01 / VISIBILITY
AccessScope
Access Intelligence & IP Control
アクセス、IP、Geo、Securityを可視化し、反復IPの把握からBlock / Unblockまで行います。
WHAT IS HAPPENING? →Enterprise Web Security Product Suite
See.Detect.Observe.Contain.
可視化・欺瞞防御・攻撃者観測・ランサムウェア早期警戒を、役割の異なる4製品で段階的に実装。各製品は独立運用を維持し、必要な場所だけ連携します。
WordPress向け
独立運用
Coexistence Mode
Linux Host Monitoring
Product Suite
「統合」ではなく、役割分担で守る。
同じ製品体系として見せながら、DB・設定・ログ・責務は独立維持。障害や誤設定の波及を抑えつつ、必要な観測・防御だけを組み合わせます。
02 / DECEPTION
Deception Guard
Deception Detection & Response
ReconやSensitive 404を早期検知し、Risk / Confidence / Campaign / Evidenceへつなぎます。
IS IT HOSTILE? →03 / HONEYPOT
Honeypot Sentinel
Pure Honeypot Observation
Fake Backup / Admin / DB / APIへ入った攻撃者を、Honey TokenとSessionで安全に観測します。
WHAT WILL THE ATTACKER DO? →04 / RANSOMWARE
Ransomware Sentinel
WordPress + Linux Host Protection
Web shell、Canary、ファイル改変、暗号化兆候、Agent停止を相関し、侵入の流れを早期警戒します。
BEFORE DAMAGE SPREADS →
01 / ACCESS INTELLIGENCE
AccessScope
See. Understand. Control.
「誰が・どれだけ・どこから」アクセスしているかを把握し、IP単位で制御。
アクセス履歴・Traffic・Engagement・Network・Securityを可視化。管理者画面では完全IPを確認でき、同一IPの反復アクセスを集計し、手動遮断・解除から閾値ベースの自動遮断へ段階的に移行できます。
- IP History：Hits / 404 / First / Last / Country / Status
- Block / Unblock と一定回数超過の自動遮断設定
- Geo Access、Security Telemetry、Network / Journeyを維持
- 24h / 7d / 30d の期間で実測を比較
VISIBILITYIP History / Repeater
CONTROLBlock / Unblock
ANALYTICSTraffic / Geo / Journey
SECURITY404 / Suspicious / Alerts
02 / DECEPTION DETECTION & RESPONSE
Deception Guard
Deceive / Detect / Respond / Protect
罠を踏む「前」から、探索意図をセキュリティシグナル化。
/db.sql、.env、wp-config backup等の探索をSensitive 404 Intelligenceとして分類。RiskとConfidenceを分離し、Adaptive Decoy、Campaign、Evidenceへつなげます。
- Sensitive 404 / Recon Pattern Engine / Scanner・Bot判定
- Risk Score × Confidence × Campaign Analysis
- Adaptive Decoy、Attack Stage、Evidence Vault / Incident Bundle
- 任意のCloudflare連携とCoexistence Mode
DETECTIONRecon / 404 / Bot
JUDGEMENTRisk ≠ Confidence
RESPONSECampaign / Evidence
COEXISTENCEObservation Zone
03 / PURE HONEYPOT OBSERVATION
Honeypot Sentinel
Observe. Don’t Block.
「触れてはいけない偽環境」を用意し、接触そのものを観測シグナルに。
物理的な本番データを置かず、Fake Backup / Admin / Database / Internal APIを仮想構築。罠の中では即遮断せず、Session Timelineから攻撃者の次の行動を理解します。
- Honey Tokenと30分Honeypot Session
- File Download / Authentication / DB ExportをSeverity別記録
- パスワード平文は保存せず、IPも原則HMAC匿名化
- Deception GuardへのSignal Bridgeは任意
FAKE BACKUPFiles / SQL / ZIP
FAKE ADMINLogin Trap
FAKE DATABASEBrowse / Export
FAKE APIInternal API
04 / RANSOMWARE EARLY WARNING
Ransomware Sentinel
WordPress + Linux Host Protection / v2.0.2
侵入の兆候を、暗号化の前後で捉える。
WordPress Plugin、Linux Agent、任意のExternal Monitorを分離。Web shell、権限変更、ファイル改変、Canary破壊、大量変更、未知拡張子、身代金要求文書、Agent停止を単発ではなく「一連の攻撃兆候」として相関します。
- request-taint / data-flow型 Web shell検知
- 重要ファイルBaseline・Canary・File Integrity監視
- 大量改変 / 未知拡張子 / ransom-noteの相関
- 署名付きHeartbeat、Agent ONLINE / STALE監視
- 必要時のみRESTRICTED / HARD Emergency Lockdown
Ransomware SentinelはEDR、アンチウイルス、バックアップ、WAF、MFA等を置き換えるものではなく、WordPressとLinuxホストの早期警戒センサーとして補完します。
Architecture
独立性を維持したまま、必要な場所だけ連携。
4製品を一つに結合しません。役割・DB・設定・障害ドメインを分けることで、監視と防御の相互干渉を抑えます。
AccessScope
Traffic / IP / Geo / Securityを観測し、IP制御を担当。
Deception Guard
Recon / Risk / Decoy / Evidence。攻撃意図の検知と応答。
Honeypot Sentinel
Trap / Session / Honey Token。Observation Zoneで行動を観測。
Ransomware Sentinel
WordPress / Linux / External Monitor。侵害後の改変兆候を早期警戒。
DB共有なし
直接includeなし
業務イベントへ混入しない
遠隔遮断主体を整理
Coexistence Mode：Deception GuardとHoneypot SentinelはNamespace / Signalだけで疎結合。Honeypot Observation Zoneでは観測を優先し、本番領域へ戻った攻撃行動にはDeception Guardの通常防御を適用します。AccessScopeとRansomware Sentinelは独立した観測・制御／早期警戒基盤として並列運用します。
Enterprise Deployment
いきなり全自動にしない。
観測 → 検知 → 学習 → ホスト監視 → 手動制御 → 段階的自動化の順で導入します。
OBSERVE
AccessScopeでTraffic・IP・404・反復アクセスを可視化。
DETECT
Deception GuardでRecon・Risk・Confidenceを評価。
LEARN
Honeypot Sentinelで攻撃者のTrap内行動を観測。
WATCH HOST
Ransomware SentinelでWordPress / Linuxの改変兆候を相関。
CONTROL
Block / Unblockや必要時Lockdownで運用ルールを確立。
AUTOMATE
実測に基づき閾値、Cloudflare、自動遮断を段階適用。
SURVEILLANT
導入設計は、現在の構成と運用から。
4製品は独立して導入できます。まず監視のみで実測し、誤検知・正常アクセス・運用担当範囲を確認してから防御を強化します。
製品画面イメージはIllustrative Product Visualizationです。実際の表示項目・数値・利用可能機能は導入バージョンと設定により異なります。