平素より Amimoto マネージドホスティングをご利用いただきありがとうございます。
Amimoto マネージドホスティングをお使いの皆様に Amimoto マネージドと WordPress におけるセキュリティに関する情報についてお知らせいたします。
セキュリティの重要性
ウェブサイトのセキュリティは、情報漏洩、会社の信用問題、時には経済的損失につながる重要な側面です。
決して軽視することはできません。
この記事では Amimoto マネージドで構築したサイトのセキュリティを向上させるための具体的な方法について紹介いたします。
Amimoto ダッシュボードでの対策
Amimoto ダッシュボードでは２段階認証を有効にすることができます。
２段階認証を有効にすることで、不正なログインの防止につながります。
WordPress に関するセキュリティ
WordPress のセキュリティを向上させるためには、いくつかの手順を実施することが不可欠です。
以下は、WordPress のセキュリティの向上に役立つ手順です。
1. WordPress本体とプラグイン・テーマのアップデート
WordPress のセキュリティを維持するために、WordPress 本体とプラグイン・テーマは常に最新のバージョンにアップデートしましょう。
セキュリティパッチやアップデートは、既知の脆弱性を修正し、ウェブサイトを保護するのに役立ちます。
管理画面からアップデートを確認し、アップデートがリリースされたら速やかに実施しましょう。 また、デジタルキューブでは、WordPress のアップデート作業を代行するサービスも提供していますので、ご興味をお持ちの方は下記のリンクからお問い合わせください。
WordPress サポート・メンテナンス（LabWorks）
2. 不要なプラグイン・テーマの削除
インストールされているプラグイン・テーマの定期的な見直しは重要です。
不要なプラグイン・テーマが残っていることで、それらがセキュリティリスクを引き起こす可能性があります。
使用していないプラグイン・テーマは削除しましょう。
3. MFA（Multi-Factor Authentication）の設定
WordPress の管理者アカウントに Multi-Factor Authentication（MFA）を設定することで、不正アクセスからウェブサイトを保護できます。
MFA とは複数の要素を用いて本人確認を行う、アカウントセキュリティを強化するための認証方式のことです。
本人確認をする際に、パスワード以外の複数の追加認証( 例: SMSコード、認識トークン、生体認証 )を要求することで、外部からの不正アクセスを難しくします。
以下のようなプラグインを使用してMFAを実装しましょう。
4. 強力なパスワードの使用
WordPress にログインするためのパスワードは、十分に強力で予測しにくいものを設定しましょう。
長いパスワード、大文字小文字の混在、数字、特殊文字を組み合わせたパスワードを作成し、パスワードマネージャーを使用して保存してください。
5. セキュリティプラグインの導入
セキュリティプラグインを導入し、ウェブサイトのセキュリティを向上させるのに役立てましょう。
有名なプラグインには Wordfence や Sucuri などがあり、セキュリティスキャン、ファイアウォール、不正アクセスの検出などの機能を提供しています。
これらの手順を実行することで、WordPress ウェブサイトのセキュリティを強化し、不正アクセスやデータ漏洩から保護できます。
セキュリティは一度設定しただけで終わるものではなく、定期的な監視とメンテナンスが必要です。
ウェブサイトのセキュリティを最優先に考え、適切な対策を講じましょう。
Amimoto マネージドでの取り組み
Amimoto マネージドでもユーザーのデータとウェブサイトの安全を確保するために、インフラ面で様々ななセキュリティ対策を実施しています。
1. インフラストラクチャーのメンテナンス
Amimoto マネージドは定期的なバックアップとセキュリティアップデートを提供し、ウェブサイトのデータ保護とセキュリティ向上を実施しています。
2. セキュリティ対策
ファイアウォール、DDoS攻撃からの保護、WAF (ウェブアプリケーションファイアウォール)などのセキュリティオプションを提供し、WordPressウェブサイトを多層の防御で保護しています。
3. 脅威検出とマルウェアスキャン
AWS GuardDutyを使用し、潜在的な脅威やマルウェアを検出してアカウントのセキュリティを監視しています。
4. 脆弱性検査の実施
Amimoto ダッシュボードでは、脆弱性診断ツール VAddy を使用して定期的に脆弱性診断を行なっております。
また、定期的な診断だけでなく、機能追加を行なった際も VAddy での脆弱性診断を実施しています。
5. AWS の FTR に合格
Amimoto マネージドはAWSのアーキテクチャ設計ガイドラインに従っています。
AWSのファウンデーションテクニカルレビュー（FTR）に合格したセキュアなインフラを提供しています。
Amimoto マネージドは、お客様のウェブサイトのセキュリティを最優先事項として取り組んでいます。今後とも最新のセキュリティ技術の導入とサービスの向上を通じて、お客様の信頼に応えて参ります。
