MalCare 無料版 vs プレミアム版：違いを徹底解説【2022年版】

WordPressセキュリティプラグイン市場に新しく登場したMalCareは、WordfenceやSucuriといった有名どころにも引けを取らない強力な存在として注目を集めています。しかし、無料版が用意されている中で、あえて有料サブスクリプションにお金をかける価値はあるのでしょうか？

セキュリティプラグインは、ハッカー、マルウェア、悪意あるボットからサイトを守るためのものです。だからこそ、セキュリティ分野でコストを削減するのは得策ではありません。とはいえ、ケースによっては（まさにWordfenceがその例ですが）、無料版がほぼ有料版と同等の性能でありながら、同じ欠点まで抱えていることもあります。そのため、サブスクリプションで実際にどんなセキュリティ保護を受けられるのかを正確に理解することが、賢い判断につながります。

要点まとめ：MalCareの無料版プラグインは、ファイアウォールによってウェブサイトを保護し、毎日徹底的なマルウェアスキャンを実行します。ただし、マルウェアの即時除去や、セキュリティ専門家への監査依頼はできません。私たちの見解では、WordPressセキュリティプラグインのコストは、ハッキング被害による損失と比べると桁違いに安価です。ウェブサイトの本当の安心を手に入れたいなら、MalCareプレミアム版を選ぶのがベストです。

MalCareは、マルウェアスキャナー、自動クリーナー、高度なファイアウォールを備えた包括的なセキュリティプラグインです。上位プランにはサイト全体のバックアップや統合ステージング環境が含まれており、特にWooCommerceサイト向けにはリアルタイムバックアップも提供されています。

一方で無料版だけでも単体で十分に活躍しますが、完全なセキュリティスイートと呼ぶには至りません。この記事では、MalCare無料版とプレミアム版の違いを詳しく解説します。どちらもハッカーからウェブサイトを守ってくれますが、保護のレベルには差があります。

MalCare 無料版とプレミアム版の違い早見表

多くのWordPressプラグインには無料版と有料版があり、多くの場合、有料版の方が圧倒的に優れています。先ほど触れたように、Wordfenceは数少ない例外と言えるでしょう。

MalCareもこの法則の例外ではありません。無料版には優れたマルウェアスキャナーが搭載されており、毎日ウェブサイトをディープスキャンします。しかし、「自分のサイトにマルウェアがあるかどうか」という確定的な答えがわかるだけで、無料版ではマルウェアの検出場所までは表示されません。プレミアム版ではマルウェアの位置が一覧表示され、ほぼ瞬時に自動クリーニングを実行するオプションも使えます。

スキャナーに加えて、MalCare無料版にはプレミアム版と同じWordPressファイアウォールも搭載されており、ファイアウォールルールはリアルタイムで更新されます。これは、Wordfenceのようにルール更新が段階的に行われる方式とは対照的です。ただし、プレミアム版には追加でボット対策機能があり、ファイアウォールの防御力をさらに高めています。

マルウェアクリーニングこそが、MalCareの無料版と有料版を分ける最大の違いです。プレミアム版には自動クリーナーに加えて、WordPressセキュリティ専門家によるサポートも含まれています。この機能は、無料版だけでなく他のすべてのセキュリティプラグインとも一線を画すものです。マルウェアは放置するほど被害が拡大するため、即座に駆除できる利便性は計り知れません。

つまり、MalCareの無料版でもウェブサイトに一定の保護はもたらせますが、真の安心を求めるなら、プレミアム版へアップグレードするのが最良の選択です。

MalCare 無料版と有料版の機能比較

セキュリティプラグインは多機能である反面、厳密には必要なかったり役に立たなかったりする機能も多く含まれています。私たちがこれまでWordPressサイトのマルウェア駆除や被害復旧に携わってきた経験から言えるのは、セキュリティプラグインを選ぶ際に本当に重要なのはたった3つの機能だということです。マルウェアスキャナー、マルウェアクリーナー、そしてWordPressファイアウォールです。

以下では、それぞれの機能が無料版とプレミアム版でどう異なるのかを詳しく見ていきます。

マルウェアスキャナー

MalCareのマルウェアスキャナーは、WordPress向けセキュリティプラグインの中でも群を抜いた性能を誇ります。WordPressコアファイル、プラグイン・テーマファイル、さらにはデータベース内のマルウェアまで検出できます。当たり前に聞こえるかもしれませんが、SiteCheckのようなオンラインスキャナーにはこれは不可能です。

