ホームページ監視カメラ「小人さん」

アクセス解析は、数字と表ばかりで伝わらない

「今どれくらい見られているの？」に、担当者以外が答えられる会社は多くありません。

小人さんは「見ればわかる」

ホームページを町に、ページを家に、見に来た人を小人にして描きます。小人は見ているページの家の前に立ち、次のページへ歩いていきます。

どのページが人気か、人がどう流れているか、今まさに何人が見ているかが、解析の知識なしに伝わります。社長室や受付のモニターに映しておくだけで、社員全員がホームページを意識するようになります。

画面に映るもの

人も、ロボットも、攻撃者も、ひと目で見分けられます。

来た人帽子の色で「検索から」「直接」「AI チャットから」などを区別

また来た人再訪や、スマホ・パソコンの別にも色分けできます

クローラーGoogle や AI の自動巡回。人数には数えず薄く表示

フォーム営業ロボットお問い合わせフォームへ自動送信する迷惑な相手

攻撃の疑い脆弱性スキャン、パスワード総当たり、下見、侵入の疑い、Web シェル

トップページ旗の立った館。家は人気ほど大きく

プログラム（CGI）工房と窓口で、機能ごとの利用がわかる

迷子の穴存在しないページへ行った人。リンク切れの発見に

防犯カメラとして

検索エンジンのクローラー、フォーム営業ロボット、攻撃者を自動で見分け、「要注意の相手」として一覧にします。赤いフードの攻撃者はワンクリックで締め出し、Web サーバーまたはゲートウェイがその相手の接続を拒否します。

新しい攻撃や営業ロボットを見つけたときは、メール・Slack・LINE に通知。毎朝「きのうのまとめ」も届きます。設定ファイルの盗み見のような決定的な攻撃は、自動で締め出すこともできます。

※ 小人さんはログを見てから検知する「見張り」です。WAF（攻撃を未然に防ぐ装置）の代わりではなく、WAF をすり抜けた相手に気づくためのものです。

要注意の相手の一覧（営業・シェル?・下見・侵入?の札）と締め出しボタン、サイトにないページの欄

ホームページは、今日も静かに叩かれている

弊社自身のホームページ（WordPress）の 20 日間（2026 年 9 月 23 日〜10 月 12 日）のアクセスログを、小人さんで集計した結果です。

234攻撃の疑いのある相手
（毎日 4〜5 の相手が来る）

3,332回攻撃の疑いのある要求
（うち 6 割は 5 つの相手のスキャン）

981回攻撃前の「下見」
（プラグイン・利用者名・設定ファイル探し）

64問い合わせフォームに
営業文を送り込むロボット

このほか、AI 関連のロボットのアクセスが 1,970 回。人の訪問は 2,406 人・閲覧 4,275 ページでした。

侵入は「下見 → 試行 → 侵入 → 居座り」の順に進みます。WAF は既知の攻撃パターンを止めますが、少しずつ試す相手や、侵入後に置かれたプログラムには気づけません。小人さんは、各段階に対応する 4 つのサインを検知し、至急のものは件名を変えて知らせます。

STEP 1　下見

下見の検知

プラグインやテーマの一覧、利用者名、設定ファイルやバックアップの残骸を探す「列挙」を検知します。攻撃の準備段階で相手に気づき、締め出せます。

STEP 2〜3　試行・侵入

侵入の疑い至急

ログイン画面や管理用 API など「守られた場所」で失敗が続いたあとに、要求が通った相手を知らせます。パスワード総当たりの「成功」を見逃しません。

STEP 4　居座り

Web シェルの疑い至急

画像やファイルの置き場（アップロード先）にあるはずのないプログラムが動いているときに知らせます。侵入後に置かれた遠隔操作の道具を見つけます。

STEP 4　改ざん・公開ミス

サイトにないページ

小人さんがリンクをたどって集めたページ一覧にないのに、ページとして返っているものを一覧にします。改ざんで埋め込まれた偽ページや、公開するつもりのなかった画面に気づけます。

札を見れば、何が起きたかわかる

要注意の相手には、いちばん重い理由が札で付きます。「侵入?」「シェル?」は至急。相手をクリックすると理由の一覧と「確認すること」が出て、そのまま「締め出す」で遮断できます。

