セキュリティを重視した本格ビジネスサイトをWordPressで作るためのセミナー
•
6 likes•5,452 views
http://developer.pi-pe.co.jp/wpseminar/wpseminar.html 国内トップクラスの導入実績と高い専門技術を持つWordPressインテグレーターであるプライム・ストラテジー株式会社と共催で、本格的なビジネスサイトをWordPressで構築したい開発者の方におすすめの「セキュリティを重視した本格ビジネスサイトをWordPressで作るためのセミナー」を開催しました。 セッションでは、セキュリティ対策方法や便利なプラグイン、クラウドサービスをご紹介し、WordPressサイトとSPIRAL®の「会員管理アプリ for WP」をつなぐWordPressプラグイン「 WP Member Login by SPIRAL 」の実装方法を解説いたしました。 WP Member Login by SPIRALとは？ http://www.pi-pe.co.jp/spiral-suite/function/plugin/wp-mls.html WP Member Login by SPIRALの詳しい使い方と無料トライアル http://developer.pi-pe.co.jp/trial-navi/wpmls-manual.html ---- プライム・ストラテジー株式会社 http://www.prime-strategy.co.jp/ 株式会社パイプドビッツ http://www.pi-pe.co.jp/
Recommended
More Related Content
What's hot
What's hot (20)
Viewers also liked
Viewers also liked (20)
Similar to セキュリティを重視した本格ビジネスサイトをWordPressで作るためのセミナー
Similar to セキュリティを重視した本格ビジネスサイトをWordPressで作るためのセミナー (20)
More from SPIRAL Inc.
More from SPIRAL Inc. (20)
Recently uploaded
Recently uploaded (9)
セキュリティを重視した本格ビジネスサイトをWordPressで作るためのセミナー
- 1. WordPressの教科書＆SPIRAL 特別企画 セキュリティを重視した 本格ビジネスサイトを WordPressで作るためのセミナー プライム・ストラテジー株式会社、株式会社パイプドビッツ主催
- 2. セッション • WordPressでビジネスサイトを作るためのセキュリティ対策と構 築の勘所 – プライム・ストラテジー 執行役員 CTO 大曲 仁 • ノンプログラミングで始めるセキュリティの高いビジネスサイト アプリの作り方 – パイプドビッツ プロダクトマーケティング部 部長 小西 辰也 • WordPressプラグインを使って会員サイトをスピード開発 – プライム・ストラテジー インテグレーション事業部 ゼネラルマネジャー 大島 義裕 – パイプドビッツ プロダクトマーケティング部 エンジニア 丸岡 憲史 © PIPED BITS Co., Ltd. 2
- 3. 2014年2月6日（木） プライム・ストラテジー株式会社 WordPressでビジネスサイトを作るためのセキュリティ対策と構築の勘所 本資料の内容、項目、デザイン提出有無に関して、貴社以外への閲覧、通知、 本内容を元にした見積もり依頼などはご遠慮下さいますようお願いします。 Copyright (C)2013 Prime Strategy co.,ltd. All rights reserved. プライム・ストラテジー株式会社 〒101-‐0047 東京都千代田区内神田1-‐4-‐1 大手町21ビル 5F TEL. 03-‐5577-‐6047 FAX. 03-‐5577-‐6643 F DATE 2014年２月6日 Planner H.Omagari Designer - - F PAGE COVER
- 4. アジェンダ • 自己紹介 • WordPressの今 • WordPressをとりまく環境 • セキュリティ対策の必要性 • 具体的対策方法 • WordPressの改ざんチェック • ビジネスサイト構築の勘所 • まとめ 本資料の内容、項目、デザイン提出有無に関して、貴社以外への閲覧、通知、 本内容を元にした見積もり依頼などはご遠慮下さいますようお願いします。 Copyright (C)2013 Prime Strategy co.,ltd. All rights reserved. プライム・ストラテジー株式会社 〒101-‐0047 東京都千代田区内神田1-‐4-‐1 大手町21ビル 5F TEL. 03-‐5577-‐6047 FAX. 03-‐5577-‐6643 F DATE 2014年２月6日 Planner H.Omagari Designer - - F 4 PAGE
- 5. 自己紹介 本資料の内容、項目、デザイン提出有無に関して、貴社以外への閲覧、通知、 本内容を元にした見積もり依頼などはご遠慮下さいますようお願いします。 Copyright (C)2013 Prime Strategy co.,ltd. All rights reserved. プライム・ストラテジー株式会社 〒101-‐0047 東京都千代田区内神田1-‐4-‐1 大手町21ビル 5F TEL. 03-‐5577-‐6047 FAX. 03-‐5577-‐6643 F DATE 2014年２月6日 Planner H.Omagari Designer - - F 5 PAGE
- 6. 自己紹介 プライム・ストラテジー株式会社 執行役員CTO 大曲 仁 ・WordCamp 横浜 2010 実行委員長 ・WordPress 日本語フォーラム世話役 本資料の内容、項目、デザイン提出有無に関して、貴社以外への閲覧、通知、 本内容を元にした見積もり依頼などはご遠慮下さいますようお願いします。 Copyright (C)2013 Prime Strategy co.,ltd. All rights reserved. プライム・ストラテジー株式会社 〒101-‐0047 東京都千代田区内神田1-‐4-‐1 大手町21ビル 5F TEL. 03-‐5577-‐6047 FAX. 03-‐5577-‐6643 F DATE 2014年２月6日 Planner H.Omagari Designer - - F 6 PAGE
- 7. 自己紹介 著書 速習デザイン 本格ビジネスサイトを作りながら学ぶ WordPress 3.x WordPressの教科書２ （技術評論社） [スマートフォン対応サイト編] （ソフトバンククリエイティブ） 本格ビジネスサイトを作りながら学ぶ 現場でかならず使われている WordPressデザインのメソッド WordPressの教科書 （ソフトバンククリエイティブ） （エムディエヌコーポレーション） プロが選ぶ WordPress優良プラグイン事典 （エムディエヌコーポレーション） 本資料の内容、項目、デザイン提出有無に関して、貴社以外への閲覧、通知、 本内容を元にした見積もり依頼などはご遠慮下さいますようお願いします。 Copyright (C)2013 Prime Strategy co.,ltd. All rights reserved. プライム・ストラテジー株式会社 〒101-‐0047 東京都千代田区内神田1-‐4-‐1 大手町21ビル 5F TEL. 03-‐5577-‐6047 FAX. 03-‐5577-‐6643 F DATE 2014年２月6日 Planner H.Omagari Designer - - F 7 PAGE
- 8. 自己紹介 公式プラグインディレクトリ掲載 • PS Auto Sitemap • Editor Templates • PS Disable Auto Formatting • Plugin Memorandum • PS Taxonomy Expander • All in One Sub Navi Widget • Meta Manager • Stop the Bokettch • Prime Strategy Page Navi • WP Recent Views • Prime Strategy Bread Crumb • WP SiteManager 本資料の内容、項目、デザイン提出有無に関して、貴社以外への閲覧、通知、 本内容を元にした見積もり依頼などはご遠慮下さいますようお願いします。 Copyright (C)2013 Prime Strategy co.,ltd. All rights reserved. プライム・ストラテジー株式会社 〒101-‐0047 東京都千代田区内神田1-‐4-‐1 大手町21ビル 5F TEL. 03-‐5577-‐6047 FAX. 03-‐5577-‐6643 F DATE 2014年２月6日 Planner H.Omagari Designer - - F 8 PAGE
