【2025年9月9日更新】おすすめのセキュリティプラグインとして、『CloudSecure WP Security』を紹介しています。
この記事のレベル
| 初心者 | （4.0） |
| 重要度 | （3.0） |
| 難しさ | （2.5） |
こんにちは、編集長のカワウソです！
「WordPressのプラグインって、どれを選べばよいの？」と悩んでいませんか？
たしかに、WordPressのプラグインは膨大な数があるうえ、似ているものも多いので、迷ってしまいますよね。
そこで今回は、WordPressで企業のホームページを作る方向けに、無料で使えるおすすめのプラグインを10個紹介します。
カワウソ
この記事は次のような人におすすめ！
- WordPressで企業のホームページを作る人
- WordPressのプラグイン選びに困っている人
- 厳選したおすすめのプラグインを知りたい人
この記事で紹介するプラグインを使用すれば、ホームページを安全に運営できたり、デザイン作業が捗ったりしますよ。
なお、記事の後半ではプラグインのインストール方法や注意点も解説しているので、ぜひチェックしてみてください。
それではどうぞ！
WordPressのプラグインとは？
プラグインとは「拡張機能」のことで、WodPressにインストールして使います。
プラグインを使えば、初心者の方でもさまざまな機能を簡単に実装することが可能です。
たとえば、本来「お問い合わせフォーム」を作るには、プログラミングが必要になります。
しかし、専用のプラグインを使えば、プログラミングなしでお問い合わせフォームを作ることが可能です。
ぜひこの記事を参考に、プラグインを活用してみてください。
企業ホームページにおすすめの無料プラグイン10選
それでは、企業ホームページにおすすめの無料プラグインを紹介します。
| プラグイン名 | 説明 |
|---|---|
| CloudSecure WP Security | WordPress管理画面とログインURLのセキュリティレベルを向上できる |
| BackWPup | 自動でバックアップを取得できる |
| WP Multibyte Patch | 日本語（マルチバイト）への対応を強化できる |
| Converter for Media | 画像を圧縮（WebP化）できる |
| Site Kit by Google | Googleのツールを簡単に実装できる |
| Snow Monkey Forms | シンプルなフォームを簡単に作成できる |
| Contact Form 7 | 拡張性の高いフォームを簡単に作成できる |
| WP Mail SMTP by WPForms | SMTPサーバーを経由してメールを送信できる |
| Snow Monkey Blocks | デザインに便利なブロックを35個追加できる |
| VK Blocks | デザインに便利なブロックを16個追加できる |
カワウソ
『Snow Monkey Forms』と『Contact Form 7』は、どちらもフォーム作成プラグインです。両方使えるものの、基本的には自社に合うほう一つを選んでください。
CloudSecure WP Security
▲出典：WordPress.org「CloudSecure WP Security」
『CloudSecure WP Security』は、WordPressの管理画面とログインURLへのサイバー攻撃に対するセキュリティレベルを向上するプラグインです。
セキュリティ専門企業のクラウドセキュア株式会社が無料で提供しており、国産・日本対応で使いやすい特長があります。
以下は、不正ログイン対策機能の一例です。
| 機能 | 説明 |
|---|---|
| ログイン無効化 | 指定した期間内に指定した回数ログインに失敗した場合、指定した時間ログインを無効化（ブロック）します。 |
| ログインURL変更 | ログインURL（wp-login.php）を変更します。 |
| 2段階認証 | ログイン時、ユーザー名とパスワードの入力に加え、別のコードで追加認証を行います。『Google Authenticator』アプリケーションに表示された6桁の認証コードをログイン画面で入力し、すべての情報が一致すればログインできます。 |
| 画像認証追加 | 画像データ上にランダムに表示される文字の入力を求め、一致しなければ次の画面に進めないようにします。 |
| ユーザー名漏えい防止 | 「?author=数字」のアクセスによるユーザー名の漏えいを防止します。 |
そもそも、WordPressはデフォルト（初期状態）だと、不正ログインに対して以下の弱点がありますよ。
- ユーザー名とパスワードの入力のみでログインできてしまう
