PR/このページはプロモーションを含みます。

Webサイトのセキュリティ対策を検討しても、「マルウェア診断とWAFは何が違うのか」「自社サイトにはどのサービスが合うのか」と迷うことがありますよね。

料金だけで選ぼうとしても、サービスごとに保護できる範囲が異なるため、金額だけでは判断しにくいものです。そこでブログ運営者である私が各公式サイトを調査し、料金、機能、導入方法、サポート体制を比較しました。

今回比較するのは、国内企業が提供するSiteLock、攻撃遮断くん、SiteGuard Cloud Edition、Scutumの4サービスです。順位は付けず、利用目的に合わせて選べるように紹介します。

Webサイトセキュリティサービスの料金比較

4サービスの違いを比較

4サービスは、すべて同じ仕組みではありません。SiteLockはWebサイト内部の脆弱性やマルウェアを調べる診断・監視サービスです。一方、攻撃遮断くん、SiteGuard Cloud Edition、Scutumは、不正な通信をWebサーバーへ届く前に検知・遮断するクラウド型WAFです。

SiteLock

出典：SiteLock公式サイト

SiteLockの概要

SiteLockは、Webサイトを定期的に診断し、脆弱性、マルウェア、ブラックリスト登録などの問題を確認できるクラウド型セキュリティサービスです。今回紹介するSiteLockは、GMOグローバルサイン・ホールディングスが国内向けに提供しています。

専用機器を設置せずに利用でき、WordPressを含むWebサイトをインターネット経由で診断できます。サイト内部の状態を継続的に確認したい場合に検討しやすいサービスです。

SiteLockの特徴

• プラットフォーム脆弱性診断
• XSS脆弱性診断
• SQLインジェクション脆弱性診断
• マルウェア診断
• マルウェア駆除
• SMART診断
• ブラックリスト監視
• SSL診断
• 安全シール
• リスクアセスメント

利用できる機能や診断頻度はプランによって異なります。最安のエントリープランでも脆弱性診断やマルウェア診断を利用できますが、マルウェア駆除とSMART診断はレギュラープラン以上が対象です。

SiteLockの料金プラン

全プランとも初期費用は0円で、契約期間は年間契約です。診断対象は1契約につき1ドメインまたは1サブドメインとなります。

SiteLockのメリット

SiteLockのメリットは、年額6,930円（税込）からWebサイト診断を始められることです。月あたりに換算すると577円なので、小規模な企業サイト、店舗サイト、ブログでも検討しやすい料金です。

料金表や機能説明、申し込み画面が日本語で用意されている点も魅力です。脆弱性診断、マルウェア診断、ブラックリスト監視、SSL診断などを1つのサービスで確認できます。

SiteLockがおすすめな人

• Webサイトの脆弱性を定期的に確認したい人
• WordPressのマルウェア感染が心配な人
• 初期費用を抑えたい人
• 年額1万円未満から診断を始めたい人
• 日本語の公式サイトから申し込みたい人
• 安全シールをWebサイトへ掲載したい人

SiteLockの申し込み方法

1. SiteLock公式サイトを開く
2. 料金・プラン表を確認する
3. 対象ページ数に合うプランを選ぶ
4. マルウェア駆除が必要か確認する
5. 申し込み画面で契約者情報を入力する
6. 対象ドメインを設定する
7. 管理画面で診断状況を確認する

攻撃遮断くん

出典：攻撃遮断くん公式サイト

攻撃遮断くんの概要

攻撃遮断くんは、株式会社サイバーセキュリティクラウドが提供するクラウド型WAFです。SQLインジェクションやクロスサイトスクリプティングなど、Webアプリケーションの脆弱性を狙う不正通信を検知・遮断します。

DNS切り替え型のプランでは、Webサーバーへ専用機器やソフトウェアを設置せずに導入できます。レンタルサーバーを利用しているサイトにも導入を検討できます。

攻撃遮断くんの特徴

• クラウド型WAFによるWeb攻撃の検知・遮断
• DNS切り替え型の導入方式
• 1サイト向けプラン
• Webサイト入れ放題プラン
• DDoS攻撃対策プラン
• 攻撃状況を確認できる管理画面
• SSL証明書の自動更新に対応する構成

