【EGセキュアソリューションズ株式会社】月額980円でWordPress特有の脆弱性まで毎月自動診断「SiteGuard Scanner for WordPress」提供開始

～高額になりがちな脆弱性診断を、1サイト年額11,760円の定額制で毎月提供～

イー・ガーディアングループ

2026年10月14日 15時40分

イー・ガーディアン株式会社（本社：東京都港区、代表取締役社長：高谷康久、以下「イー・ガーディアン」）のグループ会社であるEGセキュアソリューションズ株式会社（本社：東京都港区、代表取締役：齊藤和男、以下「EGセキュアソリューションズ」）は、2026年10月14日（水）にWordPressサイトの脆弱性を自動診断するSaaS型サービス「SiteGuard Scanner for WordPress（サイトガードスキャナーフォーワードプレス）」（URL：https://siteguard.jp/scanner/wordpress/）の提供を開始しました。

本サービスは、WordPressサイトの制作・保守を請け負うWeb制作会社や、社内に専門人材を置かずにサイトを運用する事業者に向けたものです。1サイトにつき月額980円（税抜／年額一括支払い）で、WordPressコア・テーマ・プラグインの既知の脆弱性から設定不備まで、WordPress に特化した8つの観点からWordPressサイトを毎月自動診断し、診断結果と推奨対策をまとめたPDFレポートと検出した外部ドメインの一覧をCSVファイルとして出力します。

【サービスの詳細と提供背景】

「SiteGuard Scanner for WordPress（サイトガードスキャナーフォーワードプレス）」は、対象となるWordPressサイトの脆弱性を毎月自動で検出し、レポートを出力するSaaSサービスです。低価格でありながら専門的な技術知識は不要で、簡単に導入・運用できる設計になっています。

本サービスの脆弱性診断は、WordPressに特化しており、WordPressコア・テーマ・プラグインの既知の脆弱性やバージョンの検査に加え、一般的な外部診断（ブラックボックステスト）では検出しきれないWordPress特有の各種設定不備も含めた、8つの観点から診断を行います。

WordPressサイトの運用担当者には、非エンジニアも多いことを踏まえ、サイト運用開始後に新たに発生する脆弱性を、専門知識がなくても見逃さないよう毎月自動診断を実施します。修正リリース等に合わせて任意のタイミングで手動実行することも可能です。

診断結果は脆弱性の深刻度に応じてA・B・Cの3段階でグレード評価されます。検出内容と推奨される対策をまとめた「PDFレポート」と、検出した外部ドメイン一覧の「CSVファイル」をZIP形式でダウンロード可能です。

さらに、「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）★3基準」の技術要求事項のうち、脆弱性診断で確認できる項目については毎月チェックを行います。脆弱性診断で確認できない項目については、Webサイトに関わる主要な項目を抜粋したチェックリストを用意しています。これにより、診断対象サイトが適合しているかをセルフチェックすることも可能です。

1サイトにつき月額980円（税抜/年額一括支払い）で、支払いはクレジットカード決済に対応しています。お申込みページ（URL：https://scanner.siteguard.jp/wp/login/）からご利用が可能です。ご利用開始から1週間は無料トライアル期間となり、すべての機能をお試しいただくことができます。

WordPressは世界的に高いシェアを持つCMSである一方、コアやプラグイン、テーマの脆弱性を悪用したサイト改ざん被害が後を絶ちません。対策の必要性を感じつつも、専門業者によるWebサイトの脆弱性診断は数十万円規模になることもあり、対策が後回しにされてしまうケースが多く見られます。しかし、被害が発生する前に脆弱性を検出し早めに対処することで、改ざんリスクだけでなく突発的な復旧対応による費用・工数も抑えることができます。低コストかつ手軽なセキュリティ対策を提供することにより、WordPress サイトの制作・保守業務を行う Web 制作会社のリスク管理・保守運用の品質向上を支援し、安定した保守運用の体制構築に貢献してまいります。

