セキュリティと分離

問題が広がる前に封じ込めるセキュリティ

弊社でホストするすべてのサイトは、独自のカーネルレベルの隔離環境内で実行され、プロアクティブなファイアウォールとマルウェアスキャンによって保護されています。1つのサイトが侵害されたり攻撃を受けたりしても、他の隣接サイトが見えることはなく、サーバーのリソースを枯渇させたり、他のサイトに影響を及ぼしたりすることはありません。これは、世界中で65万以上のサイトをホストするために構築したスタックであり、その基本機能はすべてのプランに含まれています。可用性について：サイトごとのデータベーススロットリング機能は現在開発中であり、まだご利用いただけません。ここに記載されているその他の機能はすべて現在稼働中です。

無料で始める料金を見る

650,000以上世界中でホストされているサイト
99.99%稼働率目標
毎日マルウェアスキャン付属
追加済み分離、WAF、スキャニングのベースライン

設定ファイルだけでなく、カーネルレベルでの分離

CloudLinux LVE と CageFS は、各サイトに独自の軽量仮想環境（LVE）と独自のファイルシステムビューを提供します。暴走したプロセス、急激なトラフィック増加、あるいはセキュリティ侵害が発生した場合でも、サーバー全体へ影響が及ぶことはなく、その環境内に封じ込められます。

サイトごとのリソース制限 (LVE)

軽量仮想環境は、サイトごとのCPU、RAM、IO、IOPS、プロセス数、エントリープロセス数を制限します。攻撃を受けていたり暴走しているサイトは独自のケージ内で制限されるため、1つの不良ネイバーがサーバー全体をダウンさせることはありません。

ファイルシステム分離 (CageFS)

各テナントには分離されたファイルシステムビューが提供され、他のテナント、他のサイト、または機密性の高いシステムファイルを見ることはできません。1つのサイトでの侵害は共有されず、その中に封じ込められます。

サイトごとのデータベース制限（MySQL Governor）

CloudLinux MySQL Governor はサイトごとのデータベース使用量を制限するため、1つのサイトで重いクエリが発生しても他のすべてのユーザーのサーバー速度が低下することはありません。さらに、Redis オブジェクトキャッシュによって読み込みの負荷が軽減されます。

サイトごとに強化されたPHP

CloudLinux alt-PHP は、CloudLinux によるサイトごとのバージョンセレクター、独自のエクステンション、および強固なセキュリティ設定を提供し、LSAPI ワーカーはサイトの LVE 制限内で動作します。

マルウェアとエクスプロイト対策、常時稼働

Imunify360は、すべてのワーカー上で単一の統合レイヤーとして稼働します。侵害の兆候を検出し、攻撃が着弾する前にブロックし、ワンクリックでマルウェアを駆除できます。

すべてのサイトでマルウェアスキャンを全プランに標準搭載 — 1つのサイトの感染は、隣接するサイトやサーバーの評判、当社のIPレンジ全体を脅かすためです。
パッチが提供される前既知の脆弱性攻撃を防ぐプロアクティブなWAFに加え、ネットワークファイアウォール、ブルートフォース攻撃対策、IPレピュテーションフィルタリングを提供します。
マルウェアがすり抜けてしまった場合でも、ワンクリックで駆除と修復が可能。1回ごとのスポット利用、またはサブスクリプションからお選びいただけます。
不正アクセスの疑いは Google Safe Browsing、PhishTank、SURBL/APWG のブロックリストと照合され、メールログの異常と相関分析されることで、スパム送信サイトを早期に検知します。

多層防御によるDDoS対策で、一度の攻撃を全員のダウンタイムにさせない

大規模なフラッド攻撃はエッジで吸収され、ネットワーク層の攻撃は上流でフィルタリングされるため、サーバー層にはそこを通過したものだけが到達します。あるサイトを狙った攻撃はそのサイトだけの問題にとどまります。

エッジ (L7)

Cloudflareは、トラフィックがオリジンに到達する前に、L7 WAF、サイトごとのレート制限、ボット管理、管理されたチャレンジによって、大規模なフラッド攻撃を吸収します。

ネットワーク (L3/4)

プロバイダーレベルのDDoS保護は、ネットワーク層のフラッド攻撃をフリートの手前でフィルタリングし、高リスクなサイト向けには高度なエンタープライズ向け緩和策を提供します。

サーバー

LiteSpeedの接続およびリクエストスロットリング、Imunify360のネットワークファイアウォール、IPごとの接続制限、およびLVEエントリープロセスの制限により、1つのサイトに対するフラッド攻撃はそのサイトのケージ内に封じ込められます。

