SiteGuard Scanner、WordPressの月次脆弱性診断を提供開始
公開日:
EGセキュアソリューションズ株式会社は2026年10月14日、WordPressの脆弱性を毎月自動診断するSaaS「SiteGuard Scanner for WordPress」を提供開始しました。Web制作・保守会社や、社内に専門人材を置かずサイトを運用する事業者を対象にしています。既知の脆弱性と設定不備を確認し、診断結果と推奨対策をPDFなどで出力します。料金は1サイト月額980円（税抜・年額一括払い）で、利用開始から1週間は全機能を試せます。
ポイント
- 1EGセキュアソリューションズがWordPressの月次脆弱性診断を開始
- 28観点で既知の脆弱性や設定不備を確認し、外部ドメイン一覧も出力
- 31サイト月額980円（税抜・年額一括払い）で、利用開始から1週間は無料
サービスの対象と料金
SiteGuard Scanner for WordPressは、WordPress本体・テーマ・プラグインの既知の脆弱性や、WordPress固有の設定不備を確認するサービスです。サイトの制作・保守を請け負うWeb制作会社や、専門人材を置かずにサイトを運用する事業者を対象としています。
料金は1サイト月額980円（税抜・年額一括払い）で、クレジットカード決済に対応します。利用開始から1週間は無料トライアル期間となり、すべての機能を試せます。
8つの診断項目と実施条件
診断項目は次の8つです。既知の脆弱性の確認に加え、設定不備や外部ドメインの棚卸しも扱います。
| 診断項目 | 確認する内容 |
|---|---|
| 1：WordPress・テーマ・プラグイン | 既知の脆弱性データベースとの照合 |
| 2：WordPress設定不備 | 設定ファイルなどへのアクセス制限や公開設定 |
| 3：ログインページの保護 | IPアドレス制限、ログインURL変更、Basic認証など |
| 4：管理者アカウント | 管理者ユーザーIDが外部から列挙できないか |
| 5：脆弱な管理ユーザーID・パスワード※ | 推測されやすいID・パスワードの有無 |
| 6：ログイン試行攻撃への対策※ | アカウントロックや画像認証などの有無 |
| 7：ログインエラーメッセージ※ | 失敗時の表示からアカウントの有無を推測できないか |
| 8：script・a・link・metaタグ | 利用実態のない外部ドメインの棚卸し |
※5～7はログイン画面への試行を伴う診断で、申込時に実施の有無を選べます。
出典：EGセキュアソリューションズ株式会社の発表資料（PR TIMES）。
毎月の自動診断に加え、修正リリースなどに合わせた手動実行にも対応しています。
診断結果とレポート
診断結果は脆弱性の深刻度に応じ、A・B・Cの3段階で評価されます。検出内容と推奨対策のPDFレポート、検出した外部ドメイン一覧のCSVを、ZIP形式でダウンロードできます。
サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）★3基準の技術要求事項のうち、脆弱性診断で確認できる項目も毎月チェックします。診断で確認できない項目には、Webサイトに関する主要項目を抜粋したセルフチェック用リストを用意しています。
利用開始と毎月の診断の流れ
利用は次の順に進めます。
- アカウントを作成し、対象サイトのURLとサイト名を登録します。
- 専用WordPressプラグイン「SiteGuard Scanner」をインストール・有効化し、発行されたトークンを設定します。
- システムがトークンとサイトURLを照合し、申し込んだ人がサイト所有者であることを確認します。
- 決済情報を入力して申込を確定します。
- 申込日に応じて設定された診断日に、毎月自動診断を実施します。任意のタイミングで手動実行もできます。
- 診断完了メールを受け取り、レポート画面からPDF・CSVをまとめたZIPを取得します。
出典：EGセキュアソリューションズ株式会社の発表資料（PR TIMES）。診断対象サイトの登録画面例で、ログイン画面への試行を伴う診断の実施有無も選択します。
Q&A
Q. SiteGuard Scanner for WordPressとは何ですか？
A. WordPressの脆弱性を毎月自動診断するSaaSです。推奨対策のPDFと、外部ドメイン一覧のCSVを出力します。
Q. SiteGuard Scanner for WordPressは誰向けのサービスですか？
A. WordPressサイトの制作・保守を行うWeb制作会社や、社内に専門人材を置かずにサイトを運用する事業者向けです。
Q. SiteGuard Scanner for WordPressの料金はいくらですか？
A. 1サイトにつき月額980円（税抜・年額一括支払い）で、クレジットカード決済に対応しています。
関連リンク
O!Productニュース編集部からのコメント
WordPressを毎月自動で診断できるので、制作会社が保守中のサイトを定期的に確認する運用に取り入れやすそうです。
引用元：PR TIMES
この記事の著者
O!Productニュース編集部