- 9. 自己紹介 WordPressコンサルタント プライム・ストラテジーは世界に52社ある WordPressコンサルタントの１社 本資料の内容、項目、デザイン提出有無に関して、貴社以外への閲覧、通知、 本内容を元にした見積もり依頼などはご遠慮下さいますようお願いします。 Copyright (C)2013 Prime Strategy co.,ltd. All rights reserved. プライム・ストラテジー株式会社 〒101-‐0047 東京都千代田区内神田1-‐4-‐1 大手町21ビル 5F TEL. 03-‐5577-‐6047 FAX. 03-‐5577-‐6643 F DATE 2014年２月6日 Planner H.Omagari Designer - - F 9 PAGE
- 10. 自己紹介 実績 JTBアジアパシフィック様 本資料の内容、項目、デザイン提出有無に関して、貴社以外への閲覧、通知、 本内容を元にした見積もり依頼などはご遠慮下さいますようお願いします。 Copyright (C)2013 Prime Strategy co.,ltd. All rights reserved. プライム・ストラテジー株式会社 〒101-‐0047 東京都千代田区内神田1-‐4-‐1 大手町21ビル 5F TEL. 03-‐5577-‐6047 FAX. 03-‐5577-‐6643 F DATE 2014年２月6日 Planner H.Omagari Designer - - F 10 PAGE
- 11. 自己紹介 実績 マイナビ様 本資料の内容、項目、デザイン提出有無に関して、貴社以外への閲覧、通知、 本内容を元にした見積もり依頼などはご遠慮下さいますようお願いします。 Copyright (C)2013 Prime Strategy co.,ltd. All rights reserved. プライム・ストラテジー株式会社 〒101-‐0047 東京都千代田区内神田1-‐4-‐1 大手町21ビル 5F TEL. 03-‐5577-‐6047 FAX. 03-‐5577-‐6643 F DATE 2014年２月6日 Planner H.Omagari Designer - - F 11 PAGE
- 12. 自己紹介 実績 テレビ朝日様 本資料の内容、項目、デザイン提出有無に関して、貴社以外への閲覧、通知、 本内容を元にした見積もり依頼などはご遠慮下さいますようお願いします。 Copyright (C)2013 Prime Strategy co.,ltd. All rights reserved. プライム・ストラテジー株式会社 〒101-‐0047 東京都千代田区内神田1-‐4-‐1 大手町21ビル 5F TEL. 03-‐5577-‐6047 FAX. 03-‐5577-‐6643 F DATE 2014年２月6日 Planner H.Omagari Designer - - F 12 PAGE
- 13. 自己紹介 実績 Adobe様 本資料の内容、項目、デザイン提出有無に関して、貴社以外への閲覧、通知、 本内容を元にした見積もり依頼などはご遠慮下さいますようお願いします。 Copyright (C)2013 Prime Strategy co.,ltd. All rights reserved. プライム・ストラテジー株式会社 〒101-‐0047 東京都千代田区内神田1-‐4-‐1 大手町21ビル 5F TEL. 03-‐5577-‐6047 FAX. 03-‐5577-‐6643 F DATE 2014年２月6日 Planner H.Omagari Designer - - F 13 PAGE
- 14. WordPressの今 本資料の内容、項目、デザイン提出有無に関して、貴社以外への閲覧、通知、 本内容を元にした見積もり依頼などはご遠慮下さいますようお願いします。 Copyright (C)2013 Prime Strategy co.,ltd. All rights reserved. プライム・ストラテジー株式会社 〒101-‐0047 東京都千代田区内神田1-‐4-‐1 大手町21ビル 5F TEL. 03-‐5577-‐6047 FAX. 03-‐5577-‐6643 F DATE 2014年２月6日 Planner H.Omagari Designer - - F 14 PAGE
- 15. WordPressの今 世界のWordPressサイト数 （2014.1.10 hKp://en.wordpress.com/stats/調べ） 本資料の内容、項目、デザイン提出有無に関して、貴社以外への閲覧、通知、 本内容を元にした見積もり依頼などはご遠慮下さいますようお願いします。 Copyright (C)2013 Prime Strategy co.,ltd. All rights reserved. プライム・ストラテジー株式会社 〒101-‐0047 東京都千代田区内神田1-‐4-‐1 大手町21ビル 5F TEL. 03-‐5577-‐6047 FAX. 03-‐5577-‐6643 F DATE 2014年２月6日 Planner H.Omagari Designer - - F 15 PAGE
- 16. WordPressの今 WordPressのシェア WordPress 21.2% Other 64.7% CMS 14.1% （2014.1.10 W3Techs 調べ） 本資料の内容、項目、デザイン提出有無に関して、貴社以外への閲覧、通知、 本内容を元にした見積もり依頼などはご遠慮下さいますようお願いします。 Copyright (C)2013 Prime Strategy co.,ltd. All rights reserved. プライム・ストラテジー株式会社 〒101-‐0047 東京都千代田区内神田1-‐4-‐1 大手町21ビル 5F TEL. 03-‐5577-‐6047 FAX. 03-‐5577-‐6643 F DATE 2014年２月6日 Planner H.Omagari Designer - - F 16 PAGE
- 17. WordPressの今 シェアの変化 21.2% （2014.1.10 W3Techs 調べ） 本資料の内容、項目、デザイン提出有無に関して、貴社以外への閲覧、通知、 本内容を元にした見積もり依頼などはご遠慮下さいますようお願いします。 Copyright (C)2013 Prime Strategy co.,ltd. All rights reserved. プライム・ストラテジー株式会社 〒101-‐0047 東京都千代田区内神田1-‐4-‐1 大手町21ビル 5F TEL. 03-‐5577-‐6047 FAX. 03-‐5577-‐6643 F DATE 2014年２月6日 Planner H.Omagari Designer - - F 17 PAGE
- 18. WordPressの今 テーマ 公式テーマディレクトリ掲載数 2,000 本資料の内容、項目、デザイン提出有無に関して、貴社以外への閲覧、通知、 本内容を元にした見積もり依頼などはご遠慮下さいますようお願いします。 Copyright (C)2013 Prime Strategy co.,ltd. All rights reserved. プライム・ストラテジー株式会社 〒101-‐0047 東京都千代田区内神田1-‐4-‐1 大手町21ビル 5F TEL. 03-‐5577-‐6047 FAX. 03-‐5577-‐6643 F DATE 2014年２月6日 Planner H.Omagari Designer - - F 18 PAGE
- 19. WordPressの今 プラグイン 公式プラグインディレクトリ掲載数 28,000 本資料の内容、項目、デザイン提出有無に関して、貴社以外への閲覧、通知、 本内容を元にした見積もり依頼などはご遠慮下さいますようお願いします。 Copyright (C)2013 Prime Strategy co.,ltd. All rights reserved. プライム・ストラテジー株式会社 〒101-‐0047 東京都千代田区内神田1-‐4-‐1 大手町21ビル 5F TEL. 03-‐5577-‐6047 FAX. 03-‐5577-‐6643 F DATE 2014年２月6日 Planner H.Omagari Designer - - F 19 PAGE