基本機能が含まれており、必要な時には高度な保護を利用できます

基本対策はすべてのサイトを守るため、省略することはできません。より強力な保護機能は、サイトのリスクプロファイルに応じて必要とされる場合に追加で購入できます。

全プラン標準搭載：LVE・CageFSによる隔離、プロアクティブWAF、マルウェアスキャン。
アドオンとして販売：ワンクリックのマルウェア駆除および修復、強化されたWAFルール、優先スキャン、ボット管理、上位のDDoSティア、および専用ファイアウォールルール。
段階的かつ可逆的な措置が取られます。突然の完全停止ではなく、サイトは制限速度適用、機能制限、停止の状態を順に経由します。それぞれの状態には理由が記録され、通知され、異議申し立てが可能であり、原因が解消されれば自動的に復旧します。
停止中のサイトは、破損したページの代わりに、ブランド化された理由別の保持ページを表示し、すべての特権的なアクションはコンプライアンスの証跡として監査ログに記録されます。
サイトごとのバックアップは不変かつオフサイトで稼働中のフリートから隔離されており、テスト済みの復元機能を備えているため、最悪の事態の侵害からでも復旧可能です。
転送中の暗号化も含まれています。ドメインに対して無料のTLS証明書が発行され、有効期限前に自動的に更新されるほか、1つのスイッチですべての訪問者をHTTPSに強制的に誘導できます。

よくある質問

セキュリティは含まれていますか、それとも高額なアドオンですか？

すべてのプランにベースラインが標準装備されています：LVEおよびCageFSカーネルレベルの隔離、プロactive WAF、マルウェアスキャンです。これらを含めているのは、感染したサイトや不正利用されているサイトが近隣のサイトや当社のIPレピュテーションを脅かすためであり、保護をオプションにしておくことはできないからです。ワンクリックでのクリーンアップ、高度なWAFルール、優先スキャン、および上位のDDoSティアは、サイトに応じてアドオンとしてご利用いただけます。

サーバー上の1つのサイトが攻撃またはハッキングされた場合、私のサイトも影響を受けますか？

いいえ。すべてのサイトが個別の CloudLinux LVE リソースケージおよび CageFS ファイルシステムビュー内で動作します。暴走したサイト、攻撃を受けたサイト、または侵害されたサイトは、自身のケージ内で制限・隔離されるため、他のファイルの閲覧、共有リソースの枯渇、サーバーのダウンを引き起こすことはありません。MySQL Governor は、データベースの負荷に対しても同様のサイトごとの制限を適用します。

万が一、私のサイトがマルウェアに感染してしまった場合はどうなりますか？

弊社でホストしているすべてのサイトは毎日マルウェアスキャンが行われ、検出された脅威は即座にフラグが付けられます。1クリックのクリーンアップを実行して修復することができ、深刻な場合や未解決のケースは、感染の拡大を防ぎつつ証拠を保全するために、ファイルがロックされた状態でオフラインに隔離されます。バックアップは改ざん不可能で、オフサイトに保管され、稼働中のフリートから切り離されているため、フォールバックとしていつでもクリーンな状態での復元が可能です。

DDoS攻撃にはどのように対応していますか？

多層的な防御を実現しています。Cloudflareがエッジでサイトごとのレートリミットやボット管理を活用して容量型攻撃およびL7フラッドを吸収し、プロバイダーレベルの保護機能がネットワーク層の攻撃を上流でフィルタリングします。さらにサーバー側では、LiteSpeedのスロットリング、Imunify360ファイアウォール、LVEエントリープロセス制限により、1つのサイトに対するフラッド攻撃の影響をそのサイト内に封じ込めます。高リスクのサイト向けに、高度なボット管理およびDDoS階層もご利用いただけます。

プロアクティブWAFとは何ですか？通常のファイアウォールとはどう違うのですか？

Imunify360のプロアクティブなWAFは、根本的な脆弱性に対するパッチが存在する前に既知のエクスプロイト手法をブロックし、後からシグネチャに対応するだけではありません。ネットワークファイアウォール、ブルートフォース保護、IPレピュテーションフィルタリングと並行して機能し、これらすべてがすべてのプランに含まれています。

SSL証明書は取得できますか？また、自動更新されますか？

はい。お使いのサイトのドメインに対して無料のTLS証明書が発行され、有効期限が切れる前に自動的に更新されるため、記憶しておく必要もインストールする必要もありません。サイトのSSLタブにある一つのスイッチで、すべての訪問者をHTTPSに強制的に誘導できます。他社で購入した証明書を使用したい場合はご自身でインストールすることが可能であり、より高い信頼性が必要な場合は、無料の証明書に加えてワイルドカード、マルチドメイン、および拡張検証（EV）証明書も販売しております。

最初のサイトから、自らを守るホスティング

カーネルレベルの切り分け、プロアクティブなWAF、およびマルウェアスキャンは、デプロイした瞬間から有効になります。クレジットカード不要の14日間無料トライアルでお試しください。30日間の返金保証、無料移行、ベンダーロックインなしでご利用いただけます。

無料で始める