- ログインぺージのURLが誰にでも分かってしまう
- ログイン時に使うユーザー名が公開されてしまう
『CloudSecure WP Security』については、以下の記事で詳しく解説しているので、参考にしてください。
BackWPup
『BackWPup』は、WordPressのバックアップと復元ができるプラグインです。
バックアップがないと、ホームページのデータを誤って消してしまったり、WordPressのアップデート時に不具合が発生したりしたときに、元の状態に戻せません。
『BackWPup』は、WordPressの復元に必要な「ファイル」のみならず、「データベース」のバックアップにも対応しています。
さらに、スケジュール登録機能があり、「週に一回」「月に一回」などといった具合に、定期的にバックアップを自動で取得することが可能です。
自動バックアップのスケジュールは、週に一回程度から始めましょう。高頻度でバックアップを取ると、サーバーに負荷がかかります。最悪の場合、レンタルサーバー側から『BackWPup』を停止させられるおそれがあるので、注意してください。
復元も『BackWPup』の設定画面（バックアップ履歴）から簡単にできるので、一度使ってみてはいかがでしょうか。
なお、レンタルサーバーのバックアップ機能も併用しましょう。
バックアップと復元がうまくいかないときに、2重で対策しておくと安心です。
弊社が提供するレンタルサーバー『エックスサーバー』のバックアップおよび復元方法は、以下のマニュアルを参考にしてください。
WP Multibyte Patch
▲出典：WordPress.org「WP Multibyte Patch」
『WP Multibyte Patch』は、WordPressを日本語で使用するときの問題を解決してくれるプラグインです。
WordPressは英語をベースに作られているので、日本語で使用するときにいくつかの問題が生じることがあります。
たとえば、ホームページの「サイト内検索」を例にしてみましょう。
複数の単語を用いて検索するときは、「サーバー 料金」のように全角スペースを入力しますよね。
しかし、WordPressはデフォルトだと、この全角スペースを区切り文字として認識できません。
つまり、複数の単語で検索したときに、ぺージがヒットしないおそれがあるのです。
『WP Multibyte Patch』を使用すれば、この問題は解決されます。
ほかのメリットは、同プラグインの作者であるSeisuke Kuraishiさんのブログで解説されているので、気になる方はチェックしてみてください。
なお、『WP Multibyte Patch』はインストールして有効化するだけの簡単仕様なので、設定に時間をかける必要もありません。
Converter for Media
▲出典：WordPress.org「Converter for Media」
『Converter for Media』は、画像の軽量化プラグインです。
ファイル形式を「WebP（ウェッピー）」に変換することで、画像の容量を減らします。
2010年にGoogleが開発した画像フォーマットのこと。「JPEG（ジェイペグ）」や「PNG（ピング）」など他のフォーマットよりも、画像の容量が少ないという特徴があります。
とくに、SEO（検索エンジン最適化）に注力する方であれば、この画像のWebP化がおすすめです。
過去、Googleがページの読み込み速度をランキング要素に取り入れた経緯があります。
近年も、ページの読み込み速度は「Core Web Vitals（コアウェブバイタル）」の一部として、直接的にランキングに関わっています。
ページの読み込み速度を改善するときに用いる、Googleのページパフォーマンス計測ツール『PageSpeed Insights（ぺージスピード・インサイト）』では、画像配信の改善項目として、このWebPが推奨されていますよ。
ページの読み込み速度（サイトスピード）については、以下の記事で詳しく解説しているので、ぜひあわせてチェックしてみてください。
なお、『Converter for Media』については、以下の記事で詳しく解説しています。
Site Kit by Google
▲出典：WordPress.org「Site Kit by Google」
『Site Kit by Google』は、ホームページとGoogleの各種ツールを簡単に連携できるプラグイン。
『Google サーチコンソール』や『Google アナリティクス』などのアクセス解析ツールを利用する方には、おすすめです。
前提として、これらのツールを使うときには、「ホームページの所有権の確認」が必要です。
たとえば、『Google サーチコンソール』におけるホームページの所有権の確認方法は、一般的に以下の中から一つ選びます。
