WordPress総合ポータルSucuri Security
Sucuri Security – Auditing, Malware Scanner and Security Hardening
Sucuri Securityは、Webセキュリティの専門企業Sucuri社が提供するマルウェアスキャン・セキュリティ監査プラグインです。無料版でも不正アクセスやファイル改ざんを検知してメールで通知する機能が充実しており、Wordfenceと並ぶ二大セキュリティプラグインの1つとして知られています。有料版ではクラウド型WAFとCDNによるDDoS対策も利用できます。
基本情報
| プラグイン名 | Sucuri Security |
|---|---|
| 料金 | プラグイン本体は無料／クラウド型WAF・DDoS対策は有料（年額$199.99〜） |
| 開発 | Sucuri社（GoDaddy傘下） |
| 公式サイト | sucuri.net |
| 特徴 | マルウェアスキャン・ファイル整合性チェック・セキュリティ監査ログに強み |
主要機能
マルウェアスキャン
既知のマルウェアパターンと照合してサイトをスキャンし、感染の兆候を検知します。
ファイル整合性監視
コアファイルの改ざんを検知し、不正な変更があった場合に通知します。
セキュリティ監査ログ
管理画面での操作履歴を記録し、不審な操作を後から追跡できます。
クラウド型WAF（有料）
サーバーの手前でリクエストをフィルタリングし、攻撃がWordPress自体に到達する前にブロックします。
DDoS対策・CDN（有料）
有料プランでは、大量アクセスによるサーバーダウンを防ぐCDN・DDoS対策も利用できます。
導入手順
1プラグインを新規追加し、「Sucuri Security」を検索してインストール・有効化
2初回設定でAPIキーを生成し、監査ログ機能を有効化
3「Sucuri Security」→「Scanner」で初回のマルウェアスキャンを実行
4「Settings」→「Alerts」で、通知を受け取るメールアドレスを設定
よくある質問（FAQ）
- 無料版だけでも十分な効果がありますか？
マルウェアの検知・通知という点では無料版でも十分に機能します。ただし攻撃を未然に防ぐWAF機能は有料版限定のため、より高い防御を求める場合は有料プランを検討してください。
- Wordfenceとどちらを選ぶべきですか？
両者は機能が近いため、基本的にはどちらか一方を選びます。Wordfenceは無料版でも基本的なファイアウォール機能を持つのに対し、Sucuriは監査ログとマルウェアスキャンの精度に定評があります。
こんな人におすすめ
こんな人におすすめ
- マルウェア感染の早期発見を重視したい
- 操作ログを詳細に残しておきたい
- 信頼できるセキュリティ専門企業のツールを使いたい
不要なケース
- 無料の範囲で攻撃の事前ブロックまで求めている（Wordfenceを検討）
まとめ
Sucuri Securityは、マルウェアスキャンとセキュリティ監査に強みを持つ、Wordfenceと並ぶ定番セキュリティプラグインです。無料版でも十分な監視機能を備えており、より強固な防御を求める場合はクラウド型WAFへのアップグレードを検討するとよいでしょう。