マルウェア検出能力

ディープスキャンの能力に加えて、MalCareは洗練されたアルゴリズムでマルウェアを検出します。他の多くのスキャナーはシグネチャ照合方式を採用しており、サイト上のすべてのコードをマルウェアシグネチャデータベースと照合して検出します。しかしこの手法には本質的な欠点があります。データベースが更新されていなければ効果を発揮できないのです。これが、Wordfenceなどのプラグインがプレミアムテーマやプラグイン内のマルウェアを検出できない理由の一つでもあります。同時に、MalCareが他のどのスキャナーよりも検出漏れや誤検出が格段に少ない理由でもあります。

無料版には毎日の自動ディープスキャンが含まれているため、サイトにマルウェアが潜んでいる疑問があれば、いずれにせよ確定的な結果が得られます。ただし、マルウェアの検出場所を確認するには、プレミアム版が必要です。

結論

無料版とプレミアム版の両方で、MalCareの強力なマルウェアスキャン能力はまったく同じです。違いは結果の表示方法にあります。無料版では「感染しているか否か」の判定のみ、プレミアム版ではマルウェアの検出場所一覧まで確認できます。

マルウェアクリーナー

MalCareには2つのマルウェア駆除手段があります。ワンクリック自動クリーンアップと、セキュリティ専門家によるマルウェア除去です。自動クリーンアップは、感染したWordPressサイトから外科手術のようにマルウェアだけを精密に取り除き、サイトのコードやユーザーデータを一切傷つけません。手動クリーンアップを依頼した場合は、MalCareのセキュリティ専門家チームがサイト内のマルウェアを調査・駆除します。

これら2つのマルウェアクリーニング機能は、プレミアム版でのみ利用可能です。無料版にはマルウェア駆除機能は一切ありません。

結論

MalCareでマルウェアを駆除したい場合は、プレミアム版へのアップグレードが必要です。

WordPressファイアウォール

MalCareのファイアウォールは、SQLインジェクションやクロスサイトスクリプティング（XSS攻撃）といった、WordPressに対する最も蔓延した攻撃を防ぐのに非常に効果的です。無料版と有料版の両方に同じファイアウォールが搭載されており、ルールはリアルタイムで更新されます。ルールこそがあらゆるファイアウォールの要であることを考えると、これは非常に重要なポイントです。

さらに、無料版のMalCareファイアウォールにはログイン保護機能もバンドルされています。ログイン保護により、ブルートフォース攻撃（総当たり攻撃）から、ログイン画面の突破とサーバーリソースへの負荷の両面でサイトを守れます。

プレミアム版ファイアウォールとの大きな違いはボット対策機能です。悪質なボットを遮断しながら、良いボット（検索エンジンクローラーなど）はサイトへのアクセスを許可します。全ウェブサイトトラフィックの約25%はボットからのアクセスであり、その大部分がサーバーリソースを浪費し、ハッキングの原因となる悪質なボットです。

WordPressファイアウォールを選ぶ際には、考慮すべき要素がたくさんあります。読み込み順序、設置場所、そして脅威を実際にサイトから遠ざけられているかどうかです。私たちがテストしたファイアウォールの多くは、Wordfenceのように同一プラグインでも無料版と有料版で大きな性能差があったり、Sucuriのように無料版にはそもそもファイアウォール自体が搭載されていなかったりしました。

MalCareファイアウォールの最大の魅力は、その手軽さです。複雑な設定は不要で、不要なアラートに埋もれることもありません。悪質なトラフィックを遮断し、正常なトラフィックだけを通過させます。

結論

MalCareのファイアウォールは無料版・プレミアム版どちらも効果的ですが、プレミアム版にはボット対策機能が追加されます。ボット対策は悪質なトラフィックの削減とサーバーリソースの節約に大きく貢献するため、アップグレードする価値は十分にあります。

脆弱性検出

ハッキングの約95%は、ウェブサイトの脆弱性が原因です。脆弱性とは、プログラミング上の不備によって生じる意図しないセキュリティホールのことで、ハッカーに悪用され、マルウェアを仕込まれる可能性があります。

脆弱性はWordPressコアファイル、プラグイン、テーマで発見されることが多いものです。発見されれば、開発者はセキュリティパッチを含むアップデートをリリースして対処します。しかし、アップデートが予測不能でサイトに不具合を引き起こすこともあるため、多くのWordPress管理者はアップデートを避けがちで、結果として気づかないうちにサイトを攻撃に晒しているのです。

