WAF のブロック内容を可視化し、サイトを壊さずにチューニングできます。

はい。cmc は提供終了しています。Guardian は、WHM から cPanel の ModSecurity を管理するための、継続的にメンテナンスされる最新の手段です。WAF ヒットエクスプローラー、分析、誤検知チューニングアドバイザー、ワンクリック修正、攻撃者のブロック、保守されたルールパックなど、cmc にはなかった機能を提供します。

いいえ。Guardian は、cPanel に標準で搭載されている ModSecurity を、WHM » ModSecurity Tools と同じ WHM API を通じて管理します。表示される内容がそのままサイトを守っている状態であり、Guardian をアンインストールしても WAF が無効になったり保護が低下したりすることはありません。

Guardian がそれを検出し、EA4 の mod_security2 モジュールと OWASP Core Rule Set をワンクリックでインストールできるようにします。進捗はリアルタイムで確認でき、その後の管理も Guardian が行います。

チューニングアドバイザーは、アラートの多いルールをランキングし、誤検知に見えるものと本物の攻撃に見えるものを区別して示します。ルールを 1 つのドメインだけで無効にしたり、信頼できる IP や URL を許可リストに追加したり、カスタムルールを追加したりできます。WAF を無効にする代わりに、他のサイトの保護を弱めることなく 1 つのサイトだけを修正できます。

MegaWit が保守する ModSecurity ルールの厳選セットで、WordPress の堅牢化、一般的なエクスプロイトのブロック、最新 CVE の仮想パッチが含まれます。ワンクリックでインストールでき、更新はライセンスチャネル経由で自動的に届くため、ルールを手作業で書かなくても、新たな攻撃に対してサイトを最新の状態に保てます。

ワンライナーのインストーラーを実行すると、15 日間のトライアルが自動的に有効になります（1 サーバーにつき 1 回、クレジットカード不要）。ライセンス 1 つにつきサーバー 1 台で、cPanel、Plesk、DirectAdmin のアカウント数は無制限です。ライセンスはハードウェアフィンガープリントでサーバーに紐づき、課金パネルからいつでも移行できます。

CentOS 7+、CloudLinux、AlmaLinux、Rocky Linux、Ubuntu、Debian 上で、cPanel/WHM、Plesk、DirectAdmin と ModSecurity が動作する環境に対応します。エージェントは依存関係のない単一の静的 Go バイナリです。DirectAdmin では、Guardian は DirectAdmin CustomBuild でインストールされた ModSecurity（nginx、OpenLiteSpeed、Apache）を、OWASP Core Rule Set も含めて管理します。オプションの JavaScript ブラウザチェック（ボットチャレンジ）は、Apache、nginx、OpenLiteSpeed/LiteSpeed で動作します。パネルは DirectAdmin のインターフェース言語に自動で合わせます（英語、トルコ語、スペイン語、ドイツ語、中国語）。