株式会社デジタルキューブ(TOKYO PRO Market・263A、本社：兵庫県神戸市、代表取締役社長：小賀 浩通、以下「当社」)は、WordPress専用のAWSクラウドホスティング「Amimoto(アミモト)」において、上場企業・コンプライアンス重視企業向けの新プラン「Governance Plan」の提供を2026年11月4日より開始いたしました。本プランは、インフラ・保守・監視・監査対応をひとつの契約で担保するWordPress ガバナンス基盤です。変更履歴やアクセスログの記録、改竄検知、定期的な脆弱性検査、契約で定義したSLA(サービスレベル合意)を標準で備え、「誰が・いつ・何を変更したか」「障害時に何時間で、どの時点まで戻せるか」を、監査や上場審査の場で文書として示せる運用体制を提供します。
Webサイトの保守体制は「現場の作業」から「経営課題」へ
2026年10月21日、Webサイトの多くを支えるプログラミング言語PHPに、遠隔の第三者による任意のコード実行につながる重大な脆弱性(CVE-2026-109618 / CVE-2026-109619、通称「PHP2shell」)が公表されました。独立行政法人情報処理推進機構(IPA)は翌22日に注意喚起を公開し、修正版への更新を呼びかけています。サポートが終了したPHP 8.1以前には修正プログラムが提供されず、OSを含めた更新や移行が必要になりました。
IPAはあわせて、長期間更新していないシステムでは、資料の不足や担当者の不在、保守契約の終了によって対策が難しくなる場合があると指摘しています。そのうえで、システム担当者だけでなく事業責任者や経営層も含めて、更新後の維持管理に必要な人員・予算・保守体制を確保できるかを検討するよう求めています。
当社が運営するAmimoto Managed Hostingでも、修正版の公開直後に始まると予想された自動化攻撃に備え、AWS WAFによる日本国外IPからのPOSTリクエスト遮断を緊急実施したうえで、PHPのバージョン更新と緩和設定を順次適用しました。同時期にLinuxカーネルの脆弱性対応も重なりました。Webサイトを止めずに守り続けるには、専門人材による24時間365日の体制が不可欠だと改めて認識しました。
これまでWebサイトの保守は、現場の担当者や制作会社に任せる「作業」と捉えられがちでした。しかし今回のように、修正版の公開から数時間で自動化された攻撃が始まる状況では、対応の遅れがそのまま改竄や情報漏えい、さらには適時開示の要否判断といった経営判断に直結します。コーポレートサイトは、IR・適時開示・ガバナンス情報を掲載する企業の公式な情報発信の場であり、投資家への情報開示の基盤です。
一方でWordPressの運用は属人化しやすく、「深夜に脆弱性が公表されたら誰が対応するのか」「担当者が不在の場合、どこまで対応ができるのか」「障害時に何時間でどの時点まで戻せるのか」を、契約や文書で示せる企業は多くありません。こうした保守体制の不備は、平時には見えにくい一方で、インシデントや監査、上場審査の場面で必ず表面化します。当社は、Webサイトの保守体制を経営が責任を持てる水準に引き上げるため、Governance Planを開発しました。
Amimoto Governance Planの概要
Governance Planは、Amimoto マネージドホスティングの基盤の上に、変更履歴の記録・改竄検知・定期レポーティングといった統制機能を標準で組み込んだプランです。従来プランではオプションとしていたWordPressのアップデート代行や24時間365日監視も、すべて標準で含まれています。監査部門と情報システム部門の双方が安心できる運用体制を、ワンストップで提供します。
1.インフラ・セキュリティ
CDN、AWS WAF(WordPress 最適化ルール)、AWS Shield Advanced、オートスケーリングを標準構成とします。自社で構築するには専門知識と運用工数がかかる基盤を、契約と同時に利用できます。
2.WordPress保守
WordPress コア・プラグイン・テーマのアップデートを、ステージング環境での検証を経て当社が代行します。今回のPHP2shellのような緊急の脆弱性対応も、専門エンジニアが担います。
3.統制・証跡・監視
IP制限による管理画面へのアクセス統制、変更履歴・アクセスログの記録、Vaddyによる定期的な脆弱性検査、24時間365日の監視・一次対応を提供します。「誰が・いつ・何をしたか」を常に説明できる状態を保ちます。
4.SLAという契約
稼働率・一次応答・RTO(目標復旧時間) / RPO(目標復旧時点)を契約書別紙で定義し、未達時はサービスクレジットを充当します。実績は月次レポートで報告します。
こんな企業におすすめ
- 監査法人からWebサイトの変更管理やIT統制について説明を求められる上場企業
- 上場審査に向けて、Webサイトの運用体制を契約と文書で示す必要がある上場準備企業
- IR・適時開示ページの改竄リスクに備えたい広報・IR部門
- 取引先のセキュリティチェックリストへの回答や稟議資料が必要な情報システム部門
プランと料金
プランの違いはサーバスペックではなく、契約で担保する説明責任の水準の差です。3つのプランからお選びいただけ、いつでも上位プランへ移行できます。
※表示価格はすべて税抜です。
※既存のAmimoto マネージドホスティングと共通の料金体系に基づき、基本利用料に対して一律25％のサービス維持調整費を加算します。
※年額契約は年額一括請求となります。
Amimoto とは？
2012年にサービスを開始した Amimoto は、AWS 上で稼働する WordPress に特化したホスティングサービスです。経験豊富な WordPress の専門チームと AWS プロフェッショナルによる構築とメンテナンスが行われ、サーバサポート、定期的なセキュリティ監査、自動スケーリングなどの機能を持ち、どんなトラブルが発生しても迅速に復旧する体制を整えています。
また、Amimoto は、Web サイトを稼働させるためのインフラ層、OS 層、ミドルウェア層をサービス側が管理するため、これらの複雑な部分についてはお客様自身で管理する必要はありません。さらに、オプションとして WordPress 本体の保守にも対応しており、お客様のニーズに応じて包括的な管理サービスを提供します。
