WordPressサイトを守るSucuri代替セキュリティプラグイン10選【徹底比較】

セキュリティプラグインの導入を検討しているなら、「Sucuri」という名前は一度は耳にしたことがあるでしょう。Sucuriは非常に人気の高いプラグインで、サイトを保護するための多彩な機能を提供しています。しかし、セキュリティに「フリーサイズ」は存在しません。すべてのサイトに最適な選択肢とは限らないのです。

Sucuri以外の選択肢をお探しでしたら、この記事がぴったりです。価格帯、検出精度、機能性の異なるSucuriの代替となる10のプラグインを厳選してご紹介します。

各プラグインは実際にテストと調査を行ったうえで評価しています。あとは読み進めて、あなたのサイトに最適な一つを見つけるだけです。

要点（TL;DR）：Sucuriは有名なセキュリティプラグインですが、弱点も抱えています。より包括的なセキュリティを求めるなら「MalCare」がおすすめです。深層スキャン機能、高度なファイアウォール、ワンクリックでのマルウェア駆除により、他のどのセキュリティプラグインよりも優れたパフォーマンスを発揮します。

WordPressサイトに最適なSucuri代替プラグイン10選

SucuriはWordPress向けに広く利用されている定番セキュリティプラグインです。私たちのテストでは、Sucuriには優れたサイトスキャナーがあることが確認できました。しかし同時に、Sucuriが「最高」ではないことも分かりました。マルウェアスキャナー、ファイアウォール、手動クリーニングサービスを備えているものの、必ずしもWordPressサイトにとって最良のセキュリティとは言えないのです。

テストでは、Sucuriはサイト上のマルウェアを一切検出せず、3つの脆弱性のうち2つしか見つけられませんでした。ハッキングされたWordPressサイトでマルウェアを検出できないことは、壊滅的な結果を招きかねません。これは非常に懸念される点です。クリーンアップサービスには感銘を受けましたが、スキャナーには戸惑いを覚えました。さらに、設定やファイアウォールの導入プロセスも少々分かりにくいのが実情です。

こうした理由からSucuriの代替が必要な方のために、決断を下す前に検討すべきプラグインの一覧をご紹介します。

1. MalCare

MalCareは、Sucuriの唯一の本物の代替と言えるプラグインです。機能面でも性能面でも、MalCareに匹敵するプラグインは他にありません。業界最高レベルのマルウェアスキャナーを搭載しており、サイトを深くスキャンして隠れたマルウェアまで見逃しません。スキャンのスケジュール設定や、不審なアクティビティへのアラート通知にも対応しています。何より嬉しいのは、SucuriやWordfenceと違い、誤検知や過剰なアラートでユーザーを悩ませない点です。万が一攻撃を受けても、重要な警告が大量の通知に埋もれることはありません。

主な機能：

• 高度なマルウェアスキャナー
• ワンクリック自動駆除
• スキャンの自動スケジュール設定
• 賢く効率的なファイアウォール
• 充実したサポート
• 緊急クリーニングサービス
• アクティビティログ
• ログイン保護
• 脆弱性検出
• ボット対策
• IPの地域ブロック
• IPホワイトリスト登録
• 稼働時間（アップタイム）監視
• 定期レポート
• WordPressバックアップ
• ステージング環境と移行

メリット：

• オンデマンドのマルウェアスキャン
• 最高水準のマルウェア検出力
• ワンクリック駆除
• サーバーパフォーマンスへの影響なし
• リアルタイムアラート
• 自動スキャン
• 誤検知なし

デメリット：

• 無料版のスキャナーではマルウェアの位置を表示しない
• 無料版はスキャンとファイアウォールのみで、駆除機能はない

価格：無料／年額99ドル〜

MalCareは高度なファイアウォールで悪意あるトラフィックをブロックし、攻撃リスクを低減してサイトを守ります。クリーニング機能にも優れており、ワンクリック自動駆除機能を使えば、サイト上のマルウェアを数分で除去できます。マルウェアは放置するほど深刻な被害をもたらすため、この機能はまさに救世主です。

