フリーランスとWeb制作会社へ
Webサイトセキュリティの継続的な監視
設定は少しずつ変わります。プラグインの更新、新しい CDN ルール、サーバーの移行で、セキュリティヘッダーが気付かないうちに消えることがあります。定期診断で検出できます。
設定の変化の例
- WordPress のプラグイン更新で、テーマが送っていたヘッダーが置き換わる。
- CDN のルール変更で、Strict-Transport-Security や Content-Security-Policy が消える。
- サーバー移転で、初期設定のままのサーバーにサイトが移る。
- キャッシュやプロキシの変更で、一部の応答からセキュリティヘッダーが抜ける。
- TLS 証明書の期限が近づく、または別のホスト名の証明書に置き換わる。
各状態の意味
- 新規：今回見つかり、前回はなかったもの。
- 改善：同じ確認の結果が前回より良くなったもの（例：不合格から合格）。
- 悪化：同じ確認の結果が前回より悪くなったもの。修正確認済みの項目が再発した場合は自動で未解決に戻ります。
- 解決：前回はあり、今回は報告されなかったもの。
プラン別の頻度
Pro：毎週または毎月。MSP / Team：毎日、毎週、または毎月。Free には定期監視は含まれません。
監視の仕組み
- 許可されたWebサイトのスケジュールを作成します。Pro は毎週または毎月、MSP / Team は最短で毎日の頻度に設定できます。
- 実行ごとにレポートが保存され、前回の結果と比較されます。
- 検出項目は、新規、改善、悪化、解消のいずれかで表示されます。
- 定期診断の完了時にメールで通知し、署名付き Webhook も利用できます。
制限
Pro は最大5サイトを監視できます。MSP / Team には5ユーザーが含まれます。監視は1ユーザーあたり最大25サイト、共有のクライアント一覧とセキュリティセンターはワークスペース全体で最大25サイトです。監視にはドメインの確認が必要です。Slack・Microsoft Teams への通知と月次のエグゼクティブサマリーは準備中です。
よくある質問
定期診断でも許可の確認は必要ですか？
スケジュールを作成するたびに、所有または許可が継続していることを確認していただきます。
パスの期限が切れるとどうなりますか？
定期監視は一時停止し、エクスポートも停止して、アカウントは無料プランに戻ります。レポート、検出項目、履歴は保持され、新しいパスを開始すると監視が再開されます。