■「SiteLock」について

近年、WEBサイトに潜む脆弱性を狙ったサイバー攻撃やWEBサイトの不正な改ざん、有害なマルウェアを仕込まれたり等の被害が多発しております。これらの被害を受けた場合、正常に機能するまでサイトを閉鎖せざるを得なくなったり、最悪の場合は機密情報が流出してしまう事態に陥ってしまいます。これらの被害を事前に阻止するためにも、定期的にWEBサイトの脆弱性の診断を行い、不正な改ざんやマルウェアを検出し、駆除することが必要です。
この様なWEBサイトのセキュリティ強化の要求に応えるべく、世界で1,200万件以上のWEBサイトに導入実績のある、不正な改ざんやマルウェアの検知・駆除を行う米国SiteLock社のWEBセキュリティサービス「SiteLock」の提供を開始しました。
CMS※（WordPressやMovable Type等）を利用して独自ドメインのWEBサイトを構築している場合、お申し込みの際に対象ドメインを登録し、その後コントロールパネル上でセッティングを行うだけの簡単設定で、即日「SiteLock」による多様なセキュリティ診断をスタートすることができます。
診断するWEBサイトのページ数や診断の範囲・頻度等によって4つのプランより選べ、1ケ月当たり約667円からご利用できます。カラフルボックス以外でサーバーを運用されているお客様もご利用可能です。 CMS（コンテンツ・マネジメント・システム）は、WEBサイトを作るに当って必要なHTMLやCSSなどの知識がなくても、構築が可能なシステムの総称です。

■「SiteLock」の主な特徴

1. 定期的に脆弱性診断 を実施

登録したWEBサイトに対して、ご希望のスパンで定期的に脆弱性診断を行います。一例を挙げると、定番のCMS・WordPressで構築されている場合、WEBサイトだけではなく、WordPressの管理画面やプラグイン、テーマなどの機能部分も含めて全てが診断の対象となります。
また、WEBサイト内に設置しているお問い合わせフォームやショッピングカート等の動的プログラムに対しても脆弱性診断を実施します。
そして、脆弱性のあるバージョンであったり、新たに脆弱性が検出された場合には、脆弱性の種類や該当ページ、概要、その影響度などをお知らせします。

2. マルウェアや不正コンテンツを検出

多様な基準でWEBサイトを定期的に診断して、サイト閲覧者に被害を及ぼしかねない不正コンテンツ（WEBサイト内に埋め込まれたマルウェアや暗号化されたコード、危険なサイトへの誘導リンクなど）を検出します。

3. 「SMART診断」でWEBサイトの不正な改ざんを定期的に診断、駆除

「SMART診断」は、WEBサイトの最新データを「SiteLock」のサーバーに取得・保管して、改ざんされていないかを定期的に診断を実施する機能です。万が一WEBサイトが改ざんされ、マルウェアなどの不正コンテンツが検出されると、自動、もしくは任意のタイミングで「SiteLock」が駆除・削除を行った上で、改ざん前の正常な状態へ復元します。

4. 安全シールで安全・信頼性を視覚化

WEBサイトの安全を証明・視覚化する「安全シール」をご準備しております。安全シールをクリックすると、「診断の種類」「最終診断日」等、「SiteLock」によって実施された詳細な診断結果が表示され、マルウェア感染の可能性がないことや、スパム送信する悪意のあるWEBサイトでないことを視覚的に訴えかけられます。安全シールの表示方法は、WEBサイトのHTML内のご希望の箇所に取得したコードを貼り付けるだけです。また、シールの言語・色・スタイル・サイズはお客様のWEBサイトに応じて選択することができます。

5. サービスプランは4つ

• 初期費用：0円

• 年額プラン費用

  • エコノミー：8,000円（月あたり約667円）
  • レギュラー：14,400円（月あたり1,200円）
  • ミディアム：24,000円（月あたり2,000円）
  • ビジネス：40,320円（月あたり3,360円）

• 月額プラン費用

  • エコノミー：800円
  • レギュラー：1,440円
  • ミディアム：2,400円
  • ビジネス：4,040円

• 診断対象ページ数

  • エコノミー：100ページ
  • レギュラー：200ページ
  • ミディアム：400ページ
  • ビジネス：600ページ
• WordPress診断※ ：
  全プラン　週／月／四半期に1回（選択）
• アプリ＆ホームページ診断：
  全プラン　週／月／四半期に1回（選択）

• XSS脆弱性診断

  • エコノミー・レギュラー・ミディアム：週／月／四半期に1回（選択）
  • ビジネス：日／週／月／四半期に1回（選択）

• SQLインジェクション脆弱性診断

  • エコノミー・レギュラー・ミディアム：週／月／四半期に1回（選択）
  • ビジネス：日／週／月／四半期に1回（選択）
• SMART診断：
  全プラン、日／週／月／四半期に1回（選択）
• マルウェア診断：全プラン毎日1回
• マルウェア駆除：
  全プラン、日／週／月／四半期に1回（選択）
• ブラックリスト監視：全プラン毎日1回
• SSL診断：全プラン毎日1回
• 安全シール：全プラン有

WordPressのほか、Movable TypeなどのCMSツールも対象となります。