その他にも多くのセキュリティ機能がありますが、特に重要な3つのポイントがあります。1つ目は緊急クリーニングサービスです。サイトにアクセスできなくなった場合でも、専門家による復旧を受けられます。2つ目は素晴らしいサポート体制で、困難な状況でも頼りになります。そして3つ目は、サーバーに負荷をかけずサイトのパフォーマンスを損なわないことです。Sucuriの強力な代替をお探しなら、これ以上探す必要はありません。MalCareこそがその答えです。

2. Wordfence

セキュリティ分野のもう一つの大手がWordfenceです。率直に言えば、Wordfenceは現時点で最良の無料セキュリティプラグインです。ただし、完全なセキュリティを求めるなら、無料版では不十分です。Wordfenceのマルウェアスキャナーは、独自データベース内のシグネチャと照合することでマルウェアを検出します。確かにそのシグネチャデータベースはかなり網羅的です。しかし、新しいタイプのマルウェア、プレミアムテーマやプラグインに潜むマルウェア、データベース型マルウェアなど、データベースに存在しないマルウェアは検出できません。

主な機能：

• マルウェアスキャナー（無料版は約60%の効率）
• ファイアウォール保護
• ログイン保護
• 国別ブロック
• 二要素認証
• 評判チェック

メリット：

• 簡単なインストール
• 有料会員向け優先サポート
• 充実したマルウェアシグネチャデータベース
• 無料版でも修復機能を利用可能

デメリット：

• サーバーリソースへの負荷が大きい
• シグネチャ照合方式のため未知のマルウェアに弱い
• スキャンで誤検知が多い
• アクティビティログがない
• ボット対策がない

価格：年額99ドル〜、プレミアムクリーニングは1サイト490ドル

さらに、Wordfenceはスキャンで多数の誤検知を表示することでも知られています。ファイアウォールも提供されていますが、WordPressの起動後にロードされる仕組みのため、悪意あるトラフィックの一部しかブロックできません。修復機能では一部ファイルの削除や修復が可能です。また高額なプレミアムクリーニングサービスもありますが、効果については未検証のためコメントは控えます。クリーニングに投資するなら、年間サブスクリプションで無制限のクリーニングが含まれるMalCareのようなサービスを選ぶ方がはるかに賢明です。

もう一つの問題は、Wordfenceがサーバーリソースに大きな負荷をかけることです。その影響の大きさゆえ、Wordfenceをサーバー上で禁止しているホスティング会社も少なくありません。

以上を踏まえても、総合的な評価はポジティブです。予算がなくWordPressのセキュリティが必要なら、Wordfenceで十分に役割を果たしてくれるでしょう。

3. Jetpack

WordPressの開発元が提供していることから、Jetpackを知っている方も多いでしょう。Jetpackはセキュリティ、バックアップ、パフォーマンス最適化をまとめて提供するオールインワンプラグインです。プランによって内容は異なりますが、これらのサービスを一つのプラグインで利用できます。ここでは最も関連性の高いJetpackのセキュリティ機能に焦点を当てます。マルウェアスキャナー、アクティビティログ、ログイン保護、二要素認証などのセキュリティ機能を提供しています。

主な機能：

• マルウェアスキャナー
• ブルートフォース攻撃対策
• アクティビティログ
• 脆弱性検出
• 二要素認証
• ダウンタイム監視

メリット：

• 充実したサポート
• 外部ダッシュボード
• WordPress.comアカウントとの統合

デメリット：

• スキャン能力が不十分
• 無料プランはブルートフォース対策のみ
• 脆弱性検出が不完全
• クリーニング機能なし
• ファイアウォールなし

価格：年額150ドル〜

Jetpackの最大の弱点は、ファイアウォール保護もクリーニング機能も提供していないことです。つまり実質的に価値があるのはUIだけで、ハッキング被害を知らせる見栄えの良いアラートを表示できる程度です。しかもテストの結果、多くのマルウェアを見逃すことが判明しました。Jetpackには良い面もあります。デザイン性の高いプラグインであり、WordPress.comアカウントと統合して外部ダッシュボードとしてサイトを管理できる点は魅力です。

