Welcartクラウド

サービス内容

ショップに合った環境とその保守

WordPressとWelcartでショップを作ることは比較的容易ですが、見落としがちなのがサーバーの選定と保守です。サーバーの選択を間違えて、必要のないコストを払い続けたり、逆に安いがためにエラーを起こし、機会を損失してしまっている人も多いようです。 また、脆弱性や不具合の修正、新機能の追加などWordPressやプラグインは常に進化し続けています。プログラムのアップグレードやSSLの更新、データのバックアップなどのメンテナンスがどうしても必要になります。 当サービスでは、貴方のショップに最適なサーバースペックを用意し、日々変わっていく状況を監視し不具合を改善しながら、常に安定した環境を提供いたします。

サービス内容

• コンサルティング

  

  どの様なお店を運営するかによってセットアップは変わってきます。 できるだけコストを抑えたサイト構築をご提案いたします。また、SNS連携、SEO、アナリティスクス計測など、何をどのようにセッティングするかご提案いたします。
  
• メンテナンス

  

  WordPress によるサイト運営が難しいと言われる要因の一つはそのメンテナンスにあります。頻繁に行われるアップデートに対処していくことが非常に負担になります。 Welcartクラウド では、更新を行う前に不具合が発生しないかなどを調査し、問題がないと認められたタイミングでアップグレード作業を行います。万が一不具合が出てもその場で修正を行うので、安心してメンテナンスをお任せいただけます。
  
• セキュリティー

  

  WordPress によるサイト運営が難しいと言われる要因、二つ目はセキュリティー対策です。最も危険な運用は、アップグレードを行わず脆弱性や不具合のある環境をそのまま使い続けることです。 こちらは Welcartクラウド のメンテナンスでカバーされます。その他、アカウントの乗っ取りやDos攻撃対策など、低コストで考えられるだけの対策を施しています。詳しくは「クレジットカード決済契約に必要なセキュリティー条件」をご参照ください。
  
• サーバー構成

  

  ドメイン、ネームサーバー、メールサーバーなど柔軟に対応が可能です。基本的にはドメインだけご用意いただくだけで後は全てパッケージとなっています。 サーバーのスペックは、サイトへのアクセス数を元に月毎にスケールアップもしくはダウンを行っています。（PV数プラン）また、イベントや広告により一時的に負荷が高くなる場合は日割りで対応も可能です。
  
• カスタマイズ

  

  Welcart の強みはカスタマイズの柔軟性です。基本機能で賄えないものはどんなことでもご相談ください。Welcart の開発エンジニアが的確なカスタマイズ（有償）を行います。もちろんご自分でのカスタマイズもOKです。しかも自作カスタマイズのコードレビュー（有償）もお引き受けします。プログラムのソースコードを直接確認して脆弱性がないか、バグがないかなど調査あるいは修正いたします。
  

アクセス数によるシンプルなプラン

プラン料金

料金には、上記保守作業、SSL取得及び更新作業料が含まれています。

（税別）

プラン		月額料金
1万PV プラン	月間のページビュー数が1万 PV未満のサイトを対象	10,000円
10万PV プラン	月間のページビュー数が10万 PV未満のサイトを対象	20,000円
20万PV プラン	月間のページビュー数が20万 PV未満のサイトを対象	30,000円
40万PV プラン	月間のページビュー数が40万 PV未満のサイトを対象	40,000円
60万PV プラン	月間のページビュー数が60万 PV未満のサイトを対象	50,000円
80万PV プラン	月間のページビュー数が80万 PV未満のサイトを対象	60,000円
100万PV プラン	月間のページビュー数が100万 PV未満のサイトを対象	70,000円
120万PV プラン	月間のページビュー数が120万 PV未満のサイトを対象	90,000円
140万PV プラン	月間のページビュー数が140万 PV未満のサイトを対象	110,000円
160万PV プラン	月間のページビュー数が160万 PV未満のサイトを対象	130,000円
180万PV プラン	月間のページビュー数が180万 PV未満のサイトを対象	150,000円

