Armory Securityは、WordPressサイトが侵害された、あるいは侵害される可能性がある場合に頼りになるツールキットです。SHA-256整合性ベースラインを取得し、コアとプラグインのチェックサムを検証し、ウェブシェルや難読化されたPHPを検出し、攻撃者が好んで隠れる場所を監査します。読み取り専用でフォレンジックファースト：何が起こったのかを教えてくれます。 前に あなたは何でも変えられる。
単に「感染している可能性があります」と表示するだけのスキャナーではなく、完全なインシデント対応ワークフローが必要です。
すべてのファイルのSHA-256ハッシュ値を表示し、必要に応じて差分を確認できます。クリーンな状態から何が追加、変更、削除されたかを正確に把握できます。
WordPressのコアファイルとプラグインファイルを公式のチェックサムと照合することで、改ざんされたコードを即座に特定できます。
ウェブシェルや難読化されたPHP（攻撃者がアップロードに隠すeval/base64/POSTパターン）を検出するシグネチャ＋ヒューリスティックエンジン。
攻撃者が足場を維持するために密かに追加した、表面上隠された管理者アカウント。
悪意のあるREST/AJAXルート、スケジュールされたcronイベント、永続化に使用されるmu-pluginsおよびドロップインを監査します。
ブロックリストとIOCマッチングのために、疑わしいファイルからハードコードされたコマンド＆コントロールドメインとアウトバウンドドメインを抽出します。
誰が、どのIPアドレスとデバイスからログインしているかを、受信リクエストの署名を含むリアルタイムの攻撃フィードで確認できます。
実行時セキュリティ強化策を適用し、サイトをロックダウンし、疑わしいファイルを隔離する――これらは、あなたが制御できる、意図的で元に戻せる措置です。
タイムスタンプ付きの証拠ファイル（ZIP/CSV形式）をエクスポートします。これは、レポートやホストに提出するための、調査結果のクリーンな記録となります。
検出機能は永久に無料です。ベースライン、チェックサム、ウェブシェル攻撃の検出、ゴースト管理者の検出、永続性監査などが含まれます。プレミアムプランでは、Armoryが「何が起こったのか？」という問いから「対処すべき問題」へと進化します。継続的な監視、リアルタイムアラート、そして法廷で提出可能な証拠を提供します。
エージェントも不要、ファイルのクラウドアップロードも不要。すべてWordPress内で動作します。
プラグインをアップロードして有効化してください。検出ファネルはすぐに動作します。キーは必要ありません。
SHA-256ベースラインを取得し、チェックサムを検証し、ウェブシェル、ゴースト管理者、および永続性スキャンを実行します。
タイムスタンプ付きの証拠ファイルを隔離、強化、エクスポートします。監視機能とアラート機能を利用するには、プレミアムプランにアップグレードしてください。
フル機能のフォレンジックスキャナーは永久無料です。プレミアム対応と監視機能は年間49ドルで追加できます。WP管理画面からいつでもアップグレード可能です。
Stripeによる安全なチェックアウト · いつでもキャンセル可能
現在、何らかの問題を抱えており、直接的な支援が必要ですか？ 専門家によるインシデント対応について問い合わせる →
Armoryは証拠を記録し、あなたが何かに触れる前に何が起こったかを教えてくれます。強化、隔離、封鎖は、あなたが意図的に選択した明確な行動であり、決して自動的に発生するものではありません。
お客様のファイルは第三者にアップロードされることは一切ありません。分析はWordPress内部で行われます。
タイムスタンプ付きでエクスポート可能な調査結果を、ホストや報告書に提出できます。
Wordfenceのようなファイアウォールを補完するものであり、単にブロックするだけでなく、検証と復旧も行います。
検出機能の全範囲は無料です。対応と監視機能が必要な場合は、アップグレードしてください。
はい、コアとなるフォレンジックスキャナーは無料です。SHA-256整合性ベースライン、コア/プラグインのチェックサム検証、ウェブシェルおよび難読化PHPの検出、ゴースト管理者の検出、その他検出機能がすべて含まれています。プレミアム版では、リアルタイム対応、監視、および証明機能が追加されます。
いいえ。Armoryはデフォルトでフォレンジック優先かつ読み取り専用です。つまり、変更を加える前に何が起こったかを正確に把握できます。セキュリティ強化、隔離、ロックダウンは、ユーザー自身が明示的に選択して実行するアクションです。
はい。Armoryは、サイトが侵害された、あるいは侵害される可能性がある状況を想定して構築されており、ファイアウォールやWAFを置き換えるのではなく、補完する役割を果たします。トラフィックの遮断ではなく、何が変更されたのかを証明し、証拠を復元することに重点を置いています。
プレミアムプランでは、対応と監視に関する機能が利用可能になります。具体的には、スケジュールされたベースライン、リアルタイムの管理者アカウントとセッションの監視、ライブ攻撃フィード、ワンクリックでのセキュリティ強化、隔離、侵害指標のマッチング、タイムスタンプ付き証拠バンドルなどが含まれます。
プレミアムは 年間49ドル 1サイト分、Stripe経由で安全に請求されます。いつでもキャンセル可能です。チェックアウト後、ライセンスキーがすぐにメールで送信されます。WP管理画面からアクティベートしてください。 武器庫のセキュリティ → ライセンスと計画.
クリーンなベースラインを取得し、変化があった瞬間を把握し、何が起こったかを証明できます。最初は無料で始められ、監視と対応が必要な場合は年間49ドルのプレミアムプランにアップグレードできます。
プレミアム会員になる — 年額49ドル