- 20. WordPressの今 豊富なドキュメント WordPress Codex 日本語版 WordPress 日本語フォーラム 検索エンジン 書籍 本資料の内容、項目、デザイン提出有無に関して、貴社以外への閲覧、通知、 本内容を元にした見積もり依頼などはご遠慮下さいますようお願いします。 Copyright (C)2013 Prime Strategy co.,ltd. All rights reserved. WordPress 私的マニュアル プライム・ストラテジー株式会社 〒101-‐0047 東京都千代田区内神田1-‐4-‐1 大手町21ビル 5F TEL. 03-‐5577-‐6047 FAX. 03-‐5577-‐6643 F DATE 2014年２月6日 Planner H.Omagari Designer - - F 20 PAGE
- 21. WordPressの今 優れた拡張性 1,500以上のフック（カスタマイズ）ポイント hKp://adambrown.info/p/wp_hooks 本資料の内容、項目、デザイン提出有無に関して、貴社以外への閲覧、通知、 本内容を元にした見積もり依頼などはご遠慮下さいますようお願いします。 Copyright (C)2013 Prime Strategy co.,ltd. All rights reserved. プライム・ストラテジー株式会社 〒101-‐0047 東京都千代田区内神田1-‐4-‐1 大手町21ビル 5F TEL. 03-‐5577-‐6047 FAX. 03-‐5577-‐6643 F DATE 2014年２月6日 Planner H.Omagari Designer - - F 21 PAGE
- 22. WordPressの今 生産性の向上 本資料の内容、項目、デザイン提出有無に関して、貴社以外への閲覧、通知、 本内容を元にした見積もり依頼などはご遠慮下さいますようお願いします。 Copyright (C)2013 Prime Strategy co.,ltd. All rights reserved. プライム・ストラテジー株式会社 〒101-‐0047 東京都千代田区内神田1-‐4-‐1 大手町21ビル 5F TEL. 03-‐5577-‐6047 FAX. 03-‐5577-‐6643 F DATE 2014年２月6日 Planner H.Omagari Designer - - F 22 PAGE
- 23. WordPressをとりまく環境 本資料の内容、項目、デザイン提出有無に関して、貴社以外への閲覧、通知、 本内容を元にした見積もり依頼などはご遠慮下さいますようお願いします。 Copyright (C)2013 Prime Strategy co.,ltd. All rights reserved. プライム・ストラテジー株式会社 〒101-‐0047 東京都千代田区内神田1-‐4-‐1 大手町21ビル 5F TEL. 03-‐5577-‐6047 FAX. 03-‐5577-‐6643 F DATE 2014年２月6日 Planner H.Omagari Designer - - F 23 PAGE
- 24. WordPressをとりまく環境 シェアの拡大に伴い、攻撃対象とされやすくなってきている。 本資料の内容、項目、デザイン提出有無に関して、貴社以外への閲覧、通知、 本内容を元にした見積もり依頼などはご遠慮下さいますようお願いします。 Copyright (C)2013 Prime Strategy co.,ltd. All rights reserved. プライム・ストラテジー株式会社 〒101-‐0047 東京都千代田区内神田1-‐4-‐1 大手町21ビル 5F TEL. 03-‐5577-‐6047 FAX. 03-‐5577-‐6643 F DATE 2014年２月6日 Planner H.Omagari Designer - - F 24 PAGE
- 25. WordPressをとりまく環境 改ざん事例 Gumblarウィルスによる接続情報漏洩（2009年） PCの感染により、FTPの接続情報が盗まれ、FTPによる 不正ログインにより、サーバ内のファイルが改ざんされる。 本資料の内容、項目、デザイン提出有無に関して、貴社以外への閲覧、通知、 本内容を元にした見積もり依頼などはご遠慮下さいますようお願いします。 Copyright (C)2013 Prime Strategy co.,ltd. All rights reserved. プライム・ストラテジー株式会社 〒101-‐0047 東京都千代田区内神田1-‐4-‐1 大手町21ビル 5F TEL. 03-‐5577-‐6047 FAX. 03-‐5577-‐6643 F DATE 2014年２月6日 Planner H.Omagari Designer - - F 25 PAGE
- 26. WordPressをとりまく環境 改ざん事例 ライブラリの脆弱性を突いた不正侵入（2011年） テーマやプラグインで用いられていた画像リサイズ用PHP ライブラリTimThumbの脆弱性によりファイルがサーバに 不正にアップロードされ、当該ファイル経由でファイルが 改ざんされる。 本資料の内容、項目、デザイン提出有無に関して、貴社以外への閲覧、通知、 本内容を元にした見積もり依頼などはご遠慮下さいますようお願いします。 Copyright (C)2013 Prime Strategy co.,ltd. All rights reserved. プライム・ストラテジー株式会社 〒101-‐0047 東京都千代田区内神田1-‐4-‐1 大手町21ビル 5F TEL. 03-‐5577-‐6047 FAX. 03-‐5577-‐6643 F DATE 2014年２月6日 Planner H.Omagari Designer - - F 26 PAGE
- 27. WordPressをとりまく環境 改ざん事例 ログイン画面へのブルートフォース攻撃（2013年） ログイン画面への大規模なブルートフォース攻撃。 破られた場合、データベースやファイルが改ざんされる。 本資料の内容、項目、デザイン提出有無に関して、貴社以外への閲覧、通知、 本内容を元にした見積もり依頼などはご遠慮下さいますようお願いします。 Copyright (C)2013 Prime Strategy co.,ltd. All rights reserved. プライム・ストラテジー株式会社 〒101-‐0047 東京都千代田区内神田1-‐4-‐1 大手町21ビル 5F TEL. 03-‐5577-‐6047 FAX. 03-‐5577-‐6643 F DATE 2014年２月6日 Planner H.Omagari Designer - - F 27 PAGE
- 28. WordPressをとりまく環境 改ざん事例 サーバーのファイル権限設定による改ざん（2013年） 共用サーバーのファイル権限に問題があり、他ユーザーの 操作によりファイルが改ざんされる。 本資料の内容、項目、デザイン提出有無に関して、貴社以外への閲覧、通知、 本内容を元にした見積もり依頼などはご遠慮下さいますようお願いします。 Copyright (C)2013 Prime Strategy co.,ltd. All rights reserved. プライム・ストラテジー株式会社 〒101-‐0047 東京都千代田区内神田1-‐4-‐1 大手町21ビル 5F TEL. 03-‐5577-‐6047 FAX. 03-‐5577-‐6643 F DATE 2014年２月6日 Planner H.Omagari Designer - - F 28 PAGE
- 29. WordPressをとりまく環境 A社の場合 バックドアとなるPHPファイルがサーバー内にアップロード され、ファイル、データベースが改ざんされた。 ・改ざんされたファイルの修正、不正アップロードされた ファイルの削除 ・サイト内ファイルのスキャン 本資料の内容、項目、デザイン提出有無に関して、貴社以外への閲覧、通知、 本内容を元にした見積もり依頼などはご遠慮下さいますようお願いします。 Copyright (C)2013 Prime Strategy co.,ltd. All rights reserved. プライム・ストラテジー株式会社 〒101-‐0047 東京都千代田区内神田1-‐4-‐1 大手町21ビル 5F TEL. 03-‐5577-‐6047 FAX. 03-‐5577-‐6643 F DATE 2014年２月6日 Planner H.Omagari Designer - - F 29 PAGE
