SEOTOOLSは、サイトのアクセスアップに必要なSEO対策ツールを無料提供中。まずはSEOアクセス解析ツールをご体験下さい。

REST API・ヘッダーをスコアで可視化。制作会社の“標準運用”を実現する国産セキュリティプラグイン




[画像1: https://prcdn.freetls.fastly.net/release_image/174798/1/174798-1-cd6dabc37e9450d78fe6f4341be3906a-2672x1714.jpg?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]
SentinelSecurity - 診断・検知・保護を1つのプラグインでWordPressセキュリティを見える化

1. リリース概要
株式会社ピースエージェンシー（本社：大阪府大阪市中央区北久宝寺町3-6-1、代表：藤岡 弘）は、WordPressサイトの「診断・検知・保護」をワンストップで実現する統合セキュリティプラグイン 「SentinelSecurity（センチネルセキュリティ）」 の提供を開始しました。

SentinelSecurityは、セキュリティヘッダーやREST APIなど見えにくい攻撃入口をスコアで可視化し、ログイン防御・API保護・改ざん検知までを一つの管理画面に統合。専門知識がなくても、スコアを見るだけで課題と優先順位が分かる運用を実現します。

また、WordPress管理画面の言語設定に応じてUIが切り替わる国際化対応（日本語／英語）により、国内外の運用体制にも対応可能です。
2. 開発背景：WordPressは狙われやすく、対策は属人化しやすい
世界のWebサイトの43%以上がWordPressで構築されている一方、WordPress関連の脆弱性は年間4,000件以上報告されています。さらに、攻撃の多くはプラグインや設定不備を起点としています。

サイトが攻撃されると、情報漏洩や踏み台化、信用失墜などの経営リスクに直結します。

しかし現場では、
- 何を対策すべきか分からない
- 設定ミスによるサイト障害が怖い
- 定期点検が続かない

といった理由から、セキュリティ対策が属人化しやすいのが実情です。

SentinelSecurityは、こうした課題に対し、診断→保護→監視を一つの基準で回す運用へ再設計しました。
3. SentinelSecurityの特長（診断・保護・監視を統合）

（1）診断：見えにくいリスクをスコア化し、優先順位を明確に

[画像2: https://prcdn.freetls.fastly.net/release_image/174798/1/174798-1-66cd58b9a93ffd7aa019aa269f518941-2158x916.jpg?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]
WordPress診断

- REST API診断（18項目）
攻撃経路となり得るREST APIをチェックし、100点満点のスコアとリスクレベル別件数で可視化します。
- HTTPヘッダー診断
不足・誤設定が起きやすいセキュリティヘッダーをスコア化し、改善判断を支援します。

[画像3: https://prcdn.freetls.fastly.net/release_image/174798/1/174798-1-8fc0511d5fa4ab890f6705d8fbe043d0-1400x1692.jpg?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]
SentinelSecurity - HTTPヘッダー診断

（2）保護：止めるのではなく、安全に使う

[画像4: https://prcdn.freetls.fastly.net/release_image/174798/1/174798-1-bee6c7fc6f7a663c06948699ea31007d-2156x1004.jpg?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]
WordPress保護

- ログインセキュリティ
カスタムログインURL、IP制限、ブルートフォース対策により不正ログインを防止します。
- API保護レート制限（429）やユーザー列挙防止、未認証 users API の遮断（403）により、運用影響を抑えつつリスクを低減します。

（3）検知：改ざんを早期に把握（プロ版）

[画像5: https://prcdn.freetls.fastly.net/release_image/174798/1/174798-1-e50aa1618b095295c9ee7dd609d9eac7-2156x920.jpg?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]
WordPress検知

- ファイル変更監視初回スキャンでベースラインを作成し、SHA-256ハッシュで追加・変更・削除を検知。不審コードパターン（eval、base64_decode等）も検出し、メール通知で早期対応を支援します。
- 脆弱性診断WordPress本体・プラグイン・サーバー環境を対象に、CVEとCVSSを用いて優先順位を明確化します。

（4）設定・管理：サーバーレベルの防御を安全に標準化（プロ版）

[画像6: https://prcdn.freetls.fastly.net/release_image/174798/1/174798-1-cf561c6f3c64efd7dfb2d6ada83a2635-2156x964.jpg?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]
WordPress設定・管理

SentinelSecurityでは、.htaccessによるセキュリティ設定を管理画面からGUIで安全に管理できます。
- セキュリティヘッダー（CSP / HSTS 等）の設定
- HTTPS強制や不要機能の制御
- 既存設定を考慮した安全な反映設計

さらに、ラーニングモードにより影響を確認しながら段階的に導入でき、サイト停止リスクを抑えた運用を可能にします。

4. 無料版／プロ版 について
SentinelSecurityは、無料版で基礎防御と可視化を整え、プロ版で検知・監視・自動化まで拡張する構成です。
無料版
- ダッシュボード
- HTTPヘッダー診断／REST API診断
- ログインセキュリティ／API保護

プロ版（ライセンス認証で有効化）
- 脆弱性診断
- ファイル変更監視
- .htaccess設定
- ライセンス管理

プロ版では、有効期限30日前の更新通知など、運用を前提とした管理機能も備えています。
5. 制作会社・サイトオーナーにとっての導入メリット
[画像7: https://prcdn.freetls.fastly.net/release_image/174798/1/174798-1-1070b14e9aa9136715111ef5c4b01fbb-1400x2201.jpg?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]
SentinelSecurity - ダッシュボード
・標準化
診断→保護→監視を一つの基準で統合

・保守運用の工数削減
定期チェックを自動化し、運用品質を安定化

・事故回避
ロックアウト対策により運用トラブルを抑止



SentinelSecurityは、WordPressセキュリティを「設定の集合」ではなく「継続運用できる仕組み」として提供します。
6. 提供情報
- 製品名：SentinelSecurity
- 提供開始日：2025年12月15日
- 価格：1ライセンス 6,980円/年〜
- 製品サイト：https://sentinel-suite.com/sentinel-security/
- ライセンス購入ページ：https://my.sentinel-suite.com/swp-price/
- お問い合わせ／資料請求：https://sentinel-suite.com/contact/

7. 会社概要
- 会社名：株式会社ピースエージェンシー
- 所在地：大阪府大阪市中央区北久宝寺町3-6-1
- 代表者：藤岡 弘
- URL：https://piece-agency.co.jp/


※WordPressはWordPress Foundationの商標または登録商標です。