株式会社サンクユー（東京都品川区、代表取締役 堀川治）は、EC-CUBEを利用するEC事業者向けに、運用時に確認すべきセキュリティ対策を整理した解説記事を公開しました。
2008年からEC-CUBEインテグレートパートナーとして100サイト以上の構築・カスタマイズを支援してきた実務経験をもとに、EC-CUBE本体やPHPの更新、プラグイン管理、WAF導入、管理画面のアクセス制限、バックアップなど、日常運用で確認したい7つのポイントをまとめています。
■EC-CUBEの安全性は「運用」で大きく変わる
近年、ECサイトを狙った不正アクセスや情報漏えいに関するニュースが続いています。
こうした事案は特定のサービスだけの問題ではなく、ECサイトを運営するすべての事業者が運用体制を見直す契機になると考えています。
サンクユーでは、「EC-CUBEだから危険」「オープンソースだから危険」という単純な話ではなく、
更新・設定・保守運用を継続することが重要
という考え方を重視しています。
■記事で紹介している主な内容
今回公開した記事では、
・EC-CUBE・PHPをサポート対象のバージョンで運用する
・不要なプラグインを整理する
・WAFなど外部からの攻撃対策
・管理画面へのアクセス制限
・クレジットカード情報の非保持化
・バックアップと復元確認
・ログ監視と異常検知
など、EC-CUBE運用時に確認したい7項目を、チェックリストとともに紹介しています。
■保守は「作ったあと」の品質を守る仕事
ECサイトは公開した瞬間が完成ではありません。
新しい脆弱性への対応やソフトウェア更新、サーバー環境の変化などに合わせて継続的に保守・運用していくことが重要です。
サンクユーでは、EC-CUBE本体の更新、PHP対応、プラグイン対応、CloudflareやWAF設定など、ECサイトの継続運用を支援しています。
■記事URL
EC-CUBEのセキュリティ対策7選｜更新・WAF・管理画面防御を実務目線で解説
https://www.thank-u.net/blog/eccube/eccube-security-measures/
■ 会社概要
・会社名：株式会社サンクユー
・所在地：東京都品川区【住所の公開範囲を確認】
・代表者：代表取締役 堀川 治
・設立：2008年創業／2010年法人化
・事業内容：WEBサイト制作、BtoB-EC・卸売サイト構築、EC-CUBE構築・カスタマイズ、FAX・メール受注のWeb受注化、基幹システム連携 など
・対応領域：EC-CUBE／WordPress／Movable Type／Shopify／futureshop／Bカート
・URL：https://www.thank-u.net/
■ 本件に関するお問い合わせ先
株式会社サンクユー
TEL ：03-3788-7388
E-mail ：info@thank-u.net
お問い合わせ：https://www.thank-u.net/contact/
配信元企業：株式会社サンクユー
プレスリリース詳細へ
ドリームニューストップへ
