セキュリティ診断・月額保守
「制作会社に作ってもらったきり、誰も中を見ていない」——情報漏えいや改ざんの多くは、こうした見る人がいない期間に起きています。まず現状を点検してレポートにし、必要な対策だけを選べるようにするのが本サービスです。点検後は、更新・バックアップ・監視を月額で引き受けます。
こんな会社に向いています
・ホームページを作ってもらったきり、更新やバックアップを何年もしていない
・前の担当者や制作会社と連絡が取れず、誰も管理していないサイトやツールがある
・顧客情報や問い合わせを扱っているが、「うちは大丈夫か」と聞かれて答えられない
・AIや外注で作った業務ツールを、点検しないまま使い続けている
提供内容と料金（税抜）
| セキュリティ診断 5,000円（固定） | 外部からの点検10項目／危険度を3段階で色分けした診断レポート／優先度つきの対策リスト。納期の目安は3営業日。サイトのURLだけで実施でき、パスワード類はお預かりしません |
|---|---|
| 対策一式 30,000円から | 本体・プラグインの更新／WAF・二要素認証・ログイン保護の設定／バックアップ設定／不要プラグインの整理。納期の目安は1週間 |
| 改ざん・乗っ取りの復旧 80,000円から | 不正なプログラムの除去／再発防止の設定／サーバー会社への連絡。状況により変動するため、診断のうえお見積もりします |
| 月額保守 9,800円／月から | 本体・プラグインの更新／週次バックアップ／稼働監視／月次レポート。更新作業の代行を含むプランは19,800円／月、軽微な改修と改善提案を含むプランは39,800円／月 |
上記はWordPressで作られたWebサイトの料金です。Webアプリや、スプレッドシート・AIで作った業務ツールの点検と保守は、現状の資料を拝見したうえで可否と料金をお答えします。月額保守はいつでも開始でき、いつでも解約できます。やり取りはすべてテキストで完結し、会議のお時間はいただきません。
診断で確認する10項目
1. 本体のバージョンと既知の脆弱性
2. プラグイン・テーマの更新状況
3. SSL（https）設定の状態
4. ログインページの保護状況
5. 管理者ユーザー名の推測されやすさ
6. バックアップ体制の有無
7. 改ざん・不正なプログラムの兆候
8. 検索結果やブラウザでの警告表示の判定状況
9. サーバー・PHPのサポート期限
10. 問い合わせフォームのスパム対策
外部からの点検は通常の閲覧と同じ方法で行うため、サイトの表示や動作に影響はありません。診断の対象は、ご自身が管理権限を持つサイトに限ります。
進め方
1. URLを送る——診断したいサイトのURLをお知らせください。
2. レポートを受け取る——「今すぐ対応」「早めに対応」「問題なし」の3段階で、どこが危ないか・何から手を付けるかを専門用語なしでお渡しします。
3. 対応を選ぶ——レポートをもとに自社で対応する、対策だけ依頼する、月額保守で継続して任せる、のいずれも選べます。診断だけで終えていただいて構いません。
運営会社の取り組み
・IPA「SECURITY ACTION」二つ星を宣言し、情報セキュリティ基本方針を公開しています
・IPAとJPCERT/CCが公開する脆弱性情報を毎朝自動で収集し、保守先に関係するものを反映する仕組みを運用しています
・経済産業省 DX認定事業者（2026年10月）
セキュリティ対策の考え方と手順は、TOTONO Journalの連載「セキュリティ対策」で1日1テーマずつ公開しています。
よくある質問
Q. パスワードを渡すのが不安です。
A. 診断はURLのみで実施します。対策や月額保守でログイン情報をお預かりする場合は、作業の目的に限って使用し、終了時に削除のうえパスワード変更をご案内します。
Q. 制作会社に保守を頼んでいますが、診断する意味はありますか。
A. あります。保守の内容が足りているかを確かめる目的でご利用いただけます。レポートは、そのまま制作会社への依頼内容としても使えます。
Q. すでに改ざんされているかもしれません。
A. 診断で兆候の有無を確認します。改ざんが見つかった場合は、復旧作業を別途お見積もりします。
Q. WordPress以外のサイトやツールも見てもらえますか。
A. 対応しています。構成によって点検の方法が変わるため、まずは無料相談から現状をお知らせください。
まずは現状を知ることから
診断は5,000円（税抜）の固定料金です。カード決済でそのままお申し込みいただくか、先に相談したい場合は無料相談フォームから現状をお送りください。売り込みはしません。
プランを見て申し込む →