よくある質問

サイトドックは、WAF・CDN配信・DDoS吸収・自動修復（仮想パッチ）・改ざん検知・SSL証明書の自動更新・セキュリティヘッダの自動付与・月次の定期診断・証跡レポートまで、9つの守りを統合したWebサイト・Webアプリ向けの統合型セキュリティサービスです。見つけて終わりではなく、見つかった弱点をその場で治すことを主軸にしています。

サイトの通り道（エッジ）で対処できる弱点——WAFでの攻撃遮断、仮想パッチ、セキュリティヘッダの自動付与、SSL証明書の自動更新など——はその場で治せます。一方、アプリの根本改修・サーバー内部の清掃・CMS本体やプラグインの更新作業そのものはエッジでは治せません。治せない項目は診断結果で正直に明示し、専門家が実装まで伴走します。

WAFは攻撃を通信の途中で検知・遮断する仕組みで、サイトドックが提供する9つの守りの1つです。サイトドックは、WAFに加えて月次の定期診断・自動修復（仮想パッチ）・毎月の証跡レポートまでをひとつなぎにした統合型サービスです。詳しくはクラウド型WAFとの違いをご覧ください。

一般的な脆弱性診断は単発の検査で、指摘までがサービス範囲です。修復は別会社・別料金になることが多く、次の検査までの間は弱点が残り続けます。サイトドックは、毎月の定期診断で継続的に弱点を見つけ、エッジで治せるものはその場で治し、証跡レポートまでを月額に含めています。詳しくは脆弱性診断サービスとの違いをご覧ください。

土台は同じCloudflareでも、守れるかどうかは設定と運用で決まります。サイトドックは、月次の定期診断で弱点を見つけ、仮想パッチやセキュリティ設定を継続的にチューニングし、証跡レポートまでお届けする「運用込み」のサービスです。Cloudflareの契約・設定・保守をお客様側で行う必要はありません。

DDoS攻撃は世界規模のエッジネットワークで吸収し、攻撃の種類・規模に応じて自動で緩和します。海外の特定地域からのアクセス制限にも対応できます。ただし、あらゆる攻撃の遮断を保証するものではなく、検知した弱点への対処と多層の守りで被害の可能性を下げていく考え方です。

ポートスキャンのnmap、既知の脆弱性検査のnuclei、Webアプリケーション診断のOWASP ZAP、Webサーバー検査のNiktoに加え、WordPressと判定されたサイトのみ専用の脆弱性データベースとの照合を行います。いずれも世界中で実績のある診断エンジンです。詳しくは技術解説「定期診断の裏側」をご覧ください。

不要です。ドメイン設定（DNS）をエッジへ向けるだけで、約15分で開始できます。サイトのプログラムは変更しません。

ドメイン設定（DNS）の切り替えのみです。切り替え作業の代行・支援も月額に含まれるため、DNSの操作に不慣れでも問題ありません。切り替え自体は約15分で完了し、DNSの反映時間を含めても多くの場合は当日〜数日で守りが有効になります。サーバーやサイトのプログラムには手を入れません。

エッジ側でSSL証明書を自動発行・自動更新するため、更新切れの心配や手動更新の作業がなくなります。現在お使いの証明書からの移行方法もご案内します。

月次の定期診断は、所有者確認のうえ実施する能動診断です。ポートスキャンや脆弱性検査のため対象サイトへ実際にアクセスするため、一定の負荷がかかります。ただしサービス停止を狙うような検査（DoS・破壊的テスト）は行わず、通常運用に支障が出にくいよう配慮し、実施時間帯もご相談のうえ決めます。

エッジでキャッシュ・最適化するため、多くの場合むしろ高速化します。配信は世界規模の基盤を経由します。

WAFや仮想パッチの性質上、誤検知をゼロにすることはできません。そのため、復旧の手順を用意しています。誤検知の疑いを検知した場合は管理者へ即時通知し、確認のうえ速やかに切り戻します。お客様からのご連絡は電話（平日9:00–18:00）で承り、その場で切り戻します。いずれの場合も翌営業日に担当者がルールを手動で修正し、検証のうえ再適用します。

はい、対策できます。サイトドックは、DNS（ドメインの向き先）を切り替えてサイトの外側で防御と修復を適用する方式のため、サイトのCMSやサーバーのログイン情報は不要です。ただし、DNSの管理権限（ドメインの管理画面にログインできること）は必要です。ドメインの契約先が分からない場合も、特定のお手伝いからご相談いただけます。

ご契約後、自動修復の収容（DNS切り替えと防御ルールの適用）が完了したサイトを対象に発行します。発行後は、お客様ポータルの自動修復ページに表示される掲示用スニペット（HTML）をサイトに貼り付けてください。表示は収容が続いている間に限られ、ご解約や収容の停止後は自動的に表示されなくなります（貼り付けたままでもバッジ画像が消えるだけで、サイト側の作業は不要です）。

会員機能・管理画面・APIを持つWebアプリケーションや、APIサーバを運用している方向けのプランです。公開ページの守りに加えて、ログイン後の画面とフォーム入力の診断、API仕様（スキーマ）に合わないリクエストの遮断、サーバに常駐するエージェントによるリアルタイム改ざん検知、サーバの全ポートの外部非公開までを含みます。コーポレートサイトやCMSサイトはスタンダードで十分な場合が多く、構成をうかがったうえでご提案します。詳しくはプロプラン（Webアプリ・APIサーバ向け）のページをご覧ください。

9つの守り（CDN配信・DDoS吸収・WAF・自動修復（仮想パッチ）・改ざん検知・SSL証明書の自動更新・セキュリティヘッダの自動付与・月次の定期診断・証跡レポート）のすべてと、導入時のDNS切り替え作業の代行・支援、接続元IPアクセス制御の設定代行・支援が含まれます。初期費用はありません。詳しくは本ページの料金プランをご覧ください。

最低利用期間・違約金は一切ありません。解約時はDNSを導入前の設定に戻すだけです。サイトのプログラムは一切改修していないため、解約後も元の構成のまま運用を続けられます。

必要です。攻撃の多くは企業規模を選ばない自動化された無差別スキャンで、対策が手つかずのままのサイトほど狙われやすい傾向があります。専任の担当者を置きにくい組織ほど、運用込みで任せられる形が向いています。

はい、ご利用いただけます。開発・運用チームは兵庫県41市町の自治体情報セキュリティクラウドを10年以上運用しており、公的機関のご相談にも対応しています。主なご提供先はEC事業者・中小企業ですが、組織の種別は問いません。