複数のサイトを、まとめて確認する。
ベビーベッドの製造・販売とベビー用品レンタルを手がける株式会社ヤマサキ様。販売・レンタルのWebサイトを日々運用されています。
今回レイズでは、サイトの表示だけでなく、問い合わせの送信処理、ブログで使うプログラム、バックアップの扱いまで点検しました。確認した項目を整理し、修正する内容と追加で確認する内容を分けて対応を進めました。
主な点検・改善内容
問い合わせフォームの入力・送信処理
入力内容のチェックや連続送信への対策を見直しました。修正後は画面の表示と動作を確認し、問い合わせメールの到達も確認しました。
サイトで使うプログラムの整理・更新
古い画面処理や不要な処理を整理し、更新可能なプラグインを更新しました。商品表示やスライダーなど、日々利用する画面が意図どおり動くことも確認しました。
管理機能と外部サービスの設定確認
独自の管理機能について、操作できる人の制限や設定を保つ処理を見直しました。あわせて、問い合わせに使う外部サービスの通知先や連続投稿の制限も点検しました。
バックアップの保管・復元確認
ブログのファイルとデータをバックアップし、暗号化して保管しました。別の検証環境で復元し、記事や画像、設定を確認しました。
変更したあとまで、確認する。
修正作業では、変更前の状態を保全し、対象の処理を確認したうえで反映しました。反映後はパソコン・スマートフォンの表示や既存の操作を確認し、運用に必要な機能への影響を点検しました。
対応を終えた項目と、追加の確認・調整が必要な項目を分けて記録。点検で分かったことを、次の対応につなげました。
まず現状を知り、必要な対策を選ぶ。
外部から確認できることと、管理画面や内部情報が必要なことは異なります。すべてを同じ判定にまとめず、確認できた範囲と次に確認する事項を明確にすることを大切にしています。
Web AI Securityの無料チェックは、公開情報から自社サイトの現状を知るための入口です。結果を確認したあと、結果の見方は無料で相談できます。詳しい調査はAIセキュリティ検査・改善、修正・設定変更はセキュリティ対策としてご案内します。
詳細調査・修正作業は別途お見積もりします。本事例は実施した対応の概要であり、サイト全体の安全性を保証するものではありません。