■8つの診断項目について

No.	診断項目	内容
1	WordPress・テーマ・プラグインの診断	WordPress本体・テーマ・プラグインの情報を取得し、既知の脆弱性データベースと照合してリスクを確認します。
2	WordPress設定不備の検出	xmlrpc.php、wp-config.php、wp-config.bak、wp-cron.php、readme.html、license.txt などへのアクセス制限や公開設定を確認し、見落としやすい設定不備を洗い出します。
3	ログインページの保護	IPアドレス制限、ログインURL変更、Basic認証など、ログインページに対する保護策の有無を確認します。
4	管理者アカウントの検査	管理者ユーザーIDが外部から列挙可能でないかを確認し、アカウント露出のリスクを把握します。
5※	脆弱な管理ユーザーID/パスワードの検出	推測されやすい管理ユーザーID／パスワードの有無を確認します。 ※お申し込み時に実施の有無を選択
6※	ログイン試行攻撃への対策の確認	アカウントロック、画像認証など、ログイン試行攻撃への対策有無を確認します。 ※お申し込み時に実施の有無を選択
7※	ログインエラーメッセージの確認	ログイン失敗時の表示から、アカウントの有無が推測できないかを確認します。 ※お申し込み時に実施の有無を選択
8	script・a・link・metaタグの検出	設置されている <script>・<a>・<link>・<meta> タグを検出し、利用実態のない外部ドメインの棚卸しに活用できます。

※ 5～7の3項目は、ログイン画面への試行を伴う診断です。お申し込み時に実施の有無をお選びいただけます。

■ご利用の流れ

①申込　：お申込みページからアカウントを作成し、診断対象サイトのURLとサイト名を登録します。

②設定　：登録後、遷移したページから専用の WordPress プラグイン「SiteGuard Scanner」をダウンロードし、診断対象サイトへインストールして有効化します。有効化後、WordPress 管理画面の設定から「SiteGuard Scanner」を開き、登録時に発行されたトークンを貼り付けて保存します。

③認証　　：プラグインに設定されたトークンとサイト URL をシステム側で照合し、申し込み者がサイトの所有者であることを確認します。

④決済　　：認証完了後、決済情報を入力してお申し込みを確定します。

⑤診断　　：システム側が申込日に応じて自動で設定した診断日に毎月自動実行されます。

サイトガードスキャナーのダッシュボード画面から任意のタイミングで手動実行も可能です。

⑥レポート：診断完了後に通知メールが届き、レポート画面からZIP形式(PDF・CSV)でレポートをダウンロードできるようになります。

■関連リンク

・サービス詳細　　　　：https://siteguard.jp/scanner/wordpress/

・お申し込み　　　　　：https://scanner.siteguard.jp/wp/login/

・お客様からのお問い合わせ/ご相談：https://eg-secure.co.jp/contact

■各種画面イメージ

【SiteGuardシリーズについて】

「SiteGuardシリーズ」は、国内WAF市場シェアNo.1※、累計導入実績150万サイト以上を誇る純国産のWebアプリケーションファイアウォール（WAF）です。官公庁や金融機関をはじめとする大企業から、個人向けホスティングサービスまで、幅広い層で導入されています。かんたん導入・運用お任せのクラウド型「SiteGuard Cloud Edition」、インストールタイプでカスタマイズ性に優れたソフトウェア型（ホスト型WAF「SiteGuard Server Edition」、ゲートウェイ型「SiteGuard Proxy Edition」）の3製品をご用意しております。

製品詳細URL：https://www.eg-secure.co.jp/siteguard

※ 2023年12月期_指定領域における市場調査　

　調査機関：日本マーケティングリサーチ機構（https://jmro.co.jp/）

【イー・ガーディアングループについて】

1998年設立。2016年に東証一部上場。2022年に東証プライム市場へ移行。イー・ガーディアンはネットパトロール、カスタマーサポート、デバッグ、脆弱性診断などネットセキュリティに関わるサービスを一気通貫で提供する総合ネットセキュリティ企業です。センターは、提携先を含めてグループで国内8都市海外3都市18拠点の業界最大級の体制を誇ります。昨今はFintech・IoT業界への参入やAI・IT活用によるDX推進、セキュリティ関連サービスの拡充など、時代を捉えるサービス開発に従事し、インターネットの安心・安全を守っております。