- 30. WordPressをとりまく環境 B社の場合 ユーザーのパスワードが単純なものであったため、パスワード が破られ、不正ログインにより、サイトが改ざんされた。 ・改ざんされたページの修正 ・サイト内ファイルのスキャン ・不要なユーザーの削除 ・管理画面、ログイン画面へのベーシック認証設置 本資料の内容、項目、デザイン提出有無に関して、貴社以外への閲覧、通知、 本内容を元にした見積もり依頼などはご遠慮下さいますようお願いします。 Copyright (C)2013 Prime Strategy co.,ltd. All rights reserved. プライム・ストラテジー株式会社 〒101-‐0047 東京都千代田区内神田1-‐4-‐1 大手町21ビル 5F TEL. 03-‐5577-‐6047 FAX. 03-‐5577-‐6643 F DATE 2014年２月6日 Planner H.Omagari Designer - - F 30 PAGE
- 31. セキュリティ対策の必要性 本資料の内容、項目、デザイン提出有無に関して、貴社以外への閲覧、通知、 本内容を元にした見積もり依頼などはご遠慮下さいますようお願いします。 Copyright (C)2013 Prime Strategy co.,ltd. All rights reserved. プライム・ストラテジー株式会社 〒101-‐0047 東京都千代田区内神田1-‐4-‐1 大手町21ビル 5F TEL. 03-‐5577-‐6047 FAX. 03-‐5577-‐6643 F DATE 2014年２月6日 Planner H.Omagari Designer - - F 31 PAGE
- 32. セキュリティ対策の必要性 では、WordPressは使うべきではないのか？ 使わなければ心配する必要もないのでは？ 本資料の内容、項目、デザイン提出有無に関して、貴社以外への閲覧、通知、 本内容を元にした見積もり依頼などはご遠慮下さいますようお願いします。 Copyright (C)2013 Prime Strategy co.,ltd. All rights reserved. プライム・ストラテジー株式会社 〒101-‐0047 東京都千代田区内神田1-‐4-‐1 大手町21ビル 5F TEL. 03-‐5577-‐6047 FAX. 03-‐5577-‐6643 F DATE 2014年２月6日 Planner H.Omagari Designer - - F 32 PAGE
- 33. セキュリティ対策の必要性 No 本資料の内容、項目、デザイン提出有無に関して、貴社以外への閲覧、通知、 本内容を元にした見積もり依頼などはご遠慮下さいますようお願いします。 Copyright (C)2013 Prime Strategy co.,ltd. All rights reserved. プライム・ストラテジー株式会社 〒101-‐0047 東京都千代田区内神田1-‐4-‐1 大手町21ビル 5F TEL. 03-‐5577-‐6047 FAX. 03-‐5577-‐6643 F DATE 2014年２月6日 Planner H.Omagari Designer - - F 33 PAGE
- 34. セキュリティ対策の必要性 • リスクとリターンを正しく認識して判断 • 利用する場合は、リスクに対する十分な対処を実施 本資料の内容、項目、デザイン提出有無に関して、貴社以外への閲覧、通知、 本内容を元にした見積もり依頼などはご遠慮下さいますようお願いします。 Copyright (C)2013 Prime Strategy co.,ltd. All rights reserved. プライム・ストラテジー株式会社 〒101-‐0047 東京都千代田区内神田1-‐4-‐1 大手町21ビル 5F TEL. 03-‐5577-‐6047 FAX. 03-‐5577-‐6643 F DATE 2014年２月6日 Planner H.Omagari Designer - - F 34 PAGE
- 35. 具体的対策方法 本資料の内容、項目、デザイン提出有無に関して、貴社以外への閲覧、通知、 本内容を元にした見積もり依頼などはご遠慮下さいますようお願いします。 Copyright (C)2013 Prime Strategy co.,ltd. All rights reserved. プライム・ストラテジー株式会社 〒101-‐0047 東京都千代田区内神田1-‐4-‐1 大手町21ビル 5F TEL. 03-‐5577-‐6047 FAX. 03-‐5577-‐6643 F DATE 2014年２月6日 Planner H.Omagari Designer - - F 35 PAGE
- 36. 具体的対策方法 TimThumb Gumblar ブルートフォース 共用サーバ－ 運用環境要因 本資料の内容、項目、デザイン提出有無に関して、貴社以外への閲覧、通知、 本内容を元にした見積もり依頼などはご遠慮下さいますようお願いします。 Copyright (C)2013 Prime Strategy co.,ltd. All rights reserved. プライム・ストラテジー株式会社 攻撃 アプリケーション要因 〒101-‐0047 東京都千代田区内神田1-‐4-‐1 大手町21ビル 5F TEL. 03-‐5577-‐6047 FAX. 03-‐5577-‐6643 F DATE 2014年２月6日 Planner H.Omagari Designer - - F 36 PAGE
- 37. 具体的対策方法 環境要因への対策 その１ サーバー環境の選定 他サイト・ユーザーに影響されにくい環境が望ましい。 本資料の内容、項目、デザイン提出有無に関して、貴社以外への閲覧、通知、 本内容を元にした見積もり依頼などはご遠慮下さいますようお願いします。 Copyright (C)2013 Prime Strategy co.,ltd. All rights reserved. プライム・ストラテジー株式会社 〒101-‐0047 東京都千代田区内神田1-‐4-‐1 大手町21ビル 5F TEL. 03-‐5577-‐6047 FAX. 03-‐5577-‐6643 F DATE 2014年２月6日 Planner H.Omagari Designer - - F 37 PAGE
- 38. 具体的対策方法 環境要因への対策 その２ サーバー接続元の制限 サーバーへのアクセスできる環境を制限。 最も確実で安全な方法 本資料の内容、項目、デザイン提出有無に関して、貴社以外への閲覧、通知、 本内容を元にした見積もり依頼などはご遠慮下さいますようお願いします。 Copyright (C)2013 Prime Strategy co.,ltd. All rights reserved. プライム・ストラテジー株式会社 〒101-‐0047 東京都千代田区内神田1-‐4-‐1 大手町21ビル 5F TEL. 03-‐5577-‐6047 FAX. 03-‐5577-‐6643 F DATE 2014年２月6日 Planner H.Omagari Designer - - F 38 PAGE
- 39. 具体的対策方法 アプリケーション要因への対策 その１ 最新バージョンに保つ 過去のバージョンには脆弱性が残っている。 常に最新版を利用する労力を hKp://blog.layer8.sh/ja/2013/12/12/wp-‐vulnerabili[es/ hKp://www.cvedetails.com/product/4096/ 本資料の内容、項目、デザイン提出有無に関して、貴社以外への閲覧、通知、 本内容を元にした見積もり依頼などはご遠慮下さいますようお願いします。 Copyright (C)2013 Prime Strategy co.,ltd. All rights reserved. プライム・ストラテジー株式会社 〒101-‐0047 東京都千代田区内神田1-‐4-‐1 大手町21ビル 5F TEL. 03-‐5577-‐6047 FAX. 03-‐5577-‐6643 F DATE 2014年２月6日 Planner H.Omagari Designer - - F 39 PAGE
