどがある場合に指摘。 |
|---|---|
| ユーザー権限の確認 | 管理者権限や購読者権限などを適切に運用しているかを確認。管理者権限のユーザーが多すぎる場合や、弱い権限で重要情報を書き換え可能な場合に指摘。 |
| 未使用プラグインの確認 | 使用していないプラグインの有無を確認し、存在する場合に指摘。 |
| スパム対策の確認 | コメント機能やお問い合わせ機能を使用している場合、スパム対策プラグインの導入状況や設定内容を確認。（例：Akismet Anti-Spam） |
| フォームの確認 | フォームをプラグインで設定している場合、その設定内容を確認。（例：Contact Form 7） |
| セキュリティ設定の確認 | セキュリティ系プラグインを使用している場合、設定内容を確認。（例：SiteGuard WP Plugin） |
| メールの確認 | お問い合わせメールなどをプラグインで設定している場合、暗号化などの設定状況を確認。（例：WP Mail SMTP） |
| その他の確認 | その他、指摘すべき項目がないかを確認。 |
お問い合わせフォームから、必要事項をご記入の上、お気軽にご連絡ください。
担当者より折り返しメールでご連絡いたします。
お客様のWordPress環境や課題をお伺いし、最適な診断項目をご提案します。
診断範囲と診断内容のご提案、お見積りをお渡しします。また、診断スケジュールを調整いたします。
必要事項を記載した注文書をお送りいただき、お客様のWordPress環境にアクセスしてレビューを行います。
診断完了後、約5営業日以内に調査報告書をお渡しします。※オプションで報告会も対応可能です。
訪問・オンライン打ち合わせどちらにも対応しております。
WordPress管理画面レビューを検討されている方は、お気軽にご相談ください。
診断作業には影響しませんが、不要なプラグインが多い場合は指摘が増える可能性があります。
正常に動作します。管理画面から設定状況を確認するレビューのため、サイトの通常運用には影響ありません。
可能です。1つの管理画面で複数のサイトやサブドメインを運用している場合、まとめて診断いたします。