毎月診て、自動で治す。
Webアプリ・ECサイトを、つくったあとも守り続ける。
Webサイト・Webアプリ向け統合型セキュリティサービス「サイトドック®（SiteDock）」
月額 50,000円（税抜）〜初期費用なし・最低利用期間なし
- SQLインジェクション
- XSS
- 既知の脆弱性（CVE）
- サイト改ざん
- DDoS攻撃
- トラフィック急増
- カード決済停止
- 不正Bot
- 管理画面への不正アクセス
- WordPressの脆弱性
- SSL証明書の更新切れ
- APIへの想定外リクエスト
- ログイン後の画面の弱点
- 自社アプリ通信の誤遮断
※自動で対処できる範囲は、毎月の診断結果に明示します。
攻撃の自動化には、防御の自動化を。
生成AIが本格普及した2024年以降、世界のサイバー攻撃も急増しています。1組織あたりが受ける攻撃は、2024年に前年比44%増え、2025年には週平均約2,000件（2023年比で約70%増）※。「診断して終わり」では追いつけない速さです。
出典と分析の全文は、技術解説「生成AIの普及とサイバー攻撃の増加」へ（※Check Point Research の公表値・2026年9月時点）
導入で得られること
クレカGLが求める「定期的な点検」を、毎月の証跡つきで。
EC加盟店に求められる脆弱性診断の定期実施と、結果に基づく対策を支援します。実施した証跡は毎月のレポートでお渡しします。
EC サイトの構築・運用の方へ → WebアプリIPA 20ヶ条・OWASP SAMM に沿った「続ける診断」。
公開したあとも毎月、脆弱性を能動的に診断し、改善を支援します。IPA の 20ヶ条や SAMM のセキュリティテストの実践を、運用で支えます。
Webアプリの受託開発・保守の方へ → 共通見つけて終わり、にしない。診断から対処までひとつの流れで。
本体を直すまでの時間を、エッジの仮想パッチで確保します。緊急パッチに追われにくくなります。
サービスの詳細を見る →しくみは、3つのステップ。
DNS でサイトの「通り道」にエッジを置くだけ。サーバーにもアプリにも触れずに、これを毎月繰り返します。
OWASP ZAP による能動診断を含む、毎月の定期診断
毎月エッジで対処できる弱点は、仮想パッチなどで速やかに修復
エッジで診断結果と実施した対策を、毎月1冊のPDFに
毎月・PDF9つの守りと仕組みの全体は サービス詳細、通信の通り道と管理系の構成は 技術解説「エッジ防御の仕組み」で解説しています。
「やっています」を、毎月の書類にします。
月次の定期診断の結果と、実施した対策を、専門用語をかみくだいた PDF レポートでお届けします。守りが続いていることを、言葉ではなく書類で示せます。
レポートに載るもの
- 対象サイトの評価と、前回からの変化
- 指摘の一覧（緊急／要改善／情報に分類し、優先順位つきで提示）
- 実施した対策（エッジで自動修復した項目とその内容）
- 残っている課題と、次にとるべき対応の総評
- 社内報告・取引先への説明にそのまま使える表現
- 「修復継続中」バッジとあわせて、取引先・審査向けの対策実施の証跡に
EC 加盟店の方へ: このレポートは、セキュリティ・チェックリスト対応の実施状況を示す資料としてご活用いただけます。→ EC加盟店のチェックリスト対応
料金プラン
ひとつの月額に、9つの守り。
- 脆弱性診断別契約・都度
- 改ざん検知別契約・月額
- パッチ適用別契約・都度
- ミドルウェア設定変更別契約・都度
- WAF別契約・月額
- DDoS対策別契約・月額
- CDN別契約・月額
- SSL証明書更新別契約・年額
- 攻撃ログ分析別契約・月額
※従来の脆弱性診断は“指摘まで”。修復は別料金・別会社。
- 月次の定期診断
- 改ざん検知
- 自動修復（仮想パッチ）
- セキュリティヘッダの自動付与
- WAF（攻撃遮断）
- DDoS吸収
- CDN配信（オリジンIP隠蔽）
- SSL証明書の自動更新
- 証跡レポート（PDF・毎月）
※ CDN・DDoS吸収・WAFは、世界最大級のセキュリティ基盤 Cloudflare 上で提供します。詳しくは「守りの土台」へ。
専門会社によるWebサイトの脆弱性診断は、単発のご依頼でも一般に数十万円規模です。サイトドックは、毎月の定期診断と修復までを含めて、この価格です。
定期診断は、nmap・nuclei・OWASP ZAP・Nikto・WordPress脆弱性データベース照合など、業界標準ツールによる能動診断です。
プロ
Webアプリ・APIサーバ向け
- スタンダードの全機能
- ログイン後の画面・APIまで診断
- リアルタイム改ざん検知（常駐エージェント）
- サーバの全ポートを外部非公開・API保護・自社アプリ通信の保護
料金は1サイト単位・月額制です。初期費用はありません（導入作業は月額費用に含まれます）。最低利用期間・違約金はありません。サイト数・構成により変動し、最終金額はお見積りでご提示します。
エッジへ向けるドメイン設定（CNAME等）の変更を、画面案内＋専任サポートで代行・支援します。
オリジンサーバへの直接アクセスをエッジ経由のみに絞る、接続元IP制限の設定を代行・支援します。
プランの当てはめ方も、9つの守りの中身も、そのままご相談いただけます。
よくある質問
導入と運用入れるときと、動かし続けるとき
導入に必要な作業と、かかる期間は？
誤検知（正常なアクセスの遮断）はありますか？
料金・契約とご利用対象費用の範囲と、やめるときのこと
プロは、どんなサイト向けですか？
解約したい場合はどうなりますか？
ほかの質問は よくある質問の一覧、用語は セキュリティ用語解説 へ。
このページの要点
- サイトドック（SiteDock）は、Webアプリ・ECサイトを構築・運用する事業者のための統合型セキュリティサービス。毎月の定期診断（OWASP ZAP による能動診断を含む）で見つけ、エッジの自動修復（仮想パッチ）で治し、毎月の証跡レポートに残す。AIと自動化で増える攻撃（2024年に前年比44%増）への継続対策。導入はDNS切り替えのみ（サイト無改修・初期費用なし）。9つの守りの内訳はサービス詳細
- 月次の定期診断は所有者確認のうえ実施する能動診断。自動で治せない弱点は診断結果で正直に明示し、専門家が実装まで伴走
- 提供元は日本情報基盤サービス株式会社（JIISセキュリティラボ・兵庫県41市町の自治体情報セキュリティクラウドを10年以上運用）。プロは、Webアプリ・APIサーバ向け。ログイン後の診断やAPI保護などを含み、本番適用の前にステージング環境等での事前検証を推奨。詳細は専用ページ
ご利用にあたって
ご利用条件・注意事項（要点）を表示
- ドメイン設定（DNS）の切り替えを伴います。
- 自動修復の対象は、外部から到達するWeb通信です。
- 定期診断（能動診断）の実施には、ご同意をいただきます。
全7項目は 利用規約の注意事項へ。
お申込み・ご相談は、こちらから
担当より1営業日以内にご連絡し、お申込み手続きとドメイン切り替えをご案内します。「まず話を聞きたい」だけでも歓迎です。無理な営業はいたしません。
自社の Web サイトを直接守りたい企業の方も、こちらからご相談ください →
Cloudflareは、米国およびその他の国・地域におけるCloudflare, Inc.の商標および/または登録商標です。