MalCareの脆弱性スキャナーは、既知の脆弱性を持つプラグインやテーマを即座に特定し、迅速な対応が必要な脅威として警告してくれます。

結論

無料版・プレミアム版ともに優れた脆弱性検出機能を備えています。データベースが常に最新に保たれているため、インストール数100未満のマイナーなプラグインの脆弱性までも検出できました。

稼働監視（アップタイムモニタリング）

デフォルトで、MalCareは5分ごとにサイトへpingを送信し、ダウンしていないかを確認します。ハッカーの中にはサイトをダウンさせる者もいるため、常にサイトの状態を把握できるのは心強いでしょう。

サイト管理者が毎日サイトを訪問していなければ、サイトがダウンしていることに気づくまでに長い時間がかかることがあります。ハッカーやマルウェアといったセキュリティ問題への対処では、時間こそが命取りになりかねません。そのため、稼働監視は管理者にとって不可欠なツールの一つと言えます。

結論

稼働監視機能は、MalCareのプレミアム版限定の機能です。

MalCareに関するその他のポイント

主要なWordPressセキュリティプラグインをテストしたところ、ユーザーエクスペリエンスを損なったり、サイトパフォーマンスを直接妨害したりする多くの問題に遭遇しました。MalCareを無料版・プレミアム版どちらで利用しても、以下の問題は一切発生しません。

• サーバーリソースへの影響なし：WordfenceやSucuriの場合、サイトパフォーマンスへの大きな影響と、それに伴うサーバーリソース使用量の急増が確認されました。これらのプラグインが実行するあらゆる動作が、さらにリソースを食いつぶします。例えば、初回スキャンでマルウェアを見逃したためSucuriにオンデマンドスキャンを依頼したところ、再スキャンするとサイトが遅くなると警告されました。おまけに結局マルウェアは検出されず、リソースの無駄遣いとなりました。
  
  一方MalCareは、サーバーリソースを一切消費しません。しかもスキャナーの精度も非常に高いのです（これはまた別の話ですが）。
• 不要なアラートなし：テストのためWordfenceをインストールしたところ、受信箱がアラートメールで溢れ返りました。なんと1時間で450通ほどです。内容は誤ったログイン試行やIPブロックに関するもので、手動対応が必要なものはほとんどありませんでした。しかし、中には本当に注意が必要なメールもあり、大量のノイズに埋もれてしまいました。
  
  アラートが多すぎるのも少なすぎるのと同じくらい危険です。どちらも同じ結果をもたらすからです。つまり、サイト上の本当に重要な出来事を見逃してしまうのです。

他の一部のセキュリティプラグインと比較すると、MalCareには二要素認証が含まれていません。二要素認証とは、ログイン時にユーザー名とパスワードに加えてリアルタイムのサインイントークンを要求する追加のセキュリティステップで、ログインにもう一段階の防御層を加えます。

MalCareの料金体系

MalCare無料版では、WordPressセキュリティに不可欠な3つの機能のうち2つ（スキャニングとファイアウォール）が利用できます。どちらもプレミアム版同等のパワーを持っていますが、少し制限されています。

一方、MalCareプレミアム版は、その価格を考えれば最高水準のWordPressセキュリティプラグインです。1サイトあたり年額99ドルです。優れたバックアップと統合ステージング環境を加えると149ドルになりますが、それでもそのメリットを考えれば十分に競争力のある価格です。

MalCare 無料版 vs プレミアム版：まとめ

プレミアム版WordPressセキュリティプラグインにお金をかけるべきかどうかを検討する際、本当に考慮すべきは「無料版 vs 有料版」ではありません。「ハッキングされるリスク・コスト」と「優れたサイト保護の価格」の比較こそが本質です。マルウェア被害のコストは雪だるま式に膨らみ、プラグインサブスクリプション料の50倍以上になることも珍しくありません。

MalCareプレミアム版は、現在利用可能な最高のWordPressセキュリティプラグインの一つです。わずかな投資で、あなたのウェブサイト、データ、そしてユーザーを悪意あるハッカーから守る価値は十分にあります。

よくある質問（FAQ）

MalCareプラグインは無料ですか？

MalCareプラグインには無料版があり、マルウェアスキャナーとファイアウォールが含まれています。ただし、無料版のスキャナーでは感染ファイルの場所は表示されません。

MalCareは優れたプラグインですか？

MalCareは、特にプレミアム版において、優れたWordPressセキュリティプラグインです。マルウェアスキャナー、自動マルウェアクリーナー、高度なファイアウォール、ボット対策、ログイン保護など、多彩な機能を備えています。WordPressサイトにとって完全なセキュリティソリューションと言えるでしょう。