プロダクト

Kurage Security Watch（ksecwatch）

レンタルサーバーのホームページ改ざんを毎時監視し、変更されたPHPをYARA検査するMIT製品

kurage の kurage-app-store で販売される、レンタルサーバー上のホームページ改ざん監視システム。価格は110,000円（税込）、ライセンスは MIT。商品ページ(LP)は kappstore.exbridge.jp の id=9dd7d5be638f9cb8、デモは proto.exbridge.jp/ksecwatch/。

何をするものか

レンタルサーバーに置いたホームページが書き換えられていないか、怪しいファイルが置かれていないかを毎時見張り、見つけたらメールで知らせる。サーバーの中で全ファイルを台帳と比較し、変わった PHP だけをマルウェア検査規則（YARA）にかける。

設計上の要点

自社の更新と攻撃を見分ける — 台帳比較により、通常の運用で自分たちが更新した分はノイズにならない。知らせが来たときだけ確認すれば済む。
管理者権限が不要 — レンタルサーバーの利用者権限の範囲で動く。VPS や専用サーバーを用意しなくてよい。
外部にデータを出さない — ファイルの中身を外部サービスに送らず、サーバー内で完結する（no-external-data-egress）。
判定は規則で決まる — 台帳との差分と YARA という決定論的な手続きで検知し、AI の推測に依存しない（deterministic-core）。

位置づけ

同じセキュリティ系の kseccheck が「URL だけで外から見える守りを診断する」のに対し、本製品は「置いたサーバーの中で実際に起きた変化を見張る」という内部・継続監視の役割を担う。ktrackgeo が AI クローラーの来訪を測る外部観測であるのとも層が異なる。

ホームページを持ちながら専任の運用担当を置けない中小企業・制作会社・自治体関連サイト向けに、self-hosting 前提の小さな監視を売る形になっている。導入してもサーバー費用以外の月額は発生しない。