鍵を持つ人が多すぎる
誰がどの管理画面に入れるか、定期的に見直す。
WEB SECURITY GUIDEお店や会社のサイト、
お店や会社のサイト、
「守り方」まで決めていますか。
公開したホームページは、動いているだけでは十分とは限りません。ログイン、通信、更新、復旧。最初に確認する場所を一つずつ整理しましょう。
PR：当ページは広告を含むことがあります。現在は広告を掲載していますです。
WORKFLOW BOARD
サイトの守り方
現状を確認01
対策を比較02
運用を改善03
FIRST THINGS FIRST01 02 03
最初に、見落としやすいこと。
サービスの名前や料金を先に比べるより、今の業務で何が足りないかを整理することが大切です。各項目を自分の会社・お店の状況に置き換えて確認してください。
更新担当が決まっていない
ドメイン、サーバー、CMS、証明書それぞれの担当者を記録する。
異常を見逃してしまう
サイト表示、改ざん、管理画面の異常をどのように把握するか決める。
STEP BY STEP01 02 03
迷わず進む、3つのステップ。
今のやり方を把握し、導入の必要性と維持する仕組みを整理してからサービスを比較しましょう。
守る場所を見つける
管理画面・問い合わせ・メールの入口を書き出す
管理方法を整える
担当者・二段階認証・更新期限を決める
点検と復旧を準備する
バックアップと障害時の連絡先を確認する
RELATED SERVICESSERVICE SERVICE SERVICE
目的別のサービス候補。
検討の参考になるサービスを紹介します。「広告・PR」と表示したリンクはアフィリエイト広告です。価格・機能・サポートなどは、契約前に各社の公式情報でご確認ください。
Value-Auth
ログインの本人認証を見直したいとき
認証手段、対象サービス、復旧方法、利用条件を公式画面で照合。
GMOデジロック
SiteLock
サイトの診断や監視を検討したいとき
診断対象、検出時の通知、対処範囲、利用期間を確認。
GMOグローバルサイン・ホールディングス
ANKA MART
SSL証明書の選択肢を調べたいとき
購入前に対象ドメイン、更新、導入手順、クーポンの適用条件を確認。
KDDIウェブコミュニケーションズ
COMPARE SMART
何を比べればいい？
比較表は特定サービスの優劣・順位を示すものではありません。自分の状況と公式案内を見ながら必要事項を記入してください。
| 確認対象 | 決めておきたいこと | 確認ポイント |
|---|---|---|
| ログイン | 利用者と権限 | 二段階認証の可否、管理者の交代手順 |
| 通信 | SSL/TLSの設定 | 証明書の有効期限、接続先、更新方法 |
| サイト本体 | CMSとプラグイン | 更新責任者、互換性、変更後の確認 |
| バックアップ | 保存・復元 | 保管先、復元練習、障害時の連絡先 |
| 監視・点検 | 異常検知 | 通知の受け先と対応順序 |
FINAL SELF-CHECK導入前の
導入前の
確認リスト。
チェックはこの画面の確認用です。外部送信は行いません。状況を整理してからサービスを選びましょう。
FAQ
よくある質問。
SSL証明書があればサイトは完全に安全？
いいえ。通信の保護と、管理画面の権限、更新、バックアップ、監視は別の対策です。複数の観点で確認してください。
二段階認証を使えばパスワード管理は不要？
不要にはなりません。共有を避け、復旧手段も含めて安全に管理してください。
監視サービスを導入すれば運用担当は要らない？
通知を受け取り、対応を判断する人は必要です。導入前に担当者と対応手順を整理しましょう。
ONE STEP AT A TIME
もう一度チェックする ↗まずは、今できる確認から。
サイトの安全を考えるときは、まず現在の契約と管理方法を整理し、必要な対策だけを選ぶことが近道です。