既存サイトを静的化して守る

これはセキュリティ対策の詳細です。すでに公開しているサイトを対象に、管理画面・プラグイン・更新の状態を確認し、静的サイトへの移行を中心に公開面の入り口を減らします。社内の生成AI利用や、Webアプリ・インフラの設定・権限・データの扱いは、セキュリティ対策のほかの範囲です。専門的な脆弱性診断や侵入テストは行いません。

公開面にPHP、データベース、管理画面のログインを置かないため、そこを入口にした攻撃は減ります。なくなりはしません。フォーム、外部から読み込むスクリプト、編集に使う環境、DNSやアカウントは、引き続き管理が必要です。

残すページの文章と画像を移します。URLを変える場合は、旧URLから新しいURLへのリダイレクトを置きます。検索順位は保証しません。検索やAIへの伝わり方の見直しは「AI検索対策」で相談できます。

ファイルとGitで直す方法と、公開面とは分けたヘッドレスCMSで直す方法があります。更新する人と頻度を伺い、どちらにするか決めます。

問い合わせフォームは、公開面にデータベースを置かない形に置き換えます。会員登録やログイン後の画面、在庫や決済が中心のサイトは、静的サイトが向かないことがあります。どこまでを対象にするかは、現状を確認して決めます。

はい。サイトの文章の下書き、更新、公開前の確認でAIをどう使うかを、対象のサイトに合わせて説明します。入力してよい情報や、生成AIサービスの設定・権限は、セキュリティ対策のほかの範囲で扱います。

監視と通知が24時間動く仕組みを作ります。通知を受けて人が対応する時間は、平日の営業時間が基本です。時間外の人の対応は、必要な体制と条件を個別契約で相談します。仕組みは、クライアント自身で動かすことも、当社が契約で引き受けることもできます。引き受ける場合の作業範囲は「保守・運用・継続開発」と揃えます。

ページ数、残す機能、URL、更新の仕組み、監視の範囲、現在のホスティングを確認したうえで個別にご案内します。初回のヒアリングは無料です。

サイトのURL、管理画面に入れる権限、使っているプラグインやフォーム、困っていること（更新、改ざん、費用など）があると進みやすいです。分からないものは、確認の中で整理します。