※ 更に上位プランをご希望の場合はご相談ください。

オプションとなるもの

定期購入（AutoDelivery）、自動継続課金（DLSeller）を導入する場合は、自動処理に大きな負荷がかかります。そのため通常よりも高いスペックのサーバーをご用意させていただきます。

（税別）月額

自動処理が500件未満の場合	8,000円
自動処理が500件以上の場合	16,000円

インストールされているWordPress全てに対して保守作業を行っています。WordPressを複数インストールする場合は一つに対して以下のオプション料が必要となります。また複数運用する場合、プランの基準となるPV数は、それぞれのWordPressのPV数の合計となります。

（税別）月額

Welcart を稼働しているWordPress	1つにつき / 10,000円
ブログ等単純な（ECではない）WordPress	1つにつき / 5,000円

（税別）月額

10,000点以上	10,000円
20,000点以上	20,000円
	以下1万点ごとに、月額 10,000円加算

標準のSSL（Let’s Encrypt）にはサイトシールがございません。サイトシールが必要な場合はクイック認証SSLに変更できます。その他のSSLをご希望の場合はご相談ください。

（税別）月額

グローバルサインクイック認証SSL	1つにつき / 2,000円

メルマガ等で大量にメール送信が必要な場合は、さくらのメールボックスでは対応しきれません。AWSのSESを利用したメール送信をオプションで利用することができます。

（税別）月額

SESによるメール送信	8,000円~

その他、特殊な運用形態の場合は別途オプションが必要となる場合がございますので、予めご相談いただきたいと思います。

留意点

このサービスは、Welcartで運用するショップを、安全かつ安定してお使い頂く為のものとなります。従いまして、WordPressとは異なるプログラムをご利用になられた場合、サーバー全体の安定稼働を保証できなくなりますので、予めご了承いただけたらと思います。

セキュリティー条件

2022年10月より、新たにクレジットカード決済を行うには、下記の4つの問題への対策を事前に行うことが義務付けされました。主にサーバー環境や運用に関するセキュリティー対策ですが、Welcartクラウド ではこれらの対策をすべてクリアしていますので、安心してカード会社様に申込していただくことが可能です。（一部有償オプションあり）

1. 管理者画面のアクセス制限不備と管理者のID/PW管理不足
2. データディレクトリの露見に伴う設定の不備
3. 脆弱性診断またはペネトレーションテストの定期実施
4. マルウェア対策としてのウイルス対策ソフトの導入、運用

1. 管理者画面のアクセス制限不備と管理者のID/PW管理不足

• 管理者のアクセス可能なIPアドレスを制限する。
• IPアドレスを制限できない場合は、管理画面にベーシック認証等のアクセス制限を設ける。

IPアドレスを制限、ベーシック認証いずれも可能です。契約者の希望により実装いたします。

• 取得されたアカウントを不正使用されないよう二段階認証または二要素認証を採用する。

プラグインを使用して二段階認証を実装することができます。

• 管理者画面のログインフォームでは、アカウントロック機能を有効にし、6回以上のログイン失敗の際はアカウントをロックする。

ログイン監視プラグインを使用して実装可能です。

2. データディレクトリの露見に伴う設定の不備

• 公開ディレクトリには、重要なファイルを配置しない。（特定のディレクトリを非公開にする。公開ディレクトリ以外に重要なファイルを配置する。）

初期状態では、公開ディレクトリに重要なファイル（wp-config.phpなど）は設置しません。また、ディレクトリ内のファイルリストは非公開となっています。

• WebサーバやWebアプリケーションによりアップロード可能な拡張子やファイルを制限する等の設定を行う。

アップロード可能なファイルの種類を制御するプラグインを導入することで可能です。

3. 脆弱性診断またはペネトレーションテストの定期実施

• 脆弱性診断またはペネトレーションテストを定期的に実施し、必要な修正対応を行う。

定期的にVulsによる脆弱性診断を行います。診断で指摘されたソフトウェアは直ちにアップデートを行います。更新がない場合は代替え製品に交換するなどの対応を取ります。