正直なところをお伝えすると、セキュリティ目的でのおすすめはできません。Sucuriには欠点がありますが、それでもJetpackよりは優れたセキュリティプラグインです。

4. All In One Security（オールインワンセキュリティ）

無料のセキュリティプラグインをお探しなら、All In One Securityは有力な選択肢です。Wordfenceほどの性能はありませんが、一部のホスティング会社から禁止されてもいません。マルウェアスキャナー、ログイン保護、ファイアウォール、サイトのコアファイルのバックアップなどを提供しています。

主な機能：

• セキュリティスキャナー
• スパム対策
• ファイアウォール保護
• ブルートフォース攻撃対策
• ユーザーアカウントセキュリティ

メリット：

• 使いやすいUI
• データをグラフやチャートで表示
• IPブロック
• コアファイルのバックアップ

デメリット：

• マルウェアスキャン機能なし
• クリーニング機能なし
• ボット対策が検索エンジンのインデックスを妨げる

価格：無料

このプラグインの問題点は、ファイル変更検出スキャナーしか搭載していないことです。つまり、マルウェアを積極的に探すのではなく、変更されたファイルを確認するだけです。ハッカーはファイルのメタデータを容易に改ざんできるため、ファイル変更検出は簡単に欺かれます。All In One Securityのスキャナーは到底十分とは言えません。

もう一つの重大な問題は、ボット対策の精度が低いことです。Googlebotなどの良性のボットを含むすべてのボットトラフィックをブロックしてしまうため、結果としてインデックス処理を妨げてしまいます。クリーニング機能も一切ありません。

予算がゼロで、かつWordfenceが使えない環境にある場合に検討するプラグインと言えるでしょう。

5. Astra Security

Astra Securityはここ1年で急速に人気を集めています。その理由は、提供される豊富な機能群です。マルウェアスキャン、ボット対策、ファイアウォール保護、手動クリーニング、IPブロック、ブラックリスト監視、洗練されたダッシュボードなどを備えています。当然ながら、価格も機能の多さに比例しています。

主な機能：

• マルウェアスキャン
• 手動マルウェア駆除
• ファイアウォール保護
• IPブロック
• ボット対策
• ログインセキュリティ
• ブラックリスト監視
• スパムブロック

メリット：

• 直感的なダッシュボード
• 簡単なインストール
• セキュリティ監査

デメリット：

• スキャン能力が不十分
• 自動クリーニングなし
• 通知が多すぎる
• 機能が複雑

価格：年額228ドル〜

しかし、Astraはマルウェア検出力と使いやすさの点で決して優れているとは言えません。機能が多すぎる割に整理されておらず、一般ユーザーが簡単に設定するのは困難です。さらに、Astraが提供するのは手動クリーニングのみで、対応時間は契約プランによって異なります。プランのランクによって駆除のタイミングが遅れるような設計は、セキュリティの観点から好ましくありません。

Astaは極めて平凡なプラグインです。価格を払う余裕があるなら検討してもよい、という程度の評価です。

6. SecuPress

SecuPressは、多くの機能を一度に提供する点でAstraと似た立ち位置です。しかし残念ながらAstraと同様、それぞれの機能の完成度は高くありません。マルウェアスキャン、ファイアウォール保護、バックアップ、ログなどの機能を謳っていますが、詳細に見ると実態が見えてきます。

主な機能：

• マルウェアスキャナー
• 定期スキャン
• ファイアウォール保護
• セキュリティログ
• IPブロック
• セキュリティ監査
• 地域ブロック
• バックアップ

