# サイトドック（SiteDock）

> サイトドック（SiteDock）は、日本情報基盤サービス株式会社（JIISセキュリティラボ）が提供する、9つの守りを統合したWebサイト向けの統合型セキュリティサービス。9機能は「診る（月次の定期診断・改ざん検知）／治す（自動修復〔仮想パッチ〕・セキュリティヘッダの自動付与）／防ぐ（WAF・DDoS吸収・CDN配信〔オリジンIP隠蔽〕・SSL証明書の自動更新。Cloudflare上で提供）」の3層と、その結果を残す「証跡レポート（PDF・毎月）」で構成される。DNS切り替えだけ・サイト無改修で提供する。兵庫県41市町の自治体情報セキュリティクラウドを10年以上運用するチームが開発・運用。

重要な事実:
- 月次の定期診断は所有者確認のうえ実施する能動診断（nmap / nuclei / OWASP ZAP / Nikto / WordPress脆弱性DB照合）。結果と実施した対策は毎月の証跡レポート（PDF）で届く
- 「自動修復」はサービス名ではなく機能名。9つの守りの1つ＝仮想パッチで、検知した弱点をエッジでその場でふさぐ
- 「治す」（仮想パッチ）と「防ぐ」（WAF）は実装上どちらもエッジの防御ルール。分類の軸は対象で、治す＝そのサイト固有の弱点に合わせた個別対応、防ぐ＝どのサイトにも共通して来る攻撃・トラブルの一律の遮断
- 「防ぐ」が防ぐのは攻撃だけではない（WAF/DDoS＝攻撃、CDN＝負荷とオリジンIPの露出、SSL自動更新＝証明書切れの事故）
- 証跡レポートは自社が把握するためではなく、取引先・審査・監査へ対外的に実施を示すための成果物
- 機能の正式な呼称は「自動修復（仮想パッチ）」の1表記（「投薬（仮想パッチ）」という並記は使わない。「投薬」は比喩の語）
- 公式の比喩：サイトドック＝かかりつけ医の継続ケア（診る＝定期診断・経過観察／治す＝自動修復〔仮想パッチ〕＝医療でいう投薬／防ぐ＝予防／残す＝診断書）。恒久対処であるコード改修＝手術は開発会社＝専門医の領域で、サイトドックの自動修復はあくまで投薬にあたる（症状を抑えるが根治ではない）。改ざん被害時の /emergency は救急外来にあたる
- 料金は1サイト単位の月額制で9つの守りが全部込み・初期費用なし（料金は https://sitedock.jp/#plans 参照）。最低利用期間・違約金なし
- 導入はDNS切り替えのみ。サーバー・アプリは無改修。解約時はDNSを戻すだけ
- エッジ（通り道）で直せない項目は診断結果で正直に明示し、専門家が伴走する

## 主要ページ
- [サイトドック（トップ）](https://sitedock.jp/): サービス概要・9つの守り・仕組み・料金プラン・導入の流れ・FAQ・相談フォーム
- [監修者情報（JIISセキュリティラボ）](https://sitedock.jp/lab): 監修主体の紹介と監修者・佐々木智俊（代表取締役）のプロフィール
- [無料トライアル（1ヶ月）](https://sitedock.jp/trial): 1ヶ月の評価期間。ヒアリングシート提出から約5営業日で評価環境を用意し、DNS切り替えで開始。終了後に評価レポートを提供し、DNSを元に戻す
- [サービス資料のダウンロード](https://sitedock.jp/download): 守りの範囲・仕組み・料金・導入の流れをまとめた資料（フォーム経由）
- [EC事業者向け](https://sitedock.jp/ec-guideline): クレジットカード・セキュリティガイドライン（セキュリティ・チェックリスト）対応
- [改ざん・マルウェア緊急対応](https://sitedock.jp/emergency): 被害発生時の初動と復旧
- [WordPress向け](https://sitedock.jp/wordpress): WordPressサイトの診断と防御
- [クラウド型WAFとの違い](https://sitedock.jp/compare/cloud-waf): WAF専業サービスとの比較（WAFは9つの守りの1つ）
- [パートナー募集](https://sitedock.jp/partner): 制作会社・保守会社向け
- [Webセキュリティ実態調査](https://sitedock.jp/research): 一次調査データ（引用可・出典明記）
- [セキュリティ用語解説](https://sitedock.jp/glossary): セキュリティ用語集
- [セキュリティ セルフチェック解説](https://sitedock.jp/tools): 何を・なぜ確認すべきかと、自分で確認する手順の解説記事
- [技術解説：定期診断の裏側](https://sitedock.jp/tech/deep-scan): 検査エンジンと誤検出を減らす設計
- [ブランド・商標](https://sitedock.jp/brand): 名称・公式チャネルのご案内

## セキュリティ解説（完全ガイド）
- [Webサイトのセキュリティ対策 完全ガイド](https://sitedock.jp/guide): 診る→直す→守るの全体地図（ピラーページ）
- [SQLインジェクションとは](https://sitedock.jp/guide/sql-injection)
- [XSS（クロスサイトスクリプティング）とは](https://sitedock.jp/guide/xss)
- [Web改ざんとは](https://sitedock.jp/guide/website-defacement)
- [マルウェアとは](https://sitedock.jp/guide/malware)
- [OWASP Top 10とは](https://sitedock.jp/guide/owasp-top-10)
- [CVEとは](https://sitedock.jp/guide/cve)
- [脆弱性診断とは](https://sitedock.jp/guide/vulnerability-scan)
- [WordPressのセキュリティ対策](https://sitedock.jp/guide/wordpress-security)
- [AIクローラーとWebサイトのセキュリティ](https://sitedock.jp/tech/ai-crawler-security)
- [AI検索時代に企業サイトが晒される新しいリスク](https://sitedock.jp/tech/ai-search-risk)

## 運営会社
- [日本情報基盤サービス株式会社](https://www.jiis.co.jp/): 法人番号 8140001114133／神戸市中央区（神戸国際会館22F）／連絡先 sales@jiis.co.jp