新機能の使い方や、ウェブサイトの構築・運用に役立つTIPSを紹介しています。利用する利点はなんでしょう?と問い合わせを受けることがあります。セキュリティ対策や運用面での優位性」についてご説明したいと思います。※今回とりあげる例については、団体名や製品名などは伏せた形で、実際に制作会社様より伺ったものを中心にご紹介します。セキュリティ被害の要因はさまざまですので、その一部としてご参考ください。ケース1:改ざんによりサイトにウイルスが仕込まれ閲覧者にも影響自社サイトにアクセスすると、インターネットセキュリティソフトが「ウイルスを検知しました」と警告を出した。調べてみると、サイトが改ざんされウイルスが何箇所にも設置されていた。調査と対応を外部に依頼した結果、20万円ほど費用がかかった。サイトを閲覧した人にもウイルス感染の可能性があり、対応が必要となり、企業イメージも大きく傷ついた。ソフトウェアにあった脆弱性で、アップデートを怠らず、最新版にしていれば防止できた。サービスを含め、サーバ全体について、脆弱性対応を含めたセキュリティ対策を行っています。専門的な知識も必要なく、常に安全な状態で安心してご利用いただけるように対策を行っています。ケース2:バージョンアップしたらサイトが真っ白にCMSのバージョンアップのお知らせがきていたので、アップデートを行ったところサイトの全ページが真っ白で何も表示されなくなった。原因がわからず調査と対応の依頼を行ったところ、利用しているプラグインがCMS本体の最新バージョンに対応していないため正しく表示されなかったことがわかった。原因の特定に時間がかかり、対応が完了するまで、しばらくの間、ウェブサイトが停止した状態になり、大きな機会損失となった。問題はサイトの管理だけでなく、サイトの更新や表示にも影響を及ぼすことがあります。?プラグインで実現するような様々な機能が、サービスの標準の機能として提供されています。常にサービス全体で動作検証を行っており、アップデートのことを気にする必要はありません!ケース3:気がついたときには、サイトをのっとられていたCMSのバージョンアップには気をつけて、常に最新にしているので安心......と思っていたら、作成したアカウント情報が漏洩し、外部からログインされてサイトをのっとられてしまった。原因を調べてみると、とあるプラグインに脆弱性があり簡単にユーザー名とパスワードを知ることができる状態になっていた。サードパーティーが作成するプラグインは、開発元に依存しますので主要なプラグインで外せないのであれば困りますね。利用できる主要なプラグインの多くは開発元をシックス・アパートが把握しており、何かあれば状況の確認を行える体制を整えています。?プラグインで実現するような様々な機能が、サービスの標準機能として提供されるので、プラグインのセキュリティを気にする必要はありません。管理画面のIPアドレスでの利用制限や、サインインされたことの通知機能もあるので、万が一、アカウントが漏洩したときにも、迅速な対策を行えます。ケース4:小規模なサイトだから攻撃されないと思っていたら踏み台になっていた「うちみたいな小規模のサイトなんて攻撃受けないでしょ?」と思ってCMSのバージョンアップを行っていなかったところ、急に大手企業から電話がかかってきて「御社のサイトから攻撃を受けています。攻撃の間サイトのアクセスに影響があり、損失が〇〇万円でています。調査を依頼したところ、CMSソフトウェアの脆弱性をついて特定のサーバーに対してサイトの大小関係なくローラー的にアタックをかけてのっとり攻撃の踏み台にされていた、ということがわかった。その後、大手企業から損害賠償の請求をされた。?サービス提供のために利用しているネットワーク、サーバは、シックス・アパートが一括して管理しています。脆弱性への対応やセキュリティ対策もしっかり行っています!ケース5:知らぬ間にサイトにランサムウェアに感染させる広告が埋め込まれ顧客が感染してデータが人質にとられた気が付かないうちにサイトが巧妙に改ざんされ、自社サイトに内にランサムウェアに感染させる広告が埋め込まれていた。サイトを閲覧した顧客が、ランサムウェアに感染しパソコン内のデータを暗号化され、解除のためにお金を要求された。調べてみると以下の経緯だった。?シックス・アパートが一括して、常にサーバの管理、監視を行っています。脆弱性への対応やセキュリティ対策もしっかり行っています!ケース6:CMSを自動バージョンアップの設定にしていたらサイトの表示に不具合がセキュリティが気になるからCMSのバージョンアップは自動にしておこう!、、、と思って設定しておいたら、ある日いきなりサイトの表示に不具合が起こった。原因を調査してもらったところ、最新のバージョンでは、サーバのPHPのバージョンに対応しておらず、不整合が起きていたようだった。?機能追加のときだけでなく、サービスの構築に利用しているソフトウェアを更新、変更する場合にも、お客様のサイトや管理画面に影響がないように十分なテストを行っていますので、安心してお使いいただけます。安全なウェブサイトを維持しつづけるためには、セキュリティ対策もサイトの運用コストの一部として考える必要があります。サービス全体で一括して対策を行っており、すべてのプランの通常の利用料金に含まれていますので、バージョンアップなどの対応で追加費用が発生せず、コストが明確になります。