保守運用とセキュリティ

公開後も、安全な状態を保つ。

WordPress、WooCommerce、Shopifyのサイトを対象にした月次の保守運用です。更新、バックアップ、稼働監視、マルウェアスキャン、堅牢化を行います。1サイトあたり月額$129から、そのまま転送できるレポート付きです。

月額$129から Basicは初期費用なし 診断は$490から

業務内容

毎月、3つの仕事。

侵害されたサイトの多くは、標的にされたわけではありません。放置されていただけです。古いプラグイン、弱いログイン、誰も検証していないバックアップ。

01

動かし続ける

  • コア、テーマ、プラグインの更新は、まずステージング環境で
  • 週次のバックアップと、月次の復元確認
  • 稼働、SSL、ドメイン有効期限の監視
  • リンク切れとエラーログの確認
02

きれいに保つ

  • マルウェアと脆弱性のスキャン
  • ログイン保護と管理画面の二要素認証
  • ファイル権限とレスポンスヘッダーの確認
  • 放置されたプラグインとテーマの削除
03

状況をお伝えする

  • 1ページの月次レポート
  • 何を更新し、何が壊れ、何を直したか
  • セキュリティ上の指摘と、その対応内容
  • 書面のエスカレーション経路。電話のたらい回しにはしません

プラン

3つのプラン。上限はすべて書面に。

サイト数、作業時間、回答時間には上限があります。年払いなら12か月分を10か月分の価格でご利用いただけます。当社は24時間365日のSOCではなく、そう明記しています。

プランの詳細BasicCareStore Care
月額$129$249$449
対象サイト数11ストア1件
月の作業時間1時間2時間4時間
回答時間2営業日1営業日4営業時間
初期費用$0+ $99+ $199
更新とバックアップ含む含む毎日のバックアップ
マルウェアと脆弱性のスキャン対象外月次週次
修正と小さな変更対象外最大2時間最大4時間
決済監視対象外対象外含む

価格は月額のUSD表記です。上限を超える作業は1時間$150で、事前に書面でのご承認をいただきます。サポートは月曜日から金曜日の09:00〜18:00(GMT+8)で、ロンドンでは夕方、ニューヨークでは早朝にあたります。Store CareはWooCommerceとShopify Plus向けです。標準的なShopifyストアはCareでご利用いただけます。

単発の作業

すでに何かが起きているとき。

サイトを一度見てもらうのに、月額プランは必要ありません。いずれも固定スコープの作業で、書面のレポートが付きます。

作業価格納期
Webサイトのセキュリティ診断
1サイトを対象とした非侵襲のレビューです。更新状況、アクセス権、レスポンスヘッダー、バックアップ、プラグイン、公開されているファイルを確認します。指摘と修正の順序を書面で提出します。
$4903営業日
マルウェア除去
隔離し、侵入経路を特定して除去し、堅牢化して記録します。Search Consoleの復旧チェックリスト付きです。
$750から3〜5営業日
侵害されたサイトの対応
サイトが停止している、またはブラックリストに登録されている状態に対応します。1営業日以内にトリアージを行い、作業開始前に書面の計画をご提示します。
$950から今週中
ホストまたはプラットフォームの移行
検索順位を落とさずにサイトを移行します。リダイレクト、DNS、コンテンツ、クロール確認、ロールバックの計画まで含みます。
$6003〜5営業日

侵害された場合

4つのステップ。この順序で。

費用がかさむのは、除去そのものではありません。誰かがサイトを隔離するまでの1週間、当てずっぽうで動く時間です。

01

隔離する

検索結果から外し、決済の処理も止め、フォレンジック用のコピーを保全して、被害の拡大を止めます。

→ 1営業日以内に書面で状況を報告
02

侵入経路を特定する

アクセスログ、プラグインのバージョン、変更されたファイル、管理者アカウントを確認します。侵入経路が修正方法を決めます。

→ 侵入経路の記録
03

除去と堅牢化

ペイロードを削除し、すべての認証情報を更新し、侵入経路をふさぎ、サイトが正常に読み込まれることを確認します。

→ クリーンなサイト + 認証情報の一覧
04

報告と監視

何が起き、何が変わり、今後30日間に何を注視すべきかをまとめます。ご希望であれば、その後の保守運用プランもご提案します。

→ インシデントレポート + 30日間の監視

率直な回答

サイトのオーナーからよく出る質問。

ここでの回答が曖昧であれば、それが答えだと考えてください。

直接お問い合わせ
サイトの管理者権限は必要ですか。
更新とスキャンのために必要です。ただし、個人のログイン情報ではなく専用のアカウントを発行し、二要素認証を有効にしたうえで、契約終了後30日以内に権限を削除します。ホスティングのパスワードをメールでお伺いすることはありません。
更新中にサイトが壊れたらどうなりますか。
更新は、まずステージング環境のコピーで実行します。ステージングで問題が出た場合、本番はそのままにして、ステージングの修正またはロールバックを行います。それでも本番に問題が出た場合は、バックアップとロールバックがプランに含まれています。
サイトが安全であることは保証されますか。
いいえ。それを約束する事業者は、実現できないものを販売しています。当社は、明らかな侵入経路を減らし、環境を最新の状態に保ち、インシデントから修正までの時間を短くします。何を確認し、何を変更したかは書面に残します。
解約できますか。
月単位の契約で、30日前までの書面でのご連絡で解約できます。初期費用は返金いたしません。サイト、アカウント、ドキュメントは御社に残り、何も人質にはしません。

次のステップ

サイトをお送りください。

URLと、気になっていることを1文で結構です。1営業日以内に書面で返信します。お引き受けできない場合は、お断りします。