攻撃遮断くんの料金

最終的な料金は、導入方式、通信量、保護するサイト数などによって変わる場合があります。初期費用を含めた総額は見積もり時に確認しましょう。

攻撃遮断くんのメリット

攻撃遮断くんは、月額10,000円（税抜）から1サイトへクラウド型WAFを導入できる点が特徴です。小規模に始めたい場合は1サイトプラン、複数サイトを運営している場合はWebサイト入れ放題プランを比較できます。

DNS切り替え型ではサーバーへ専用ソフトウェアを入れる必要がありません。管理画面から攻撃の検知・遮断状況を確認できるため、自社サイトへ届く攻撃を可視化したい企業にも向いています。

攻撃遮断くんがおすすめな人

• 1サイトからクラウド型WAFを導入したい人
• SQLインジェクションやXSSへの対策を強化したい人
• レンタルサーバーを利用している人
• 複数サイトをまとめて保護したい企業
• DDoS攻撃対策も検討している企業

攻撃遮断くんの申し込み方法

1. 公式サイトでサービスの種類を確認する
2. 保護するサイト数と通信量を整理する
3. 資料請求または見積もりを依頼する
4. 導入方式と料金を確認する
5. 契約後にDNSなどの設定を行う
6. 管理画面で遮断状況を確認する

SiteGuard Cloud Edition

出典：SiteGuard Cloud Edition公式サイト

SiteGuard Cloud Editionの概要

SiteGuard Cloud Editionは、EGセキュアソリューションズ株式会社が提供する国産クラウド型WAFです。DNS設定の変更で導入でき、新しい機器の設置やWebサーバーへのインストール作業を必要としません。

1契約で複数のWebサイトを登録できるため、コーポレートサイト、採用サイト、サービスサイト、オウンドメディアなどをまとめて保護したい企業に適しています。

SiteGuard Cloud Editionの特徴

• Web攻撃の検知・遮断
• アクセス制御と国別フィルタリング
• サイトごとの個別制御
• L3・L4・L7のDDoS対策
• AI自動チューニング
• エンジニアによる運用支援
• SSL証明書の自動更新
• 複数サイトの一元管理

SiteGuard Cloud Editionの料金

最安の400GBプランは最大10サイトまで登録できます。10サイトで利用した場合、月額の定額部分は1サイトあたり2,500円相当です。金額は税抜で、通信量などの条件も確認する必要があります。

SiteGuard Cloud Editionのメリット

最大のメリットは、1契約で複数サイトをまとめて保護できることです。サイトを複数運営する企業や、複数の顧客サイトを管理する制作会社では、サイトごとに契約するより管理を集約しやすくなります。

AI自動チューニングによって誤検知の低減を支援し、必要に応じてエンジニアへ個別チューニングも依頼できます。DDoS対策や国別フィルタリングなどが標準機能として用意されている点も特徴です。

SiteGuard Cloud Editionがおすすめな人

• 複数のWebサイトを運営している企業
• 国産クラウド型WAFを探している人
• 10サイト程度をまとめて保護したい企業
• DDoS対策も含めて導入したい企業
• WAFの調整負担を抑えたい人
• 無料トライアルで確認してから導入したい人

SiteGuard Cloud Editionの申し込み方法

1. 公式サイトから評価版または問い合わせを申し込む
2. ヒアリングシートへ必要事項を記入する
3. 管理画面のアカウントとDNS情報を受け取る
4. 保護するサイトとSSL証明書を登録する
5. 必要に応じてテスト運用を行う
6. チューニング後にDNSを切り替える

Scutum

出典：Scutum公式サイト

Scutumの概要

Scutumは、株式会社セキュアスカイ・テクノロジーが提供するクラウド型WAFです。利用者とWebサイトの間で通信を監視し、Webアプリケーションの脆弱性を狙う攻撃を検知・遮断します。

クラウド型のためWebサーバーへのインストールが不要で、WAFのシグネチャ更新や日々の運用をサービス提供会社へ任せやすい点が特徴です。

Scutumの特徴

• クラウド型WAFによるWeb攻撃の検知・遮断
• サーバーへの専用ソフトウェアのインストール不要
• シグネチャ更新や運用を提供会社が実施
• 24時間365日のシステム運用
• トラフィック量に応じた料金プラン
• 上位プランでホスト追加に対応

Scutumの料金

料金はピーク時のトラフィックを目安に決まります。10Mbps以下のプランではホスト追加に対応しておらず、50Mbps以上では月額5,500円（税抜）からホスト追加オプションを利用できます。

Scutumのメリット

Scutumのメリットは、WAFの導入後に必要なシグネチャ更新や運用を専門会社へ任せやすいことです。新しい攻撃への対応や日々の運用を自社だけで続けるのが難しい場合に検討しやすいでしょう。

