Documentation

Sentinel Security

WordPress セキュリティプラグイン Sentinel Security のドキュメント

インストール方法

WordPress プラグインとして SentinelSecurity をインストールする方法を解説します。

クイックスタートガイド

インストール後5分で基本的なセキュリティ保護を開始するためのステップバイステップガイドです。

ダッシュボードの見方

SentinelSecurityダッシュボードの読み方と、セキュリティスコアの計算方法を解説します。

ログインセキュリティ

WordPressのログインページを5層の多層防御で保護する機能群の概要。IP制限、カスタムログインURL、ベーシック認証、reCAPTCHA、OTP認証。

ログインURL変更

WordPressのデフォルトログインURLを変更して、攻撃者やボットからログインページを隠す方法を解説します。

ブルートフォース保護

ログイン試行回数の制限と自動IPブロックで、パスワード総当り攻撃からサイトを守る方法を解説します。

ベーシック認証

ログインページにHTTPベーシック認証を追加して、WordPress認証の前段階で不正アクセスをブロックする機能の設定方法。

IPアドレス制限

特定のIPアドレスからのみログインを許可し、不正アクセスを遮断する設定方法を解説します。

reCAPTCHA連携

Google reCAPTCHA v2/v3を使用して、ボットによるログイン試行を自動的にブロックする設定方法を解説します。

メール認証（OTP）

ワンタイムパスワードをメールで送信し、二要素認証を実現する機能の設定と運用方法を解説します。

HTTPヘッダー診断

Webサイトのセキュリティヘッダー、Cookie設定、WordPress固有ヘッダーを診断し、脆弱性を可視化する機能を解説します。

セキュリティヘッダー設定

CSP、HSTS等のセキュリティヘッダーを管理画面から設定できるプロ版機能。スマートスキャンとラーニングモードで安全に導入する方法を解説します。

REST API診断

WordPress REST APIのセキュリティ状態を診断し、不要なエンドポイントの露出やユーザー情報漏洩のリスクを可視化する機能です。

API保護

REST APIエンドポイントの選択的ブロック、レート制限、ユーザー列挙防止など、APIレベルでのセキュリティ対策を解説します。

脆弱性診断

WordPressのコア、プラグイン、テーマ、サーバー設定を含む20項目の脆弱性チェックでサイトの安全性を総合評価します。

ファイル整合性監視

WordPressのコアファイルやテーマ・プラグインの改ざんをSHA-256ハッシュで精密に検知する機能を解説します。

マルウェアスキャン

PHPマルウェア、バックドア、不正スクリプトを検出するパターンマッチングベースのスキャン機能について解説します。

メール通知設定

セキュリティイベントのメール通知を設定し、不正アクセスや脅威をリアルタイムで監視する方法を解説します。

ライセンス管理

SentinelSecurity プロ版のライセンス認証、OAuth接続、サブスクリプション管理の方法を解説します。

よくある質問（FAQ）

SentinelSecurityの導入・設定・運用に関するよくある質問の一覧です。