| ホームページの所有者確認方法 | 説明 |
|---|---|
| HTML ファイルの アップロード | ツールからダウンロードしたファイルを、FTPソフトなどを使って、サーバーにアップロードする方法です。 |
| HTML タグ | ホームページのソースコードにHTMLタグを挿入する方法です。 |
| Google アナリティクス トラッキング コード | ホームページに挿入された「Google アナリティクス」用のトラッキングコード（計測タグ）を利用する方法です。 |
| Google タグ マネージャー | ホームページに挿入された「Google タグ マネージャー（タグの管理ツール）」の計測タグを利用する方法です。 |
しかし、これらは初心者の方にとっては、少々ハードルが高いのです。
たとえば、「HTML ファイルのアップロード」は、FTPソフトなどでサーバーにアクセスする必要があります。
初心者の方であれば、ファイルを間違った場所にアップロードしたり、既存の重要なファイルを削除してしまったりするおそれがあるでしょう。
「HTML タグ」は、ホームページのHTMLソースコード（<head>〜</head>の中）に計測タグを挿入する必要があります。
WordPressを構成する重要なファイルを編集する必要があり、こちらも間違った場所に計測タグを記述したり、既存の重要なコードを削除してしまったりするおそれがあるのです。
残り2つは、別のツールの計測タグを利用する方法。
「HTML タグ」で解説したように、そもそもホームページのHTMLソースコードに計測タグが挿入されている必要があります。
『Site Kit by Google』なら、共通のGoogleアカウントを利用するだけで、このホームページの所有権の確認が簡単にできます。
さらに、WordPressの管理画面内で、それぞれのツールの計測データも簡易的に閲覧することができるので、利便性が高いです。
なお、『Google サーチコンソール』は『Google アナリティクス』については、以下の記事で詳しく解説しているので、あわせてチェックしてみてください。
とくに、『Google サーチコンソール』の記事では、『Site Kit by Google』による導入方法を解説していますよ。
Snow Monkey Forms
▲出典：WordPress.org「Snow Monkey Forms」
『Snow Monkey Forms』は、シンプルなフォームを簡単に作成できるプラグインです。
WordPressテーマ『Snow Monkey（スノー・モンキー）』を販売する、株式会社モンキーレンチが配布しています。
『Snow Monkey Forms』は、『Snow Monkey』以外のWordPressテーマでも使用可能です。
『Snow Monkey Forms』は、WordPressの編集ツール「ブロックエディタ」に対応しているため、初心者の方でも簡単にフォームを作成できます。
また、フォームのデザインを4種類の中から選べるのも嬉しいポイント。
実用に耐えうるレベルのフォームがすぐに作れます。
自動送信メールはもちろん、スパムメール対策としてGoogleの『reCAPTCHA』や、『Cloudflare Turnstile』との連携にも対応しているので、ビジネス用途においても問題ありません。
そのほか、『Snow Monkey Forms』にはデフォルトで、確認画面と完了画面（サンクスページ）を表示させる機能が備わっています。
詳しくは、以下の記事で解説しているので、ぜひチェックしてみてください。
Contact Form 7
▲出典：WordPress.org「Contact Form 7」
『Contact Form 7』は、拡張性の高いフォームを簡単に作成できるプラグインです。
有効インストール数1,000万以上と、圧倒的な人気を誇ります。
本来フォームを作るには、項目ごとに専門のタグを記述するといった専門知識が必要です。
しかし、『Contact Form 7』は項目ごとに用意されたボタンをクリックしたあと、内容を入力すればそれぞれに適したタグが挿入されるので、専門知識を必要としません。
実際の画面をご覧いただくと、イメージできるでしょう。
また、自動送信メールはもちろん、スパムメール対策として有名なGoogleの『reCAPTCHA（リキャプチャ）』や、『Cloudflare Turnstile（クラウドフレア ターンスタイル）』との連携にも対応しており、フォームで必要とする要件はほぼ満たしています。
注意点は、デフォルトだと確認画面や完了画面（サンクスページ）は表示されないこと。
それらを表示させるには、カスタマイズが必要になります。