- 40. 具体的対策方法 アプリケーション要因への対策 その２ 管理画面への接続制限 IP制限、Basic認証の設定 ※ wp-admin/admin-ajax.php の除外 WordPressの管理画面とログイン画面にBasic認証を適用する.htaccessの記述 http://www.warna.info/archives/2854/ 本資料の内容、項目、デザイン提出有無に関して、貴社以外への閲覧、通知、 本内容を元にした見積もり依頼などはご遠慮下さいますようお願いします。 Copyright (C)2013 Prime Strategy co.,ltd. All rights reserved. プライム・ストラテジー株式会社 〒101-‐0047 東京都千代田区内神田1-‐4-‐1 大手町21ビル 5F TEL. 03-‐5577-‐6047 FAX. 03-‐5577-‐6643 F DATE 2014年２月6日 Planner H.Omagari Designer - - F 40 PAGE
- 41. 具体的対策方法 アプリケーション要因への対策 その３ パスワードの強化、定期的な変更 本資料の内容、項目、デザイン提出有無に関して、貴社以外への閲覧、通知、 本内容を元にした見積もり依頼などはご遠慮下さいますようお願いします。 Copyright (C)2013 Prime Strategy co.,ltd. All rights reserved. プライム・ストラテジー株式会社 〒101-‐0047 東京都千代田区内神田1-‐4-‐1 大手町21ビル 5F TEL. 03-‐5577-‐6047 FAX. 03-‐5577-‐6643 F DATE 2014年２月6日 Planner H.Omagari Designer - - F 41 PAGE
- 42. 具体的対策方法 アプリケーション要因への対策 その４ ログイン試行回数の制限 決められた回数ログインに失敗すると、一定時間、ログイン 不能となる。ブルートフォース攻撃への有効な対応手段。 プラグインとしては、Simple Login Lockdown など http://wordpress.org/plugins/simple-login-lockdown/ 本資料の内容、項目、デザイン提出有無に関して、貴社以外への閲覧、通知、 本内容を元にした見積もり依頼などはご遠慮下さいますようお願いします。 Copyright (C)2013 Prime Strategy co.,ltd. All rights reserved. プライム・ストラテジー株式会社 〒101-‐0047 東京都千代田区内神田1-‐4-‐1 大手町21ビル 5F TEL. 03-‐5577-‐6047 FAX. 03-‐5577-‐6643 F DATE 2014年２月6日 Planner H.Omagari Designer - - F 42 PAGE
- 43. 具体的対策方法 アプリケーション要因への対策 その５ 静的表示 Static Pressというプラグインにより表示に必要なファイルを 全て、指定ディレクトリに出力することが可能。 ただし、利用できなくなる機能や採用が困難なサイトスペック もあるため事前に検討が必要 http://wordpress.org/plugins/staticpress/ 本資料の内容、項目、デザイン提出有無に関して、貴社以外への閲覧、通知、 本内容を元にした見積もり依頼などはご遠慮下さいますようお願いします。 Copyright (C)2013 Prime Strategy co.,ltd. All rights reserved. プライム・ストラテジー株式会社 〒101-‐0047 東京都千代田区内神田1-‐4-‐1 大手町21ビル 5F TEL. 03-‐5577-‐6047 FAX. 03-‐5577-‐6643 F DATE 2014年２月6日 Planner H.Omagari Designer - - F 43 PAGE
- 44. 具体的対策方法 その他 Codex WordPress の安全性を高める FTPではなくSFTPを利用する ファイルのパーミッションに注意する データベースのユーザー権限を制限する wp-includes ディレクトリへの直接アクセスを禁止する wp-config.php への直接アクセスを 禁止する hKp://wpdocs.sourceforge.jp/WordPress_%E3%81%AE%E5%AE%89%E5%85%A8%E6%80%A7%E3%82%92%E9%AB%98%E3%82%81%E3%82%8B 本資料の内容、項目、デザイン提出有無に関して、貴社以外への閲覧、通知、 本内容を元にした見積もり依頼などはご遠慮下さいますようお願いします。 Copyright (C)2013 Prime Strategy co.,ltd. All rights reserved. プライム・ストラテジー株式会社 〒101-‐0047 東京都千代田区内神田1-‐4-‐1 大手町21ビル 5F TEL. 03-‐5577-‐6047 FAX. 03-‐5577-‐6643 F DATE 2014年２月6日 Planner H.Omagari Designer - - F 44 PAGE
- 45. WordPressの改ざんチェック 本資料の内容、項目、デザイン提出有無に関して、貴社以外への閲覧、通知、 本内容を元にした見積もり依頼などはご遠慮下さいますようお願いします。 Copyright (C)2013 Prime Strategy co.,ltd. All rights reserved. プライム・ストラテジー株式会社 〒101-‐0047 東京都千代田区内神田1-‐4-‐1 大手町21ビル 5F TEL. 03-‐5577-‐6047 FAX. 03-‐5577-‐6643 F DATE 2014年２月6日 Planner H.Omagari Designer - - F 45 PAGE
- 46. WordPressの改ざんチェック Exploit Scanner http://wordpress.org/plugins/exploit-scanner/ ファイル・データベースに改ざんされた痕跡がないか、不正な コードとして利用される関数が使われていないかをチェック できるプラグイン。 定期的に実施し、結果の確認を行うとよい。 本資料の内容、項目、デザイン提出有無に関して、貴社以外への閲覧、通知、 本内容を元にした見積もり依頼などはご遠慮下さいますようお願いします。 Copyright (C)2013 Prime Strategy co.,ltd. All rights reserved. プライム・ストラテジー株式会社 〒101-‐0047 東京都千代田区内神田1-‐4-‐1 大手町21ビル 5F TEL. 03-‐5577-‐6047 FAX. 03-‐5577-‐6643 F DATE 2014年２月6日 Planner H.Omagari Designer - - F 46 PAGE
- 47. ビジネスサイト構築の勘所 本資料の内容、項目、デザイン提出有無に関して、貴社以外への閲覧、通知、 本内容を元にした見積もり依頼などはご遠慮下さいますようお願いします。 Copyright (C)2013 Prime Strategy co.,ltd. All rights reserved. プライム・ストラテジー株式会社 〒101-‐0047 東京都千代田区内神田1-‐4-‐1 大手町21ビル 5F TEL. 03-‐5577-‐6047 FAX. 03-‐5577-‐6643 F DATE 2014年２月6日 Planner H.Omagari Designer - - F 47 PAGE
- 48. ビジネスサイト構築の勘所 運用から考える設計 ビジネスサイト更新のQCDを最大化させるために、運用者が 更新しやすい環境を整えるのが責務。運用の5W1Hを把握して 実装することで、CMSの効果をいかんなく発揮できる。 ・直感的に入力可能な編集画面の最適化 ・ユーザー権限の最適化 ・不要なメニュー項目の削除 ・利用するプラグインの選定 本資料の内容、項目、デザイン提出有無に関して、貴社以外への閲覧、通知、 本内容を元にした見積もり依頼などはご遠慮下さいますようお願いします。 Copyright (C)2013 Prime Strategy co.,ltd. All rights reserved. プライム・ストラテジー株式会社 〒101-‐0047 東京都千代田区内神田1-‐4-‐1 大手町21ビル 5F TEL. 03-‐5577-‐6047 FAX. 03-‐5577-‐6643 F DATE 2014年２月6日 Planner H.Omagari Designer - - F 48 PAGE
