WordPressサイトへの第三者攻撃を無効化するWebセキュリティ強化サービス「WP Guard」をリリース！〜独自開発の高速静的化エンジンesparを搭載〜

株式会社フィードテイラーは、WordPressサイトに対する第三者攻撃を事実上無効化するセキュリティ強化サービス「WP Guard」をリリースしました。WP Guard は、既存のWordPressサイトを完全に隠蔽化してあらゆる不正アクセスからWordPressサイトを防御します。更新される度に、専用のプラグインがサイト全体を高速に静的化、別立ての公開用サーバに高速転送します。管理機能は隠蔽化、公開用ページは静的化。WP Guard はこの組み合わせによって、第三者攻撃を無効化したWordPressサイト運営を可能にしました。

株式会社フィードテイラー(大阪市北区、代表取締役 大石裕一。以下、当社)は、世界中で最も多く使われているオープンソースCMSであるWordPressで構築されたサイト運営者様向けに、WordPressサイトのセキュリティを大幅強化するサービス「WP Guard」を2016年10月4日より提供開始したことを発表致します。

公開Webサイトへの攻撃に起因するサイト改ざんや情報漏洩事件は後を絶たず(*1)、オープンソースであるゆえに狙われやすいWordPressで構築されたサイトには早急な対策が求められています。

従来から、サーバ設定の工夫や、ファイアウォール設置などの手法が使われてきましたが、脆弱性を攻撃される可能性をゼロ化することはできず対策は十分とは言えませんでした。またWordPress本体やプラグインの頻繁な更新に追随する必要があり、煩わしさからメンテナンスが放置されセキュリティリスクが時間経過と共に増大する状態に陥りがちでした。

WP Guard では、WordPressサイト全体を高速に静的化し、別途用意する公開用サーバに転送する仕組みを提供することで、第三者攻撃を無効化したWordPressサイトの運用を可能にします。WordPressサイトの静的化処理には、並列処理を得意とするGoogle社のGo言語で独自開発した高速静的化エンジン「espar」を採用しました(*2)。