1. ホーム
  2. プラグインガイド
  3. セキュリティ
  4. Solid Security（旧 iThemes Security）

Solid Security（旧 iThemes Security）

Solid Security – Password, Two Factor Authentication, and Brute Force Protection

無料版あり 総合セキュリティPro $99/年〜
90万以上のアクティブインストール 4.6 / 5（3,400件以上） 開発：StellarWP（旧iThemes）

Solid Security（旧iThemes Security）は、ログイン保護・脆弱性スキャン・セキュリティログ・二段階認証など30以上のセキュリティ機能を提供するWordPress総合セキュリティプラグインです。2023年にiThemes SecurityからSolid Securityにリブランディングされ、Kadence WP・Give WPを展開するStellarWPグループの一員となりました。

基本情報

プラグイン名Solid Security（旧名：iThemes Security）
料金無料版あり　Pro：$99/年（1サイト）　Agency：$299/年（10サイト）
開発・運営StellarWP（iThemes・Kadence WP等の親会社）
公式サイトsolidwp.com/security/
WordPress.orgwordpress.org/plugins/better-wp-security/
旧名iThemes Security（2023年よりSolid Securityにリブランディング）

主要機能

ログイン保護

ブルートフォース対策・ログイン試行制限・パスワード有効期限・強制パスワード変更・二段階認証（TOTP）を提供。

脆弱性スキャン

インストール済みプラグイン・テーマの既知脆弱性をスキャン。CVEデータベース（iThemes Security独自）と照合してアラートを送信。

セキュリティログ

ログイン成功・失敗・ファイル変更・ロックアウトなどの全アクティビティを記録。不審な活動を事後追跡できる。

セキュリティ強化設定

wp-admin・xmlrpc.phpへのアクセス制限・データベーステーブルプレフィックス変更・readme.htmlの削除など多数のハードニングオプション。

ユーザーセキュリティ管理

ユーザーアカウントのパスワード強度評価・有効期限設定・管理者ユーザー名の変更推奨・ユーザーアクティビティ監視。

セキュリティダッシュボード

サイトのセキュリティ状態をダッシュボードで可視化。Solid Securityチームから配信されるセキュリティニュースも表示。

旧iThemes SecurityからSolid Securityへ：2023年にiThemes SecurityはSolid Securityにリブランディングされました。既存のiThemes Security（pro）ユーザーはSolid Securityに移行されています。WordPress.orgのスラッグ（better-wp-security）は変わらないためアップデートは自動で行われます。

こんな人におすすめ

こんな人におすすめ

  • ログイン保護・脆弱性スキャン・セキュリティログを無料でまとめて設定したい
  • Kadence WPやGive WPなどStellarWP製品との組み合わせで使いたい
  • ユーザーアカウントの強制パスワード変更・有効期限設定が必要
  • 英語UIを問題なく使える中級者以上

向かないケース

  • 日本語UIが必要な初心者（SiteGuard・XO Securityが適切）
  • リアルタイム脅威インテリジェンスが必要（Wordfenceが有利）
  • SiteGuardやXO Securityをすでに使用中で機能が重複する場合

まとめ

Solid Security（旧iThemes Security）は長年の実績を持つ総合セキュリティプラグインで、特にユーザーアカウント管理・脆弱性スキャン・セキュリティログが充実しています。StellarWP製品ユーザーには特に相性がよく、Kadence WP・Give WPとの組み合わせでよく使われます。英語UIを苦にしない方にとってWordfence・All-In-One Securityと並ぶ有力な選択肢です。

↑ ↑