Jetpackのセキュリティ設定方法【バックアップ・スキャンを一括管理】

「Jetpackを入れたけど、セキュリティ機能がどこにあるかわからない」
「有料プランに入らないと何もできないの？」と感じていませんか？

Jetpackは、Automattic（WordPressの開発会社）が提供する多機能プラグインです。
セキュリティ・パフォーマンス・バックアップ・統計など、多くの機能をひとつで管理できます。

無料版でもブルートフォース保護やダウンタイム監視などのセキュリティ機能が使えますが、
本格的なバックアップやマルウェアスキャンは有料プランが必要です。

この記事では、Jetpackの無料版で使えるセキュリティ設定を中心に、
有料プランで使える機能との違いも合わせてわかりやすく解説します。

Jetpackとは？特徴と無料版・有料版の違い

JetpackはAutomattic（WordPress.comの運営会社）が提供する多機能プラグインです。
セキュリティ・バックアップ・パフォーマンス改善・統計情報など、通常は複数のプラグインが必要な機能を一括で管理できます。

使用するにはWordPress.comの無料アカウントが必要です。
WordPress.orgとWordPress.comは別サービスですが、Jetpackはこの2つを橋渡しする役割を持っています。

Jetpackのインストールと初期設定

JetpackはWordPress公式ディレクトリで配布されているため、管理画面から直接インストールできます。ただし、使用にはWordPress.comアカウントとの連携が必要です。

ステップ１：Jetpackをインストールする

ステップ２：WordPress.comアカウントと連携する

Jetpackを有効化すると、WordPress.comアカウントとの連携画面が表示されます。Jetpackの機能を使うためにはこの連携が必須です。

WordPress.comアカウントは完全無料で作成できます。有料プランへの契約は不要です。メールアドレスがあれパ1分で作成できます。

Jetpackの設定画面の見方

連携が完了すると、管理画面の左メニューに「Jetpack」という項目が追加されます。

ブルートフォース攻撃対策の設定（無料）

Jetpackのブルートフォース攻撃対策は、WordPress.comのネットワーク全体で共有している攻撃情報をもとに、
不正なログイン試行を自動的にブロックします。
世界中のWordPressサイトの攻撃情報を活用するため、非常に強力な防御効果があります。

「自分のIPアドレスをホワイトリストに追加する」オプションを使うと、自分のIPアドレスがブロックされるリスクを防げます。
固定IPアドレスをお持ちの場合は設定しておくことをおすすめします。

ダウンタイム監視の設定（無料）

Jetpackのダウンタイム監視は、サイトが正常に表示されているかどうかを定期的にチェックし、
サイトがダウンした際にメールで通知してくれる機能です。
サーバー障害やプラグインの競合などでサイトが表示されなくなった場合に素早く気づくことができます。

ダウンタイム監視は完全無料で使えます。サイト運営者なら必ず有効にしておきたい機能です。

Akismetとの連携でスパムコメントを防ぐ（無料・非商用）

Akismetは、コメントスパムを自動的に判定・ブロックするプラグインです。
Jetpackと同じAutomatticが提供しています。個人の非商用サイトは無料で使えます。

Jetpackの設定画面でできる他のセキュリティ設定

Jetpackの設定画面（「Jetpack」→「設定」→「セキュリティ」タブ）では、
他にもいくつかのセキュリティ設定が確認できます。

Jetpack有料版（Security）のバックアップとスキャン機能

Jetpackの有料版（SecurityプランまたはCompleteプラン）では、バックアップとマルウェアスキャンが使えます。
これらはJetpackの最大の強みです。

VaultPressバックアップ（有料）

VaultPressは、Jetpackに組み込まれたリアルタイムバックアップサービスです。サイトの変更（投稿・設定変更・プラグイン更新など）があるたびに自動的にバックアップを取得し、クラウドに安全に保存します。

マルウェアスキャン（有料）

Jetpackの有料版では、毎日自動でマルウェアスキャンを実行します。問題が検出された場合はメールで通知が届き、管理画面から対処方法を確認できます。

JetpackとXMLRPCの注意点

Jetpackは動作にXMLRPCを使用しています。そのため、他のセキュリティプラグインでXMLRPCを完全にブロックすると、Jetpackが正常に動作しなくなる場合があります。

Jetpack設定後の確認チェックリスト

Jetpackの初期設定が完了したら、以下のチェックリストで確認しましょう。

Jetpackと他のセキュリティプラグインの使い分け

Jetpackは多機能ですが、セキュリティ単体では専用プラグインと比べると機能が限られます（無料版の場合）。用途に応じて使い分けることをおすすめします。

Jetpackを無効化するとどうなりますか？

Jetpackを無効化すると、ブルートフォース保護・ダウンタイム監視・統計などすべてのJetpack機能が停止します。有料プランのバックアップ・スキャンも一時的に停止しますが、クラウドに保存済みのバックアップデータは保持されます。プラグインを再有効化すれば元の状態に戻ります。

JetpackをインストールするWordPressが重くなりますか？

Jetpackは多機能なため、使用していない機能も含めてプラグインのサイズが大きいという特徴があります。ただし、使用しない機能はオフにすることで負荷を最小化できます。「Jetpack」→「設定」から各機能を個別にオン・オフ切り替えることが可能です。必要な機能だけ有効にして使いましょう。

SiteGuardとJetpackを一緒に使っても大丈夫ですか？

基本的には同時使用できますが、SiteGuardのXMLRPC設定に注意が必要です。「XMLRPC無効化」を選ぶとJetpackが動作しなくなる場合があります。SiteGuardでは「XMLRPC多重ログイン防止」を選択してください。また、ログインURL変更はSiteGuardに任せ、Jetpackのブルートフォース保護と組み合わせると効果的です。

Jetpackの有料プランはどれを選べばいいですか？

バックアップとスキャンが必要な場合は「Jetpack Security」プランが基本的な選択舂です。バックアップのみが目的ならより安価な「Jetpack Backup」プランもあります。個人ブログや小規模サイトであれば、UpdraftPlusなどの無料バックアッププラグインとWordfenceの無料スキャンを組み合わせることでJetpack有料版なしでも代替できます。

Jetpackのセキュリティ設定まとめ

JetpackはWordPressのセキュリティだけでなく、バックアップ・統計・パフォーマンスなど多くの機能をひとつで管理できる便利なプラグインです。無料版でもブルートフォース保護とダウンタイム監視という重要なセキュリティ機能を使えます。

より本格的なバックアップやマルウェアスキャンが必要な場合はJetpack有料版の検討を、マルウェアスキャンだけ補完したい場合はWordfence無料版との組み合わせをおすすめします。

ホームページの乗っ取りが自分で解決できない時は

ホームページの乗っ取り・マルウェア感染・不正アクセスでお困りなら、
クイックレスキューが解決します。

こんなお悩みなら最短30分ですぐに解決します！
いまなら期間限定で3つの安心保証