1. ホーム
  2. プラグインガイド
  3. セキュリティ
  4. Kadence Security（旧 Solid Security・iThemes Security）

Kadence Security（旧 Solid Security・iThemes Security）

Kadence Security – Password, Two Factor Authentication, and Brute Force Protection

無料版あり 総合セキュリティ 2026年5月ブランド統合
70万以上のアクティブインストール（無料版） 4.6 / 5（3,400件以上） 開発：Liquid Web（Kadence）

本プラグインは、2010年の「Better WP Security」誕生以来、iThemes Security（2014年〜）→Solid Security（2023年〜）→Kadence Security（2026年5月〜）と、10年余りで4つの名称を経てきた老舗セキュリティプラグインです。無料版はWordPress.org上で現在も「better-wp-security」というスラッグのまま提供されていますが、有料版は2026年5月12日、Liquid Web社によるStellarWP／SolidWPブランド廃止に伴い、単体販売が終了し、Kadenceテーマ・ブロックビルダー等を含む「Kadence Pro」バンドル（$219〜299/年）でのみ購入可能という大きな変更がありました。

基本情報

プラグイン名Kadence Security（旧名：Solid Security、iThemes Security）
料金無料版あり（better-wp-security、機能限定）／有料版は単体販売終了、「Kadence Pro」バンドルに統合（$219〜299/年、テーマ・ブロックビルダー・バックアップ・メンバーシップ機能等込み）
開発・運営Liquid Web（2026年5月にSolidWP・StellarWPブランドを統合し「Kadence」に一本化）
公式サイトkadencewp.com（solidwp.comは閉鎖・リダイレクト済み）
WordPress.orgwordpress.org/plugins/better-wp-security/
沿革Better WP Security（2010年）→iThemes Security（2014年〜）→Solid Security（2023年〜）→Kadence Security（2026年5月〜）
脆弱性データPatchstackという第三者の脆弱性情報サービスと連携（自社独自データベースではない）

主要機能

ログイン保護

ブルートフォース対策・ログイン試行制限・パスワード有効期限・強制パスワード変更・二段階認証（TOTP）を提供。

脆弱性スキャン（Patchstack連携）

インストール済みプラグイン・テーマの既知脆弱性を、第三者の脆弱性情報サービス「Patchstack」のデータベースと照合してアラート。有料版ではPatchstackによる仮想パッチ（virtual patching）も利用可能。

セキュリティログ

ログイン成功・失敗・ファイル変更・ロックアウトなどの全アクティビティを記録。不審な活動を事後追跡できる。

セキュリティ強化設定

wp-admin・xmlrpc.phpへのアクセス制限・データベーステーブルプレフィックス変更・readme.htmlの削除など多数のハードニングオプション。

ユーザーセキュリティ管理

ユーザーアカウントのパスワード強度評価・有効期限設定・管理者ユーザー名の変更推奨・ユーザーアクティビティ監視。

セキュリティダッシュボード

サイトのセキュリティ状態をダッシュボードで可視化。Solid Securityチームから配信されるセキュリティニュースも表示。

重要：マルウェアスキャン・WAFは非搭載

Kadence Security（旧Solid Security）は、無料版・有料版のいずれのプランにも、従来型のマルウェアスキャン機能・本格的なWebアプリケーションファイアウォール（WAF）は含まれていません。あくまでログイン保護・ハードニング（堅牢化設定）・ユーザーアカウント管理に強みを持つプラグインです。マルウェアスキャンやWAFが必要な場合は、Wordfence・Sucuri Security等の併用を検討してください。

2026年5月のブランド統合について

2026年5月12日、Liquid Web社はSolidWP・StellarWPという複数のブランドを一斉に廃止し、「Kadence」ブランドへ統合しました。この統合により、Solid Security Proとして単体$99/年で販売されていた有料版は、Kadenceテーマ・Kadence Blocks・バックアップ・メンバーシップ機能等を含む「Kadence Pro」バンドル（$219〜299/年）でのみ購入できる形に変更されました。セキュリティ機能だけが必要だった既存ユーザーにとっては、実質的な値上げとなっています。事前の予告メールなしに管理画面の表示名が「Kadence Security」に切り替わったこともあり、コミュニティでは戸惑いの声も上がっています。無料版（better-wp-securityスラッグ）自体は引き続きWordPress.orgから入手可能です。

こんな人におすすめ

こんな人におすすめ

  • ログイン保護・ハードニング設定・ユーザーアカウント管理を無料でまとめて設定したい
  • すでにKadenceテーマ・Kadence Blocks等を使っており、バンドルで導入するメリットがある
  • ユーザーアカウントの強制パスワード変更・有効期限設定が必要
  • 英語UIを問題なく使える中級者以上

向かないケース

  • マルウェアスキャン・WAFが必要（Wordfence・Sucuriが有力）
  • セキュリティ機能だけを単体で低価格に導入したい（バンドル化により実質値上げのため、他の単体プラグインとの比較検討を推奨）
  • 日本語UIが必要な初心者（SiteGuard・XO Securityが適切）
  • SiteGuardやXO Securityをすでに使用中で機能が重複する場合

まとめ

本プラグインは、Better WP Security（2010年）→iThemes Security→Solid Security→Kadence Security（2026年5月〜）と、10年余りで4つの名称を経てきた老舗のログイン保護・ハードニングプラグインです。無料版は引き続きWordPress.orgから入手できますが、有料版は2026年5月のブランド統合により単体販売が終了し、Kadenceテーマ等を含むバンドル購入が必須になりました。

マルウェアスキャンやWAFは搭載していないため、総合的な防御を求める場合はWordfence等との組み合わせを検討し、セキュリティ機能だけが目的の場合は、バンドル化後の価格を踏まえて他の単体プラグインとの比較を行うことをおすすめします。

↑ ↑