- 49. ビジネスサイト構築の勘所 事例 マイナビウーマン 2012年11月に一部CMSからWordPressを用いて、全面CMS化 1日あたりの記事更新数： 数十記事 月間PV リニューアル前の5倍 本資料の内容、項目、デザイン提出有無に関して、貴社以外への閲覧、通知、 本内容を元にした見積もり依頼などはご遠慮下さいますようお願いします。 Copyright (C)2013 Prime Strategy co.,ltd. All rights reserved. プライム・ストラテジー株式会社 〒101-‐0047 東京都千代田区内神田1-‐4-‐1 大手町21ビル 5F TEL. 03-‐5577-‐6047 FAX. 03-‐5577-‐6643 F DATE 2014年２月6日 Planner H.Omagari Designer - - F 49 PAGE
- 50. ビジネスサイト構築の勘所 直感的に入力可能な編集画面の最適化 Editor Templates プラグインを用いて直感的な入力を実現 1/18発売の Web Designing誌 にてより詳細に解説 本資料の内容、項目、デザイン提出有無に関して、貴社以外への閲覧、通知、 本内容を元にした見積もり依頼などはご遠慮下さいますようお願いします。 Copyright (C)2013 Prime Strategy co.,ltd. All rights reserved. プライム・ストラテジー株式会社 〒101-‐0047 東京都千代田区内神田1-‐4-‐1 大手町21ビル 5F TEL. 03-‐5577-‐6047 FAX. 03-‐5577-‐6643 F DATE 2014年２月6日 Planner H.Omagari Designer - - F 50 PAGE
- 51. ビジネスサイト構築の勘所 ユーザー権限の最適化 User Role Editorプラグインを用い、記事編集者専用の 権限を作成、決められた機能のみ利用 本資料の内容、項目、デザイン提出有無に関して、貴社以外への閲覧、通知、 本内容を元にした見積もり依頼などはご遠慮下さいますようお願いします。 Copyright (C)2013 Prime Strategy co.,ltd. All rights reserved. プライム・ストラテジー株式会社 〒101-‐0047 東京都千代田区内神田1-‐4-‐1 大手町21ビル 5F TEL. 03-‐5577-‐6047 FAX. 03-‐5577-‐6643 F DATE 2014年２月6日 Planner H.Omagari Designer - - F 51 PAGE
- 52. ビジネスサイト構築の勘所 不要なメニュー項目の削除 Admin Menu Editorプラグインを用い、利用しないメニューの 非表示、メニュー名を変更。 メニューだけでなく、管理画面全般の表示項目変更が可能な Adminimizeというプラグインもある。 本資料の内容、項目、デザイン提出有無に関して、貴社以外への閲覧、通知、 本内容を元にした見積もり依頼などはご遠慮下さいますようお願いします。 Copyright (C)2013 Prime Strategy co.,ltd. All rights reserved. プライム・ストラテジー株式会社 〒101-‐0047 東京都千代田区内神田1-‐4-‐1 大手町21ビル 5F TEL. 03-‐5577-‐6047 FAX. 03-‐5577-‐6643 F DATE 2014年２月6日 Planner H.Omagari Designer - - F 52 PAGE
- 53. ビジネスサイト構築の勘所 利用するプラグインの選定 公式ディレクトリで配布されていること ダウンロード数は十分か 更新日時が古いものは避ける コードを見てみる 本資料の内容、項目、デザイン提出有無に関して、貴社以外への閲覧、通知、 本内容を元にした見積もり依頼などはご遠慮下さいますようお願いします。 Copyright (C)2013 Prime Strategy co.,ltd. All rights reserved. プライム・ストラテジー株式会社 〒101-‐0047 東京都千代田区内神田1-‐4-‐1 大手町21ビル 5F TEL. 03-‐5577-‐6047 FAX. 03-‐5577-‐6643 F DATE 2014年２月6日 Planner H.Omagari Designer - - F 53 PAGE
- 54. ビジネスサイト構築の勘所 ビジネスサイトでの高いニーズ 昨今のWordPressを用いたビジネスサイトにおいて、よくある 要求として以下のものが挙げられます。 ・パフォーマンス（表示スピード）への配慮 ・スマートフォン対応 ・ソーシャルメディア最適化 本資料の内容、項目、デザイン提出有無に関して、貴社以外への閲覧、通知、 本内容を元にした見積もり依頼などはご遠慮下さいますようお願いします。 Copyright (C)2013 Prime Strategy co.,ltd. All rights reserved. プライム・ストラテジー株式会社 〒101-‐0047 東京都千代田区内神田1-‐4-‐1 大手町21ビル 5F TEL. 03-‐5577-‐6047 FAX. 03-‐5577-‐6643 F DATE 2014年２月6日 Planner H.Omagari Designer - - F 54 PAGE
- 55. ビジネスサイト構築の勘所 パフォーマンスへの配慮 WordPressの特徴でもあるコンテンツの動的生成は、 メリットでもあると同時に、速度面でのデメリットにもなる。 ・サーバースペック ・キャッシュプラグイン ・実装方法（カスタムフィールドの検索には注意） 本資料の内容、項目、デザイン提出有無に関して、貴社以外への閲覧、通知、 本内容を元にした見積もり依頼などはご遠慮下さいますようお願いします。 Copyright (C)2013 Prime Strategy co.,ltd. All rights reserved. プライム・ストラテジー株式会社 〒101-‐0047 東京都千代田区内神田1-‐4-‐1 大手町21ビル 5F TEL. 03-‐5577-‐6047 FAX. 03-‐5577-‐6643 F DATE 2014年２月6日 Planner H.Omagari Designer - - F 55 PAGE
- 56. ビジネスサイト構築の勘所 スマートフォン対応 サービスにもよるが、スマートフォン対応への対応は重要。 コンテンツの動的生成であるWordPressは、デバイスによる 表示切り替えを実装しやすい。 レスポンシブ Webデザイン 本資料の内容、項目、デザイン提出有無に関して、貴社以外への閲覧、通知、 本内容を元にした見積もり依頼などはご遠慮下さいますようお願いします。 Copyright (C)2013 Prime Strategy co.,ltd. All rights reserved. プライム・ストラテジー株式会社 デバイスによる 表示切り替え 〒101-‐0047 東京都千代田区内神田1-‐4-‐1 大手町21ビル 5F TEL. 03-‐5577-‐6047 FAX. 03-‐5577-‐6643 F DATE 2014年２月6日 Planner H.Omagari Designer - - F 56 PAGE
- 57. ビジネスサイト構築の勘所 ソーシャルメディア最適化 記事の内容に合わせたOGP、Twitter Cardsの出力。 記事公開に合わせて、Facebook、Twitterに投稿。 本資料の内容、項目、デザイン提出有無に関して、貴社以外への閲覧、通知、 本内容を元にした見積もり依頼などはご遠慮下さいますようお願いします。 Copyright (C)2013 Prime Strategy co.,ltd. All rights reserved. プライム・ストラテジー株式会社 〒101-‐0047 東京都千代田区内神田1-‐4-‐1 大手町21ビル 5F TEL. 03-‐5577-‐6047 FAX. 03-‐5577-‐6643 F DATE 2014年２月6日 Planner H.Omagari Designer - - F 57 PAGE