「サイトにないページ」には、ページ名から実際のページを開くリンクが付くので、改ざんか公開ミスかをその場で確かめられます。

画面のアドレスは例示用です。

4 つのサインはメール・Slack・LINE に通知されます。同じ相手・同じページは 24 時間に 1 回だけ知らせるので、通知に埋もれません。

導入は、ログを送るだけ

ホームページ側の改修も、プラグインの追加も不要です。Apache / nginx のアクセスログに対応しています。

ログを送る設定

Web サーバーまたはゲートウェイに 1 行追加して、アクセスログを小人さんへ送ります（syslog）。弊社でホスティングしているサイトは、お客様の作業なしで設定できます。

町ができる

ログからサイトの構造を読み取り、ページの名前を取得して、町を自動で作ります。サイトマップの作成や設定は要りません。

社内のパソコンで見る

合言葉を入れた社内のパソコンや、受付のモニターから見られます。締め出しを使う場合は、お客様の Web サーバーまたはゲートウェイが 1 分ごとにリストを取り込みます（小人さんからお客様のサーバーへログインすることはありません）。

提供形態と料金の目安

正式なお見積りは、サイトの規模と構成をうかがったうえでご提示します。

見える化	町の表示、再生・期間指定、人気ページ、訪問者の道のり、AI 参照の集計。月額 5,000 円〜／サイト（初期設定費 30,000 円〜）
防犯つき	上記に加え、要注意の相手の検知、4 つのサイン（下見・侵入の疑い・Web シェル・サイトにないページ）の検知、締め出し（Web サーバー／ゲートウェイ連携）、メール・Slack・LINE 通知、毎朝のまとめ。月額 15,000 円〜／サイト
月次報告つき	上記に加え、1 か月のアクセスと防犯の状況を、経営者向けの日本語の報告書にして毎月お届け。取引先のセキュリティ確認にもお使いいただけます。月額 25,000 円〜／サイト
オンプレミス	お客様のサーバー（Linux / Windows）に設置。複数サイト・社内システムの監視にも。個別見積

価格は税別の目安です。弊社ホスティングのお客様には、既存契約への追加としてご提供します。

よくあるご質問

Google アナリティクスとは何が違いますか？: アナリティクスは数字と表で「分析する人」向け、小人さんは絵と動きで「社内のみんな」向けです。また、アナリティクスには映らないロボット・営業ロボット・攻撃者が小人さんには映ります。併用できます。
ホームページを作り直す必要はありますか？: ありません。アクセスログを送る設定だけです。WordPress などの CMS、CGI のサイトにも対応しています。
訪問者の個人情報の扱いは？: アクセスログに含まれる接続元アドレスなどは、お客様の社内に閉じたサーバー（または弊社の専用サーバー）に保存し、定めた期間で削除します。訪問者の氏名などを取得することはありません。
攻撃を防げますか？: 小人さんは「見張り」で、攻撃を未然に防ぐ装置ではありません。攻撃の疑いを見つけて知らせ、締め出しでその相手の接続を止めます。防御そのものは WAF やファイアウォールの役割で、小人さんは WAF をすり抜けた相手（少しずつ試すログイン、侵入後に置かれたプログラム、改ざんされたページ）に気づくためのものです。併用をおすすめします。
締め出し機能は、どんな環境で使えますか？: 締め出しは、お客様の Web サーバーまたはゲートウェイ（nginx / Apache）が小人さんから拒否リストを取り込んで実行します。そのため、お客様がサーバーを管理されている場合（自社サーバー・VPS・クラウド）と、弊社ホスティングのサイトでご利用いただけます。サーバーの設定を触れないレンタルサーバーでは、見える化と通知までのご利用になります。
ログが取れないレンタルサーバーでも使えますか？: ログを送れる環境が必要です。多くのレンタルサーバーは生のアクセスログを取り出せるので、定期的に送る設定でご利用いただけます。ログを取り出せないサービスをお使いの場合はご相談ください。
Windows でも動きますか？: 監視サーバー（小人さん本体）は Linux / Windows のどちらでも動きます。監視対象の Web サーバーは Apache / nginx のログ形式に対応しています（IIS は順次対応）。