メリット：

• 美しいインターフェース
• セキュリティレポートの生成

デメリット：

• スキャン能力が不十分
• クリーニング機能なし
• サポートが悪い
• 設定が複雑
• 更新頻度が低い

価格：年額59ドル〜

SecuPressのマルウェアスキャナーは、以下の項目をチェックすると謳っています。

• FTP内の不正なファイル
• uploadsフォルダ内の危険なファイル
• index.php経由のフィッシング攻撃の兆候

ここに根本的な問題があります。FTPは「場所」ではなく、PCのファイルエクスプローラーのようにサイトのファイルへアクセスするための手段です。また、uploadsフォルダとindex.phpだけをチェックしてもマルウェア検出としては全く不十分です。言うなれば、このスキャナーの能力は期待できるレベルには程遠いと言えます。さらにSecuPressはクリーニング機能を持たず、サポート体制もユーザーの不満の種になりがちです。

一方で、コストパフォーマンスに優れ、美しいUIを持つのも事実です。見栄えの良いレポートが必要で、基本的なセキュリティ面である程度妥協できるなら、SecuPressが合っているかもしれません。

7. BulletProof Security

BulletProof Securityは、セキュリティプラグインに求められる標準的な機能を一通り備えています。マルウェアスキャン、ファイアウォール保護、ログ、部分バックアップ、修復機能などが主な特徴です。

主な機能：

• マルウェアスキャン
• ファイアウォール保護
• セキュリティログ
• データベースバックアップ

メリット：

• カスタマイズ性が高い
• ワンクリックセットアップ
• メンテナンスモードあり

デメリット：

• 自動クリーニングなし
• ファイアウォールはプラグインファイルのみ保護
• 修復機能でファイル削除が可能で危険
• 初心者には扱いにくい

価格：69.95ドル（買い切り）

BulletProof Securityのスキャナーには多くの設定項目があり、デフォルトでは大型ファイルをスキップし、指定しない限りデータベースをスキャンしません。このため混乱が生じやすく、サイトの重要な部分のスキャンが漏れてマルウェアを見逃す可能性があります。修復機能では感染ファイルの削除が可能ですが、誤検知によって重要なファイルが削除されサイトが壊れる恐れがあるため、危険な解決策です。

さらに、BulletProof Securityのファイアウォールが保護するのはプラグインファイルのみです。プラグインファイルは攻撃されやすいものの、それがマルウェアの唯一の侵入源というわけではありません。一方の魅力として、70ドルで永久ライセンスを提供している点は評価できます。

総合的に見て、Sucuriの代替としてBulletProof Securityをおすすめすることはありません。ただし、ライセンス形態や機能が自分に合っているなら、決して最悪の選択ではありません。

8. Cerber Security

Cerber Securityは比較的知名度の低いセキュリティプラグインですが、多数のアクティブインストール数がその有用性を物語っています。Cerberは自動クリーニング機能を提供する数少ないプラグインの一つで、その点は高く評価できます。マルウェアスキャナー、ファイアウォール保護、自動クリーニング、ログインセキュリティなどの機能を備えています。

主な機能：

• マルウェアスキャン
• 自動クリーニング
• ファイアウォール保護
• ログインセキュリティ
• IPブロック
• 二要素認証

メリット：

• スキャンの自動スケジュール設定
• 使いやすい

デメリット：

• サイトの動作が遅くなる
• ファイルを自動削除する

価格：年額99ドル〜

しかし最大の問題は、Cerberの自動クリーニングが感染ファイルを検出すると自動的に削除してしまうことです。繰り返し述べてきたように、これは悪しき慣行であるだけでなく、サイトを破損させる原因にもなり得ます。また、Cerberはサーバーに過剰な負荷をかけることで知られており、サイトのパフォーマンス低下を招きます。

Cerberの総合評価としては、Sucuriの代替になり得るものの、得られるメリットと失うものはほぼ同等という結論です。

9. CleanTalk Security

CleanTalk Securityは、今回取り上げた中で最も手頃な価格のセキュリティプラグインの一つです。驚くことに、この低価格でありながら、マルウェアスキャン、ログインセキュリティ、監査ログ、ファイアウォール保護、クリーニングなど、多彩な機能を提供しています。