• SQLインジェクションの脆弱性やクロスサイトスクリプティングの脆弱性対策として、当該脆弱性の無いプラグインの使用やソフトウェアのバージョンアップを行う。

WordPressおよび全てのプラグインとテーマに対して、定期的にアップグレードを行います。契約者が行う必要はありません。

• Webアプリケーションを開発またはカスタマイズされている場合には、セキュアコーディング済みではあるか、ソースコードレビューを行い確認する。その際には、入力フォームの入力値のチェックも行う。

弊社にご依頼いただいたカスタマイズ等につきましては、全て弊社でチェックを行います。契約者が自ら行ったカスタマイズについては、有料調査チェック、修正をご依頼いただくことになります。

4. マルウェア対策としてのウイルス対策ソフトの導入、運用

• マルウェア検知/除去などの対策としてウイルス対策ソフトを導入して、シグネチャーの更新や定期的なフルスキャンなどを行う。

契約者が使用する端末は、契約者が自らウィルス対策ソフトを導入する必要があります。サーバーは ClamAV によりフルスキャンを行います。

ご相談・お問い合わせ

お申し込みの流れ

STEP1	まずは、下記フォームからご相談ください。 移設をご希望の場合は、なぜ移設をご検討中かもお書き添えください。

STEP2	メールにてヒアリングを行わせていただきます。 移設の場合は、既存のサイトの状態などをチェックし、ご契約プランにどのようなオプションが必要になるかをご案内させていただきます。

STEP3	サービス内容にご納得いただき契約が成立いたしましたら、サーバーの準備に入ります。 移設の場合は、移設作業のスケジューリングを行います。

STEP4	新規の場合は、３営業日で環境がご利用いただけます。 移設の場合はスケジュールを組みますが、作業は約２営業日で新しい環境でのスタートが可能です。

FAQ

デモサイトもしくは体験サービスはありますか？

ご覧いただいていますWelcart.comが、このホスティングで稼働いたしております。
既存のサイトをそのまま体験していただくテストサイト構築サービスがございます。テストサイト構築料は30,000円（税別）となりますが、ホスティングサービスをご契約いただきました場合は、テストサイト構築料はいただきません。

どの程度のサイトの導入実績がありますか？

現在（2016年7月現在）、月間120万ページビューのショップ様などにご利用いただいています。

契約プランの選定基準は？

PV数は、GoogleAnalyticsを拝見させていただき計測いたします。毎月20日を締めとして、前月の20日～前日19日まで（1か月）のPV数を見ます。その数によって翌月のプラン（料金）が決定いたします。
測定したPV数が現在ご利用のプラン（PV数）を上回った場合は、翌月のプランが1段階上のものとなり、下回った場合は1段階下のものとなります。

どのような支払方法ができますか？

お支払いは銀行振込、カード決済のどちらでも構いません。お振込の場合に限りまして、毎月20日にご請求書を送付させていただきます。

最低契約期間はありますか？

基本はありません。ただし、移設時にアップグレード作業やテーマの修正作業を無料でお引き受けした場合は、最低契約期間１２か月とさせていただいております。

課金は日割りですか？

料金は月割となります。ご契約の場合は、翌月分のご請求からスタートいたします。解約の場合は20日までにお申し出いただければ、翌月のご請求はございません。

サポートと補償について教えて下さい

基本的に、サポートは緊急時も含め弊社営業時間内とさせていただいております。 【弊社営業時間】 土日祝日を除く平日の午前9時から午後6時まで
サーバーには監視システムを置いており、万が一ダウンした場合、担当スタッフにアラートが流れるようになっております。対処できる場合は、営業時間に関わらず出来る限り対処させていただいております。
メンテナンスを除き、稼働率は99％（月次）を保障させていただいております。もしこれを下回った場合は、その月のご契約料金を上限に補償させていただきます。