そのため、確認画面や完了画面を簡単に表示させたい方は、さきほど紹介した『Snow Monkey Forms』の導入を検討してください。
なお、『Contact Form 7』については、以下の記事で詳しく解説しています。
WP Mail SMTP by WPForms
▲出典：WordPress.org「WP Mail SMTP by WPForms」
『WP Mail SMTP by WPForms』は、メールソフトの設定と同じようにSMTP情報を入力するだけで、「SMTPサーバー」を経由したメール送信が可能になるプラグインです。
たとえば、お問い合わせフォームからの自動送信メールが、迷惑メールの判定を受けてしまう場合があります。
その回避策となるのが、「SMTPサーバー」を経由して送信することです。
メールを送信するためのプロトコル（通信規格）を「SMTP（Simple Mail Transfer Protocol）」、受信するためのプロトコルを「POP（Post Office Protocol）」と呼びます。同じく、送信用サーバーのことを「SMTPサーバー」、受信用サーバーのことを「POPサーバー」と呼ぶので覚えておきましょう。
なお、レンタルサーバーのSMTPサーバーを使用するには、同プラグイン設定画面のSTEP.1で「その他のSMTP」を選んでください。
SMTP情報は、レンタルサーバーのサーバーパネル（管理画面）などで確認できます。
『エックスサーバー』のSMTP情報の調べ方は、以下のマニュアルを参考にしてください。
▶ （参考：エックスサーバー「マニュアル ＞ メールソフトの設定」
Snow Monkey Blocks
▲出典：WordPress.org「Snow Monkey Blocks」
『Snow Monkey Blocks』は、ブロック追加プラグイン。
WordPressテーマ『Snow Monkey（スノー・モンキー）』を販売する、株式会社モンキーレンチが配布しています。
『Snow Monkey Blocks』は、『Snow Monkey』以外のWordPressテーマでも使用可能です。
『Snow Monkey Blocks』は、ホームページのデザインに役立つブロックを35種類追加できます。
たとえば、以下のようなブロックを追加可能です。
- アコーディオン
- カウントダウン
- 価格表
- お客様の声
▲出典：Snow Monkey「Snow Monkey Blocks で追加されるブロック」
さらに、同社のWordPressテーマ『Snow Monkey』を使う方なら、6種類のブロックが追加されますよ。
もちろん、『Snow Monkey』と『Snow Monkey Blocks』は相性がよいので、使いやすさも魅力です。
テーマ『Snow Monkey』については、以下の記事で詳しく解説しています。
「まだテーマが決まっていない……」という方は、ぜひ参考にしてみてください。
VK Blocks
『VK Blocks』は、ブロック追加プラグイン。
企業ホームページ向けテーマの『Lightning（ライトニング）』を提供している、株式会社ベクトルが配布しています。
『VK Blocks』は、『Lightning』以外のWordPressテーマでも使用可能です。
ホームページのデザインに使える、魅力的なブロックを16種類追加できます。
たとえば、以下のようなブロックを追加可能です。
- スライダー
- FAQ
- アラート
- フロー
さらに、有料版の『VK Blocks Pro』だと、使えるブロックが22種類増えます。
なお、当メディアでは、『Lightning』を使ってホームページを自作する方法を連載企画で解説していますよ。
これからホームページを作る方は、ぜひ参考にしてみてください。
プラグインのインストールおよび有効化の手順3ステップ
ここでは、はじめてプラグインを使用する方向けに、インストールおよび有効化する手順を3ステップで解説します。
すでに知っているという方は、「WordPressプラグイン3つの注意点」まで読み飛ばしてください。
- WordPressの管理画面でプラグインを検索
- 今すぐインストール
- 有効化
まずWordPressのメインナビゲーション（サイドバー）にあるプラグイン ＞ プラグインを追加をクリックしたあと、プラグイン名を入力して検索します。
目的のプラグインの今すぐインストールをクリックしてください。
続けて有効化をクリックすれば完了です。
プラグインは設定が必要なものが多いです。
メインナビゲーションの「プラグイン ＞ インストール済みプラグイン」から「設定」のメニューがあるか確認してください。
そのほか、プラグインによっては、メインナビゲーションに新しくメニューが追加されるものもあります。
