DDDefense DeskWordPress 緊急対応
Static Migration

“表示専用”の構成へ移して、公開側の攻撃の入り口と保守の手間を減らす。

WordPressの更新と保守を続けるのが難しくなった場合に、ページを事前に作り置きし、閲覧時にプログラムを動かさない“表示専用”の構成へ移します。編集用のWordPressは残したまま公開側で動くプログラムを外し、移行後の更新手順の引き継ぎまで行います。

攻撃面
縮小
保守負荷
低減
更新手順
引き継ぎ
基本費用
¥200,000〜
Your Situation

こんな状況ではありませんか

  • 毎月のプラグイン更新と更新後の表示確認に、本来の業務の時間が取られている
  • 管理者の分からないWordPressが社内に残っていて、棚卸しができていない
  • 改ざんから復旧したあと、同じことを繰り返さない構成にしたい
Problem

解決する課題

更新作業そのものを速くするのではなく、公開側で更新が要る部分を減らします。

毎月の更新作業が終わらない

プラグインとテーマの更新、更新後の表示確認、バックアップの確認が毎月積み上がります。作業を止めれば脆弱性が残り、続ければ本来の業務時間が削られます。

更新の影響範囲が読めない

プラグインを1つ更新するだけで、どの画面が崩れるかは事前に分かりません。確認する範囲を決められないため、作業にかかる時間も見通せず、着手が先延ばしになります。

担当者が変わると引き継げない

更新手順と復旧手順が属人化していると、退職や異動のたびに運用が止まります。手順が文書化されていないサイトほど、事故が起きたときの初動が遅れます。

Offering

提供内容

「静的移行するとフォームが動かない」というのは誤解です。フォームや検索は、送信先を外部のサービスへ移して残せます。

静的移行現状調査

現行構成・動的機能を棚卸しし、静的移行の可否と制約を整理します。

ハイブリッド静的移行

管理画面での更新運用は残し、公開側を作り置きしたページ(静的HTML)に置き換えて、公開側で動くプログラムを外します。

動的機能の代替設計

フォームや検索を、SaaSやサーバーレス(自社でサーバーを持たずに動かす仕組み)に置き換えます。

段階移行ロードマップ

切り替える範囲と順序を先に決め、影響度の低いページから順に切り替えます。

技術資料:ハイブリッド静的移行の仕組みを詳しく見る →

Scope

対象外

  • すべての既存連携機能を、一度にまとめて全面再構築する対応は対象外です。
  • 移行目的と無関係な機能拡張は対象外です。
  • 会員制サイトやECサイトなど、閲覧者ごとに表示内容が変わる機能が中心のサイトは、WordPress静的移行では対応できないことがあります(この場合は中小規模Webシステムリプレースをご案内します)。
Timeline

納期目安

着手まで
折り返しのヒアリングで現状を確認し、静的移行現状調査の見積とあわせて着手日を提示します
完了目安
移行完了の目安は2〜6週間(ページ数と動的機能の数で変動します。調査後に確定日程を提示します)
Pricing

基本費用と変動要因

続けた場合との比較

保守コストと移行費用を並べて見る

いまの保守コスト
月次の保守作業(プラグインの更新、バックアップの確認、更新後の表示確認)にかかる時間 × 時給換算 × 12ヶ月が、年間の保守コストになります。
移行費用の回収
WordPress静的移行(200,000円〜)÷ 移行後に減る月次コスト = 回収までの月数です。
事故が起きたときの復旧費用
改ざんの復旧にかかるのは、初期調査と切り分け(50,000円)、および復旧実対応(100,000円〜)です。
移行後に無くなるリスク
公開サーバーにWordPressのPHPとDBを置かないため、公開側のリモートコード実行、SQLインジェクション、管理画面への総当たりは成立しなくなります。編集側の防御は別に必要です。

初期調査と切り分けの50,000円は固定額で、ほかは当方の価格下限です。保守にかかっている時間は運用ごとに違うため、こちらでは想定しません。現状調査で実際の工数を洗い出します。

静的移行の料金と変動要因を確認する →

Flow

問い合わせ後の流れ

  1. 1

    問い合わせ受付(随時)

    現在の構成と、更新運用で困っている点をお送りください。

  2. 2

    折り返し・ヒアリング(受付後)

    現状の構成と運用を確認し、静的移行現状調査の見積を提示します。

  3. 3

    静的移行現状調査(着手から1〜2週間)

    動的機能の棚卸しと移行方針の設計を行います。

  4. 4

    移行方針・確定見積の提示(調査完了後)

    移行範囲・工程・費用を確定し、ご承諾後に着手します。

  5. 5

    段階移行の実施・完了後サポート(2〜6週間を目安)

    影響度の低いページから順次切り替え、完了後の運用を整備します。

現状を確認するところから始められます。

いまの構成で静的移行が成り立つか、公開側と編集側を分けて調査します。現状の運用工数から、移行後の削減効果を一緒に整理します。

緊急: 当日中初動