Content)をブロックしていくとGoogleがアナウンスしています。海外SEO情報ブログhttps://twitter.com/googlewmc/status/1195341066972602368?s=20常時SSL化しているウェブサイト内で、httpのコンテンツを読み込んでいる場合は該当のコンテンツがブロックされてしまいますので、早めに対応することををおすすめします。運営途中で常時SSL化した場合などに過去のコンテンツの一部がhttpのままの場合があります。混在を確認・修正するには、一例として以下の対応方法があります。検索機能で記事、ウェブページ、コンテンツデータ、テンプレートを対象にそれぞれ「http://」といったワードで検索を行う対象の内容を確認し、「https://」で置換を行う(ファイルではなく外部サイトへのリンクがhttpの場合もあるので確認時に注意してください)出力結果を確認する対応できているかの確認は、実際にChromeでアクセスし以下のように鍵のアイコンになっていればそのページは大丈夫です。他にもサイト全体の混合コンテンツをチェックしてくれるツール等もあるようですので、そういったものを利用するのも良いかと思います。お知らせプロダクトマネージャーの早瀬です。Apps)は、ウェブサイトをネイティブアプリに近い感覚で利用できるようにするという趣旨の技術です。他の登壇者の方の内容もPWAの現在とこれから、ビジネス的なことなど非常に面白いお話を聞けました(^^)私からは、PWA×CMS活用アイデアということで以下の内容でお話&デモをしています。登壇した際の資料は以下になります。昨年5月にPWAサポート機能をリリースしていて、マニフェスト設定ファイル、オフラインキャッシュ、Webプッシュ通知など機能面で簡単にウェブサイトで利用できる仕組みを用意しています。~PWAのミライや活用方法をみんなで考えよう~また、勉強会第2回も3/20に開催されますので興味のある方はご参加いただければと思います。ご利用いただき、ありがとうございます!プロダクトマネージャーの早瀬です。公開されて4年となりました。1-3周年の記事は以下になります。逆引き辞典をリニューアルしました!開発者の目線から「こんな機能が欲しい!」という点を盛り込み、見やすさも使いやすさもパワーアップ!掲載するMTタグの種類も大幅に増えています。テンプレート開発で立ち止まった時、すぐに解決できるサイトを目指しました。活用してみてくださいね!今回は、そんな新しい逆引き辞典のポイントを作者自らご紹介します。ご利用いただき、ありがとうございます。プロダクトマネージャーの早瀬です。正式公開されてちょうど3年となりました(^_^)1周年と2周年の記事は以下になります。今日で1周年です!3周年ということで先日社内でケーキを購入し、お祝いしました。お知らせ操作マニュアルをリンクしながら、機能ごとの詳細や使いどころをまとめた「管理画面の基本」を公開しました。テキストだけでは分かりにくい部分は動画を使って解説しています。操作される場合などにぜひご活用ください。製品サイトのグローバルナビゲーションから[マニュアル]を開くとアクセスできます。使って初めてテーマを開発される方向けの学習・開発ガイドです。カスタマイズ初心者の方にもオススメです。MTタグ逆引き辞典実現したいことからMTタグを検索できる逆引き辞典です。テンプレートをカスタマイズされる方向けに、マニュアルや関連記事をまとめています。お知らせプロダクトマネージャーの早瀬です。作れるようになる!」というタイトルでお話させていただきました。発表で使用した資料は以下になります。お知らせプロダクトマネージャーの早瀬です。2017年9月30日に、【MT東京-39】まだ間に合う!常時SSL化対策というイベントで「追加費用なしで対応可能!MovableType.netで常時SSL化する場合のポイントを解説」というタイトルでお話させていただきました。クレジットカード、銀行振り込みなどさまざまなお支払い方法をご用意しています。契約更新(無料トライアルからの更新を含む)の際にはご都合に合わせたお支払い方法で利用を続けることができますが、お支払い方法によってご契約更新の際の手順が異なります。今回は、お支払い方法によるご契約更新の手順を動画を交えてわかりやすくご案内します。お支払いを希望する場合。この方法は、お支払いと同時にご利用期限が更新されるので、別途ライセンスコードを登録する必要がありません。手順が少なく済むので、おすすめです。PayPalでライセンスを購入する方法(コードの登録不要)/ウェブサービス型CMS「MovableType.net」ECバイヤーズでは請求書払いやクレジットカード、銀行振り込みを選択でき、領収書が必要な場合やさまざまな支払い方法に対応しているため、決済方法の指定がある場合などはこちらの方法をご利用ください。ECバイヤーズでお支払いを行う場合、「ライセンスコードを購入し、メールで届いたライセンスコードを契約更新したいウェブサイトの管理画面で登録する」という手順が必要になります。ライセンスコードの登録方法/ウェブサービス型CMS「MovableType.net」その他、ご契約関係の内容を扱った記事やマニュアルは以下になります。までお気軽にお問い合わせください。制作者向けポータルお問い合わせ・FAQ。