主な機能：

• マルウェアスキャン
• Webアプリケーションファイアウォール（WAF）
• 監査ログ
• ブルートフォース攻撃対策
• IPブロック
• 地域ブロック
• ログインセキュリティ
• 二要素認証

メリット：

• スパムを簡単に除去
• 自動定期スキャン

デメリット：

• 設定が難しい
• 感染ファイルを自動削除する
• サポートが不十分

価格：年額9ドル〜

しかし、価格の安さと機能リストに騙されてはいけません。CleanTalkが採用しているマルウェア検出メカニズムは、効果とは程遠いものです。「おそらく、あなたが予想するよりも多くの脅威を検出するだろう」と公式に謳っていますが、この「おそらく」という言葉は、彼らの思っている以上に不安を煽る響きです。

CleanTalkのユーザーからは、サポート体制の不備に関する不満もよく聞かれます。問題が発生した際にこれが大きな障害となり得ます。趣味のサイトやビジネスに直結しないサイトであれば使えますが、Sucuriの本物の代替とは言えません。

10. iThemes Security

iThemes Securityについて語る前に、一点はっきりさせておきたいことがあります。iThemesは、まともなセキュリティプラグインの代替にはなり得ませんし、もちろんSucuriの代替でもありません。それでも取り上げるのは、100万以上のサイトがiThemesを使用し、サイトのセキュリティを委ねているからです。真実をお伝えする必要があるのです。

主な機能：

• ブラックリストスキャナー
• ログイン保護
• ブルートフォース攻撃対策
• ファイル変更検出
• IPブロック
• データベースバックアップ

メリット：

• 強力な二要素認証
• 優れたユーザー管理

デメリット：

• マルウェアスキャンなし
• クリーニング機能なし
• ファイアウォールなし
• ブルートフォース対策が不十分
• セキュリティ全体が脆弱

価格：年額58ドル〜

iThemesはサイトスキャナーを備えていると主張していますが、その実態は、サイトがGoogleのブラックリストに掲載されているかどうかを確認するだけのブラックリストスキャナーです。ファイアウォール保護もクリーニング機能も提供していません。これは安全という錯覚を与えるだけで、良いよりも害の方が大きいのです。現在iThemesを使用しているなら、今すぐサイトのマルウェアスキャンを実施することを強くおすすめします。

Sucuriの代替品としての資格という観点では、iThemesは同じ土俵に立つことすらできません。

まとめ

Sucuriの代替プラグイン10選をご紹介し、どのWordPressセキュリティプラグインを選ぶべきかの判断材料をお届けしました。Sucuriは非常に人気のあるプラグインですが、そもそも最高の選択肢ではありません。前述の通り、Sucuriの唯一の価値ある代替はMalCareです。それ以外の選択肢は、せいぜいSucuriと横並びの交換にすぎません。

ご不明な点や質問がありましたら、お気軽にお問い合わせください。

よくある質問（FAQ）

SucuriのWebサイトファイアウォールは安全ですか？

はい、SucuriのWebサイトファイアウォール自体は安全です。ただし、設定が扱いにくく、頭を悩ませる可能性があります。

Sucuriのセキュリティは優秀ですか？

Sucuriはサイトを適切に保護します。しかし欠点もあります。スキャン能力が不十分、サーバーに負荷がかかる、すべての脆弱性を検出できない、クリーニングが手動のみ、といった点です。より包括的なセキュリティソリューションをお求めなら、MalCareをおすすめします。

Sucuriはサイトを遅くしますか？

はい。Sucuriはスキャンの実行にサーバーリソースを使用するため、処理能力の使用量が急増します。この急増はECサイトや大規模サイトでは顕著で、サイトのパフォーマンスに多大な影響を与える可能性があります。

SucuriとWordfence、どちらが優れていますか？

両プラグインとも欠点を抱えていますが、WordPressセキュリティという観点ではWordfenceの方がよりバランスの取れたソリューションを提供しています。WordfenceのスキャナーとファイアウォールはSucuriのものより強力で、Sucuriにはない修復オプションも提供しています。