小規模サイト向けの月額32,780円（税抜）から、高トラフィック環境向けのプランまで用意されています。社内にセキュリティ専任者がいない企業や、運用負荷を増やしたくない企業に向いています。

Scutumがおすすめな人

• WAFの運用を専門会社へ任せたい企業
• 社内にセキュリティ専任者がいない企業
• 24時間365日の運用体制を重視する企業
• サーバーへ専用ソフトウェアを入れたくない人
• 通信量に合わせてプランを選びたい企業
• 企業サイトやECサイトを継続的に保護したい企業

Scutumの申し込み方法

1. Webサイトのピークトラフィックを確認する
2. 保護したいFQDN数を整理する
3. 公式サイトから問い合わせる
4. 導入プランとオプションの見積もりを確認する
5. 契約後に接続設定を行う
6. 運用状況とサポート内容を確認する

Webサイトセキュリティサービスの選び方

マルウェア診断とWAFのどちらが必要か確認する

Webサイト内部のファイルに不正なコードがないか調べたい場合は、マルウェア診断や脆弱性診断を提供するSiteLockが候補です。

一方、SQLインジェクションやXSSなどの不正通信をWebサーバーへ到達する前に遮断したい場合は、攻撃遮断くん、SiteGuard Cloud Edition、Scutumなどのクラウド型WAFが適しています。重要なサイトでは、診断サービスとWAFを併用する方法もあります。

保護するサイト数を確認する

1サイトだけを保護する場合は、SiteLockや攻撃遮断くんの1サイトプランが検討しやすいでしょう。

複数サイトをまとめて守りたい場合は、攻撃遮断くんのWebサイト入れ放題プランや、最安プランで最大10サイトを登録できるSiteGuard Cloud Editionが候補です。

自社で運用できるか確認する

WAFは導入後も、遮断状況の確認、誤検知への対応、設定の調整などが必要になる場合があります。担当者がいない場合は、マネージド運用を重視するScutumや、AI自動チューニングとエンジニア支援を提供するSiteGuard Cloud Editionが候補になります。

初期費用を含む総額を比較する

月額料金だけでなく、初期費用、通信量の超過料金、FQDN追加費用、DDoS対策、SSL証明書、設定代行なども確認しましょう。SiteLockは初期費用0円ですが、SiteGuard Cloud EditionとScutumでは初期費用が発生します。

目的別のおすすめサービス

低予算からサイト診断を始めるならSiteLock

SiteLockは、初期費用0円、年額6,930円（税込）から利用できます。脆弱性、マルウェア、ブラックリスト登録などを定期的に確認したい人に向いています。

1サイトからWAFを導入するなら攻撃遮断くん

攻撃遮断くんは、WebセキュリティタイプNeoの1サイトプランが月額10,000円（税抜）からです。クラウド型WAFを小規模に始めたい場合や、DDoS対策も比較したい場合に候補になります。

複数サイトをまとめて守るならSiteGuard Cloud Edition

SiteGuard Cloud Editionは、最安プランでも最大10サイトを登録できます。複数の企業サイトや顧客サイトを1つの管理画面で運用したい場合に適しています。

WAFの運用を任せるならScutum

Scutumは、シグネチャ更新や運用を専門会社へ任せやすいクラウド型WAFです。社内の運用負担を抑えながらセキュリティ対策を続けたい企業に向いています。

よくある質問

まとめ

Webサイトセキュリティサービスを選ぶときは、料金だけでなく、サイト内部を調べる診断サービスと、不正通信を遮断するWAFの違いを理解することが大切です。

• SiteLock：脆弱性診断やマルウェア診断を低予算から始めたい人向け
• 攻撃遮断くん：1サイトからクラウド型WAFを導入したい人向け
• SiteGuard Cloud Edition：複数サイトをまとめて保護したい企業向け
• Scutum：WAFの運用を専門会社へ任せたい企業向け

特に、Webサイトの脆弱性やマルウェア感染を定期的に確認したい場合は、初期費用0円、年額6,930円（税込）から利用できるSiteLockが検討しやすいでしょう。

外部から届く攻撃通信を遮断したい場合は、攻撃遮断くん、SiteGuard Cloud Edition、Scutumなどのクラウド型WAFが候補です。保護したいサイト数、通信量、予算、社内の運用体制を整理して選びましょう。