- 58. ビジネスサイト構築の勘所 WP SiteManager ビジネスサイトの構築に必要な機能を網羅したプラグイン ・キャッシュ機能によるパフォーマンス改善 ・デバイスによってテーマを切り替えるスマートフォン対応 ・OGP、Twiter Cardsの出力 本資料の内容、項目、デザイン提出有無に関して、貴社以外への閲覧、通知、 本内容を元にした見積もり依頼などはご遠慮下さいますようお願いします。 Copyright (C)2013 Prime Strategy co.,ltd. All rights reserved. プライム・ストラテジー株式会社 〒101-‐0047 東京都千代田区内神田1-‐4-‐1 大手町21ビル 5F TEL. 03-‐5577-‐6047 FAX. 03-‐5577-‐6643 F DATE 2014年２月6日 Planner H.Omagari Designer - - F 58 PAGE
- 59. ビジネスサイト構築の勘所 WordPressでビジネスサイトを構築する場合 ・運用を考慮した設計 ・想定PVとそれに応じたパフォーマンス対策への配慮 ・事例が豊富なほど、練熟の証 ・最新情報を常に入手して、常に最新の実装方法を適用 本資料の内容、項目、デザイン提出有無に関して、貴社以外への閲覧、通知、 本内容を元にした見積もり依頼などはご遠慮下さいますようお願いします。 Copyright (C)2013 Prime Strategy co.,ltd. All rights reserved. プライム・ストラテジー株式会社 〒101-‐0047 東京都千代田区内神田1-‐4-‐1 大手町21ビル 5F TEL. 03-‐5577-‐6047 FAX. 03-‐5577-‐6643 F DATE 2014年２月6日 Planner H.Omagari Designer - - F 59 PAGE
- 60. まとめ • WordPressは生産性・更新性の改善に寄与するツール • シェアの高さにより攻撃ターゲットとなりやすい • 採用/不採用は、メリットデメリットを認識の上判断 • 利用する場合は、十分な対策を • 定期的にセキュリティチェックを実施 • WordPressで構築する場合は、運用を考慮した設計が重要 • パフォーマンスへの配慮なども大切 本資料の内容、項目、デザイン提出有無に関して、貴社以外への閲覧、通知、 本内容を元にした見積もり依頼などはご遠慮下さいますようお願いします。 Copyright (C)2013 Prime Strategy co.,ltd. All rights reserved. プライム・ストラテジー株式会社 〒101-‐0047 東京都千代田区内神田1-‐4-‐1 大手町21ビル 5F TEL. 03-‐5577-‐6047 FAX. 03-‐5577-‐6643 F DATE 2014年２月6日 Planner H.Omagari Designer - - F 60 PAGE
- 61. ご清聴ありがとうございました。 本資料の内容、項目、デザイン提出有無に関して、貴社以外への閲覧、通知、 本内容を元にした見積もり依頼などはご遠慮下さいますようお願いします。 Copyright (C)2013 Prime Strategy co.,ltd. All rights reserved. プライム・ストラテジー株式会社 〒101-‐0047 東京都千代田区内神田1-‐4-‐1 大手町21ビル 5F TEL. 03-‐5577-‐6047 FAX. 03-‐5577-‐6643 F DATE 2014年２月6日 Planner H.Omagari Designer - - F 61 PAGE
- 62. セキュリティを重視した本格ビジネスサイトを WordPressで作るためのセミナー ノンプログラミングで始める セキュリティの高い ビジネスサイトアプリの作り方 株式会社パイプドビッツ 開発本部プロダクトマーケティング部 部長 小西辰也
- 63. ご紹介 • 会社概要 – – – – – – – 社名：株式会社パイプドビッツ 拠点：本社（東京）、札幌支店、大阪支店、福岡支店 代表者：佐谷 宣昭 設立：2000年4月3日 上場：2006年12月（東証マザーズ） 資本金：315百万円 従業員数：173名 • 自己紹介 – 氏名：小西辰也 – 所属：開発本部プロダクトマーケティング部 – 経歴： • 大阪支店、インバウンド営業部門、パートナー営業部門の責任者 • スパイラル・デベロッパーズ・プログラム（SDP）の立上げ • プロダクトマーケティング部門の責任者 © PIPED BITS Co., Ltd. 63
- 64. 事業コンセプト 情報資産の銀行 保全 安全で安心して 情報を預けられる環境 活用 ユーザーが生み出す 付加価値の向上を支援 運用 クライアントの ビジネスに役立つ ソリューションを提供 ※「情報資産の銀行」は当社の登録商標です。 © PIPED BITS Co., Ltd. 64
- 65. サービス 企業と業界の課題を解決する プラットフォームを提供 © PIPED BITS Co., Ltd. 65
- 66. 導入実績 6,597アカウント （2013年8月末） © PIPED BITS Co., Ltd. 66
- 67. 多彩なWebアプリを提供する クラウドサービス © PIPED BITS Co., Ltd. 67
- 68. SPIRALで開発したWebアプリは Webサイトに組込まれることが多い Webサイト Webアプリ © PIPED BITS Co., Ltd. 68
- 69. SPIRALの仕組み DBを中心としたアプリ開発プラットフォーム Webアプリ 組合せるだけ カスタマイズ Web＆Mailコンポーネント フォーム 一覧表 API PHP マイエリア ID PW 認証 配信 出力 入力 連携 DB DB © PIPED BITS CO., LTD. 69
- 70. ビジネスサイトの Webアプリ開発 © PIPED BITS Co., Ltd.
- 71. ビジネスサイトに導入される 代表的なWebアプリ © PIPED BITS Co., Ltd.
- 72. Webフォームだけのアプリでは、 事務作業の負担が過大に 例：セミナー管理 受付フォーム 1 セミナー 参加者 2 セミナー エントリー DB 負担の大きい事務作業 ・リスト作成、更新 ・メール配信 3 エントリー 通知メール 受講票の 自動返信メール © PIPED BITS Co., Ltd. 業務 担当者
- 73. ムダな作業を減らす Webアプリを開発 © PIPED BITS Co., Ltd. 73
- 74. 申込者リストはクラウド上で常に最新の状態 一覧表単票 セミナー申込者一覧 マイエリア 検索・出力 セミナー エントリー DB 表計算ソフトによる 面倒な管理は不要 ログイン 更新 © PIPED BITS Co., Ltd. 業務 担当者
- 75. PC・スマホ・携帯への高速配信やステップメールに対応 ・SLA保証値 100万通/3h ※詳細はSLAをご確認ください。 ・クリックカウント、HTML開封率チェック対応 ・迷惑メール対策（DKIM、S/MIMEなど） © PIPED BITS Co., Ltd. 75
- 76. 業務に合わせて、最新リストへ多彩な配信 集客 エントリー時 受講票 セミナー 参加者 一斉配信 顧客マスタ DB サンクス配信 開催3日前 リマインド 開催翌日 フォロー ステップメール 抽出配信 © PIPED BITS Co., Ltd. セミナー エントリー DB 業務 担当者 配信リスト の作成作業 は不要
- 77. リスト管理、メール配信のムダな作業を 減らすWebアプリをノンプログラムで開発 事務局業務を 軽減 対応履歴を管 理 ステータスを 管理 メール配信 連動 © PIPED BITS Co., Ltd. 77
- 78. 参考：拡張開発 PHPに対応、APIが充実しているSPIRALは より高度なWebアプリ開発を実現 © PIPED BITS Co., Ltd. 78
- 79. 参考：SPIRALのアプリ機能 DB、フォームなどをパッケージングして再利用 SPIRALアカウント SPIRAL アカウントA Webアプリ フォーム DB SPIRAL アカウントB オブジェクトを パッケージング SPIRAL アカウントC © PIPED BITS Co., Ltd. 79
- 80. ビジネスサイトの Webアプリのセキュリティ © PIPED BITS Co., Ltd.