たとえば、『Contact Form 7』を有効化すると、「お問い合わせ」のメニューが追加されますよ。
『Contact Form 7』では、この「お問い合わせ」のメニューからフォームの設定を行います。
カワウソ
プラグインを有効化したあとは、WordPressのメインナビゲーションの内容に変化があったかどうかをまず確認しておきましょう。
WordPressプラグイン3つの注意点
最後に、WordPressのプラグインを使用するときの注意点を3つ解説します。
それぞれ解説します。
プラグインを入れすぎない
プラグインのインストール数は、必要最低限に抑えましょう。
プラグインをインストールし過ぎると、ホームページの表示速度が遅くなったり、メンテナンスに労力がかかったりします。
そのため、プラグインをインストールする前に、本当にその機能が必要かどうかを確認することが重要です。
プラグインをインストールしなくても、目的の機能がテーマやレンタルサーバーに用意されていることもあります。
定期的にメンテナンスする
プラグインは、WordPress本体やテーマと同じように、定期的にアップデート（更新）しましょう。
プラグインを古い状態のまま使っていると、セキュリティリスクが高まるおそれがあるためです。
プラグインの更新情報があった場合は、WordPressのメインナビゲーションに通知されます。
また、「ダッシュボード ＞ 更新」や「プラグイン ＞ インストール済みプラグイン」でも確認可能です。
そのほか、使用していないプラグインは基本的に削除しましょう。
削除することで、プラグイン自体が脆弱性（セキュリティホール）になる危険を回避できます。
詳しくは、以下の記事で解説しているので、あわせてチェックしてみてください。
機能が競合しないか確認する
プラグイン同士で機能が競合することで、不具合が発生してしまうおそれがあります。
とくに、SEO系のプラグインは比較的多機能なものが多く、競合する可能性も高いです。
そのほか、テーマやレンタルサーバーの機能と競合することもあります。
最悪の場合、ホームページが表示されなくなったり、WordPressにログインできなくなったりするおそれがあるため、必ず定期的にバックアップを取っておきましょう。
まとめ
この記事では、企業ホームページをWordPressで作る方向けに、おすすめのプラグインを紹介しました。
また、プラグインのインストール方法や注意点なども解説したので、参考になったのではないでしょうか。
- プラグインとは、WordPressの拡張機能のこと
- プラグインを使用すれば、本来実装が難しいような機能でも使える
- プラグインは必要最低限のみインストールする
- プラグインを定期的にアップデートし、不要なものは削除する
- プラグインをインストールしたあとは、機能が競合しないか確認する
この記事を参考に、ぜひホームページ運営にプラグインを活用してみてください。
それでは、素敵なホームページの完成を願っております。
以上、最後まで読んでいただき、ありがとうございました。
ホームページの開設を検討している方へ
エックスサーバーは、高速かつ高い安定性を誇る「高性能レンタルサーバー」です。
国内シェアNo.1※のレンタルサーバーであり、23万社の導入実績があります。
2025年10月6日(月)17時まで、サーバー利用料金が最大30％オフになる期間限定キャンペーンを開催中です！
今なら月額693円～とお得にホームページを開設できます！
.comや.netなど大人気ドメインも永久無料と過去最大級にお得です。
ぜひこのお得な機会にホームページ開設をご検討ください！
※ 2025年6月時点、W3Techs調べ。
XServerビジネスは、エックスサーバーを法人向けに特化したレンタルサーバーです。
サーバー月間稼働率99.99%以上を保証する「SLA」をはじめ、セキュリティやサポートが充実しています。
2025年10月7日（火）17時まで、初期費用が0円になる期間限定キャンペーンを開催中です！
今ならお得にホームページを開設できます！
コーポレートサイトでよく使われる「.co.jp」のドメインも永久無料で、大変お得です。
ぜひこのお得な機会にホームページ開設をご検討ください！
『エックスサーバー』と『XServerビジネス』の違いは、以下の記事で詳しく解説しています。
なお、当メディア「初心者のための会社ホームページ作り方講座」では、初心者の方にわかりやすく会社のホームページを始められる方法を紹介しています！
ホームページの始め方・立ち上げに関する、ご質問・ご相談はツイッターDM( @kawauso_xsv )までお気軽にどうぞ！
カワウソ
当メディアはリンクフリーです。貴社のSNSやブログでご紹介いただけると嬉しいです。
