サイトの「セキュリティ」課題
まるごとお任せください。

こんなお悩みはありませんか？

• 更新が怖い

  プラグインの更新通知が溜まっているが、更新してサイトが壊れるのが怖い

• バックアップが不安

  バックアップを取っているか、本当に復元できるか分からない

• 気づけない

  サイトが止まったり、改ざんされたりしても気づける仕組みがない

• 何から始めれば

  セキュリティ対策が必要なのは分かっているが、何から手を付ければよいか分からない

• 手作業のアップロード

  FTPで手作業アップロード。どのファイルを上げたか、上げ忘れがないか、担当者の記憶とメモが頼り

• うっかり上書き

  公開サーバーだけにあった新しいファイルを、手元の古いファイルで上書きしてしまう

• 確認はメールの往復

  テストページのURL・ID・パスワードを送って返事を待ち、どの版でOKをもらったか分からなくなる

• 古いバックアップしかない

  いざ戻したいときに、いつのものか分からないバックアップしか残っていない

「セキュアJPね！」は、こうした不安を日々の運用と月次レポートで解消します。

更新の流れ

更新はこの流れで安全に

ステージで試して、お客様の承認をもらってから公開。公開の前には自動でバックアップ。手作業のアップロードとメールの往復で起きがちなミスを防ぎます。

1. 1

   ステージを用意

   今の公開中のファイルを取り込み、本番とは別の確認用サイトを用意します。見られるのは関係者だけです。

2. 2

   ステージで更新

   更新や修正はまずステージで行い、確認用URLで表示や動作を確かめます。

3. 3

   変わる所を確認

   ステージと本番を比べ、追加・更新・削除になるファイルを一覧にして確かめます。

4. 4

   お客様が承認

   専用の確認ページをメールでご案内。スマホでも見やすく、「承認する」「差し戻す（コメント付き）」をボタンで返せます。

5. 5

   公開前に自動バックアップ

   公開の直前に本番の今の状態を保存します。保存できなかったときは公開しません。

6. 6

   本番に公開

   変わったファイルだけを送ります。一時的な名前で送ってから置き換えるので、途中の状態は見せません。

7. 7

   毎日のバックアップ

   公開後も毎日自動でバックアップ（7日分・別サーバーにも保管）。何かあれば、その時点に戻せます。

• 承認したものだけを公開

  承認のあとにステージ側が変わったときは、公開を止めてお知らせします。「どの版でOKをもらったか分からない」を防ぎます。

• 作業の記録を残す

  公開・承認・復元などの操作は記録に残り、画面からは消せません。

• 公開前のバックアップと戻し

  公開と戻す作業の直前に、必ず今の状態を保存します。公開でトラブルがあっても「この時点に戻す」で、その時点のファイルに戻せます。

• 確認用サイトもしっかり保護

  確認用サイトはいつもアクセス制限付き（ベーシック認証・IPアドレスの許可）。通信はHTTPSです。

※ 現在、データベースを含むステージング（WordPressなど）は準備中です。対象サイトの環境に合わせて、更新の進め方をご相談のうえ決めます。

安全のために

確認ページのログインはパスキー。パスワードを使いません

スタッフもお客様も、顔・指紋・端末のPIN（Face ID・Touch ID・Windows Hello・Androidの生体認証など）でログインします。覚えるパスワードも、メールで届くコードもありません。

確認ページのログイン（画面イメージ）

• 漏れる・使い回されるパスワードがない

  サーバーにパスワードを置きません。ほかのサービスから漏れたパスワードや、当て推量・総当たりも効きません。

• 偽サイトに強い（フィッシング対策）

  本物のドメインでしか使えないので、メールのリンクから偽のログイン画面に誘われても、そこでは使えません。

• 端末ごとに別の鍵。なくしたら消せる

  パソコン・スマホなど端末ごとに登録します。なくした端末は削除すれば、その端末のログインも切れます。

• 端末を全部なくしても戻せる

  登録用のリンク（30分・1回きり）をメールで受け取り、新しい端末を登録します。新しく登録されたときは、本人にメールでお知らせします。

• お客様も同じしくみ

  招待メールのリンクから端末を登録するだけ。あとはFace IDなどで確認ページに入り、そのまま承認できます。

そのほかの守り

• 接続情報は暗号化して保存

  公開サーバーのパスワードや秘密鍵は暗号化して保存し、画面には「登録済み」とだけ表示します。

• 監査ログ

  ログインと失敗、パスキーの登録・削除、接続先の変更、公開・承認・復元、秘密の表示などを記録します。画面からは消せません。続けて失敗したログインは一時的に止めます。

• 確認用サイトはいつも制限付き

  ベーシック認証かIPアドレスの許可のどちらか（または両方）。制限なしにはできません。

• お客様は自分の分だけ

  確認ページには、そのお客様のサイトしか表示されません。

• 公開の前に必ずバックアップ

  公開と復元の直前に今の状態を保存します。保存できなかったときは公開しません。

• 通信はHTTPS

  確認ページはHTTPSで使います（httpで開くとhttpsに移します）。確認用サイトのアドレスもhttpsです。

導入の流れ

お問い合わせから運用開始まで

1. 1

   お問い合わせ

   フォームからサイトのURLとご相談内容をお送りください。

2. 2

   現状診断

   サイトの環境や更新状況を確認し、対応内容をご提案します。

3. 3

   初期設定

   ステージング・バックアップ・監視・各種対策を設定します。

4. 4

   運用開始

   日々のチェックと月次レポートで継続的にサイトを守ります。