ファイル変更監視
ファイル改ざんを、
発生後すぐに検知。
WordPressの全ディレクトリにわたるファイル変更を追跡・記録。マルウェアの侵入や不正な改ざんを、被害が生じる前にリアルタイムで検知します。
なぜファイル変更監視が必要なのか?
気づかれないファイル変更は、
何ヶ月も残る可能性があります。
持続的なWordPressマルウェア感染は、必ずファイルシステムへの書き込みを伴います。自動監視がなければ、侵害は数ヶ月間も検知されず、攻撃者にデータ窃取・バックドア設置・拡散の時間を与えてしまいます。
スナップショット比較で変更を追跡
初回スキャンでベースラインを作成し、 定期スキャンで変更を検知 — シンプルで効果的。
初回スキャン
監視ディレクトリ内のすべてのファイルをスキャンし、ファイル名、サイズ、タイムスタンプを記録。これがベースラインになります。
定期スキャン
設定した間隔(5分〜1日)で自動スキャンし、前回のスナップショットと比較します。
変更を検出
追加、変更、削除されたファイルを検出し、一覧表示。メール通知にも対応。
主な機能
変更の追跡に必要な機能を、すべて搭載。
スキャン履歴・重要度評価・メール通知まで、一つのプラグインで完結。 WordPressのすべてのディレクトリの変更を、まとめて把握できます。
スキャン履歴一覧
スキャン結果を時系列で一覧表示。 追加・変更・削除のファイル数を一目で確認でき、詳細画面にもすぐ移動できます。 変更のないスキャンはワンクリックで非表示にできます。
- 全スキャン結果を日時順に一覧表示
- スキャンごとに追加・変更・削除の件数を表示
- 変更なしのスキャンを非表示にするフィルター
- 各スキャンの詳細画面へのダイレクトリンク
変更ファイル詳細
変更されたファイルの詳細を、スキャン結果から確認できます。 ファイルパス・種別・サイズ変化・変更前後のタイムスタンプが一覧表示され、ファイルごとに HIGH / MEDIUM / LOW の重要度を付与。 対応が必要な変更を素早く見つけられます。
- ファイルごとのフルパス・種別・サイズ変化
- 変更前後のタイムスタンプ
- ファイルごとのHIGH/MEDIUM/LOW重要度評価
- 追加・変更・削除ファイルを別々に表示
監視範囲の選択
チェックボックスで監視ディレクトリを自由に選択できます。 wp-admin・wp-content・wp-includes はもちろん、サブディレクトリ単位での細かな設定も可能。 対象を絞るほど、スキャンが速く通知もすっきりします。
- フォルダごとのチェックボックス付きビジュアルディレクトリツリー
- ルートディレクトリは常にベースラインとして監視
- 展開/折りたたみおよび全選択のショートカット
- 監視ディレクトリを絞るほど、スキャンが速く通知も静かになります
メール通知
ファイルの変更を検出するとすぐにメールでお知らせします。 変更・追加・削除の件数と重要度バッジ付きのファイル一覧が通知に含まれるので、状況をひと目で把握できます。 HIGH 判定のファイルは強調表示されるため、対応漏れを防げます。
- 変更があったスキャンごとに即時メール通知
- サマリー件数と一部ファイル一覧を含む
- HIGH重要度ファイルをメールでハイライト表示
- 詳細画面へのワンクリックリンク
関連機能
脆弱性診断と組み合わせてより強力な保護を
ファイル変更監視で不審な変更を検出したら、脆弱性診断を活用しましょう。 プラグインの更新漏れや設定の甘さなど、悪用されやすいリスク要因を確認できます。
その他の機能
SentinelSecurityの他の機能も確認
SentinelSecurityは、脆弱性スキャンからファイル監視、メール通知まで、WordPressサイトのあらゆるセキュリティをカバーします。
ログインセキュリティ
WordPressログインを多層で守る。IPロックアウト・2FA・CAPTCHAで攻撃者を入口で阻止。
詳しく見るHTTPヘッダー診断
セキュリティヘッダーの設定を診断し、不足・誤設定を修正するための具体的な提案を提供します。
詳しく見るREST API診断
WordPress REST APIのセキュリティを18項目でチェック。攻撃者に発見される前に情報漏洩リスクを特定します。
詳しく見るAPI保護
REST APIのレート制限とユーザー列挙対策で、API経由の情報漏洩と不正利用をブロック。
詳しく見る脆弱性診断
WordPressの設定・バージョン・ファイルパーミッションをセキュリティリスクの角度でチェック。 ワンクリックでリスクスコアを表示します。
詳しく見るセキュリティヘッダー設定
CSP、HSTS等のセキュリティヘッダーをGUIで簡単設定。スマートスキャンで最適設定を自動生成。
詳しく見るメール通知設定
ログイン・ファイル変更・脆弱性検知など、7種類のセキュリティ通知を完全カスタマイズ。ホワイトラベル対応。
詳しく見る