接続情報を預けるのは不安です。大丈夫でしょうか？
監査に必要な最小限の権限でお預かりし、厳重に管理します。FTP / FTPS / SFTP / SSH に対応しており、暗号化されるSFTP・SSHでの接続をおすすめしています。運用体制の詳しい内容は、お問い合わせの際にご説明しますので、ご安心ください。
預けた接続情報やデータは、監査のあとどう扱われますか？
監査は、サーバー上のファイルやデータをその場で読み取って検査するだけで、サイトの中身やデータベースを当社側へコピー・保管することはありません。お預かりした接続情報も、監査に必要な範囲でのみ厳重に管理し、目的以外には利用しません。
監査をするのは誰ですか？体制はどうなっていますか？
監査は、ISMS（ISO/IEC 27001）認証を取得した当社の管理体制のもとで実施します。お客様の大切な情報をお預かりする以上、責任の所在と管理方法を明確にしたうえで対応していますので、安心してお任せください。
監査によって、サーバーやサイトに負荷や障害は出ませんか？
監査はファイルや設定を読み取って確認することが中心で、サイトの表示や運用に影響が出ないよう配慮して実施します。気になる場合は、影響の少ない時間帯・方法での実施についてもご相談いただけます。
同じサーバーにある他者のサイトまで、見えてしまいませんか？
監査の範囲は、お預かりした接続情報（アカウント）に与えられた権限が及ぶ範囲に限られます。権限のない領域にはアクセスしませんので、ご安心ください。
WordPress以外のサイトやWebアプリケーションも対象になりますか？
はい。監査の対象はWordPressに限りません。WordPress以外のCMSや、自作のPHPアプリケーションなど各種Webアプリケーションについても、既知の脆弱性・危険な設定・改ざんの痕跡がないかを確認します。サーバーの中にあるファイルやシステムは、まとめて全スキャンの対象です。なかでも、複数のWordPressを運用しているサーバーで特に効果を発揮します。
画像ファイルに偽装したマルウェアも見つけられますか？
はい。「.jpg」「.png」などの画像に見せかけて、中身は不正なPHPコードやスクリプト——という偽装は、よくある手口です。まるごとサーバー監査は拡張子だけで判断せず、ファイルの中身まで確認するので、画像やメディアを装って潜むマルウェアやバックドアも検出できます。
どのサーバー会社でも使えますか？クラウドやVPSも対象ですか？
FTP / FTPS / SFTP / SSH のいずれかで接続できれば、レンタルサーバー・VPS・クラウド（AWS など）を問わず対応できます。ご利用の環境で接続できるか分からない場合も、お気軽にご相談ください。
すでに改ざんや感染の疑いがあっても、申し込めますか？
もちろんです。「おかしいかもしれない」という段階こそ、監査の出番です。まずは無料の簡易チェックで現状を洗い出し、どこにどんな問題があるのかを一緒に確認しましょう。
WordPressの本数に上限はありますか？
本数の上限や追加料金はありません。1つの接続情報（アカウント）で見える範囲は、WordPressが何本あってもすべて監査対象に含まれます。複数サイトをまとめて運用している方ほど、おトクにご利用いただけます。
レポートはどんな形式で、いつ届きますか？
監査が終わるたびに、結果をレポートにまとめてメールでお届けします。見つかった問題は危険度を5段階で表示し、対応の優先順位が分かる形に整理します。危険度S（緊急）が見つかったときは、全プラン共通でお電話でもご連絡します。
専門知識がなくても読めますか？社内への説明にも使えますか？
はい。技術用語の羅列ではなく、「どれから手をつければいいか」が分かる形にまとめます。専門の担当者でなくても状況をつかめるので、社内やお客様への報告資料としてもご活用いただけます。
料金は「サーバー1台ごと」ですか？
正確には、お預けいただく接続情報（FTP / SFTP / SSH アカウント）1つにつき1ご契約です。1つのアカウントで見える範囲は、WordPressやサイトが何本あっても追加料金なく監査します。サーバー全体にアクセスできるアカウントを1ついただければ、1契約でサーバーをまるごと監査できます。逆に、同じ1台のサーバーでも権限を分けた複数のアカウントをお預けの場合は、その数だけご契約が必要になります。
最低契約期間や、解約の縛りはありますか？
本サービスは月単位で、長期の縛りはありません。解約はいつでもお申し出いただけます。お申し出をもって次回更新を停止し、当月の契約期間の満了をもって終了します。
プランは途中で変更できますか？
はい。運用状況に合わせて、監査の頻度（月1回／月2回／週1回）をいつでも見直していただけます。まずは無理のないプランから始めて、必要に応じて変更いただくことも可能です。
複数のサーバーを運用しています。まとめて契約できますか？
はい。ご契約は接続情報（アカウント）1つにつき1件ですので、お預けいただくアカウントの数だけお申し込みいただけます。複数まとめてご検討の場合は、お問い合わせ時にご相談ください。
問題が見つかったら、修正もしてもらえますか？
はい。マルウェア除去・復旧作業・アップデート代行・放置サイト整理・バックアップ構築などを、有償オプションとして承ります。監査から対処まで、一貫してお任せいただけます。
無料の簡易チェックだけで終わっても大丈夫ですか？
はい、まったく問題ありません。しつこい勧誘はいたしませんので、まずは現状を知るために簡易チェックだけ、という使い方でもお気軽にどうぞ。
まず何から始めればいいですか？
無料の「簡易チェック」からお試しください。サーバーにWordPressが何本あって、放置サイトや危険なサイトがどれくらいあるかを、無料でレポートします。そのうえで、必要に応じて有料プランをご検討いただけます。