- 81. お客さまから届いた突然のメール 弊社にて利用させていただいている御社サービス「SPIRAL」について、セキュリティ面 の確認を実施いたしたく、以下2点、お願いと事前のご連絡を申し上げます。 -‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐ 1. 【お願い】チェックシートへのご記入 -‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐ 弊社では、自社ウェブサイトおよびそれに準拠する外部サービスについて「Webセ キュリティ基準」を定め、それに照らして毎年定期チェックを実施しています。 ・・・・ -‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐ 2. 【ご連絡】外部セキュリティ診断の実施 -‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐-‐ 弊社では、自社ウェブサイトおよびそれに準拠する外部サービスに ついて、定期的に外部セキュリティ診断会社による検査を実施しています。 御社サービス「SPIRAL」につきましても、弊社基準に照らした重要サイトとして検査対 象となりますため、以下のとおり、ご対応をお願い申し上げます。 ・・・・・ © PIPED BITS Co., Ltd. 81
- 82. ビジネスサイトのオーナー企業の 代表的なセキュリティチェック方法 セキュリティ チェックシート Web脆弱性 診断 © PIPED BITS Co., Ltd. 82
- 83. セキュリティチェック項目の一例 • 脆弱性対策 – SQLインジェクション – クロスサイトスクリプティング – クロスサイトリクエストフォージェリー • ネットワーク – DBサーバはインターネットから直接接続 できないバックエンドに配置 – IDSの設置 150項目を超 える場合も 各企業が 独自基準を設け、 常に追加更新 • 会員サイトのログインパスワード – 暗号化もしくはハッシュ化 – 英数特殊文字を含む8桁以上 © PIPED BITS Co., Ltd. 83
- 84. Webアプリ提供者の課題 導入時だけではなく、運用時も含め 随時、更新される各企業の セキュリティ基準を満たし続けること で解決 © PIPED BITS Co., Ltd. 84
- 85. の セキュリティチェックシート 年間対応件数 166件 ※集計期間2012年12月〜2013年11月 ※チェックシートの全要件を満たすという意味ではございません。 © PIPED BITS Co., Ltd. 85
- 86. 安全性を考慮したサーバ構成と脆弱性対策 SPIRALのサーバ構成（概略図） Web 第三者による脆弱性診断で 最高ランクの評価 2013年 LAC社 ★★★★★ WEB サーバ 配信 サーバ 2011年 LAC社 AAA 2010年 三井物産SD社 S ファイア ウォール 2012年 NRI ST社 AAA 2009年 LAC社 AAA 2008年 NRI ST社 AAA ・年1回以上は受診 DB サーバ ・DBサーバはバックエンドに配置 ・24時間365日、5分毎にサーバを監視 © PIPED BITS Co., Ltd. 86
- 87. セキュリティ系に加え、品質系の認証を取得 ※ISO/IEC 20000-‐1:2011/JIS Q 20000-‐1:2012 (ITMS 513019)認証の登録範囲は、情報資産プラットフォーム事業における 保守・サポート業務の提供をサポートするITサービスマネジメントシステムです。 © PIPED BITS Co., Ltd. 87
- 88. 100以上の 金融機関が採用 © PIPED BITS Co., Ltd. 88
- 89. セキュリティを重視した 本格ビジネスサイトを作るなら コンテンツ 管理 © PIPED BITS Co., Ltd. 個人情報 管理 89
- 91. WP Member Login by SPIRAL （WordPressプラグイン） ノンプログラムで できます hKp://www.pi-‐pe.co.jp/spiral-‐suite/func[on/plugin/wp-‐mls.html © PIPED BITS Co., Ltd. 91
- 92. SPIRALの料金体系 • 初期費用 – アカウント発行 100,000円 • 月次費用 – 基本利用料（レコード課金） • 5,000件 25,000円 • 10,000件 50,000円 – API利用料 • 5,000円 ※詳細は営業担当にお問い合せください。 © PIPED BITS Co., Ltd. 92
- 93. まとめ • リスト管理やメール配信などのムダな作業を 減らすWebアプリをノンプラグラムで開発 • コンテンツを管理するWordPressとは、分離した セキュリティの高い環境で個人情報を管理 © PIPED BITS Co., Ltd. 93
- 94. スパイラル・デベロッパーズ・プログラム 開始3年で SDPはSPIRALを使ってアプリケーションを開発する Web開発・制作会社、SIer様向けの年会費60,000円の 有料制プログラムです。 400社 加入 3つのプログラムと活用ステップ 3．継続ビジネスへ 1．自社利用で試す 2．独自サービスを開発 「開発環境として」だけではなく、自社利用で あれば「本番利用できる」アカウ ント（年間760,000円相当）をご提供し ます。ご提案前にSPIRALを徹底的に試すこ とができます。 クライアント向けのSPIRALアカウントのご契 電話サポートと開発者向けセミナーを 約には初期・月次費用を特別価格でご提供 活用して、SPIRALの仕様を理解し、得意技 しますので、継続ビジネスへシフトできます。 術や他のサービスと組合せた付加 価値の高いサービスを作ることができます。 開発環境/自社用本番アカウント 電話サポート＆セミナー クライアント契約の特別価格 月次 初期 初期 10万円 月次 2万5,000円 7万円 1万7,500円 ※5,000レコードの場合 （導入実績により最大50％OFF） 30％OFF 初月 © PIPED BITS Co., Ltd. 翌月以降 94
- 95. Webアプリ開発を 内製化したい 開発もできる Webデザイナーを目 指したい 新人開発者を 即戦力化したい 「3時間で覚えるハンズオンセミナー」 © PIPED BITS Co., Ltd. 95
- 96. 【告知】 3時間で覚えるハンズオンセミナー 〜ビジネスサイトに必要なWebアプリを作ろう〜 • 対象：SPIRALユーザーまたはSDP会員で 基本的なHTMLのスキルをお持ちの方 • 費用：無料 • 定員：20名様 • 日時：明日2月7日（金） 13時30分〜 © PIPED BITS Co., Ltd. 96
- 97. セキュリティの高い ビジネスサイトアプリを ノンプログラムで始めるなら © PIPED BITS Co., Ltd. 97
- 98. ご清聴いただき、 ありがとうございました © PIPED BITS Co., Ltd. 98
- 99. セキュリティを重視した本格ビジネスサイトを WordPressで作るためのセミナー WordPressプラグインを使って 会員サイトをスピード開発 株式会社パイプドビッツ 丸岡 憲史 プライム・ストラテジー株式会社 大島 義裕 99
- 100. アジェンダ • 自己紹介 • WP Member Login by SPIRAL のご紹介 • プラグインを利用したカスタマイズ開発事例 100
- 101. 自己紹介 • 丸岡 憲史 – 株式会社パイプドビッツ 所属 • 2005年にパイプドビッツに新卒で入社し、開発部にて新しい自社サービ ス SPIRAL PLACE® の基盤構築からリリースまでを担当 • 2011年には国民的アイドルグループ選抜総選挙投票システムの開発な ども担当 • 現在はプロダクトマーケティング部にてSPIRAL®の普及に努める – maruoka.kenji 101
- 102. 自己紹介 • 大島 義裕 – プライム・ストラテジー株式会社 ゼネラルマネジャー • プライム・ストラテジーへ入社後は主にディレクターとして、新華経済株式 会社サイト、JTBアジアパシフィックサイトなどの大規模サイトの構築を中 心に企画・ディレクションを担当 – yoshihiro.ohshima / yoshihiro_oh 102
- 103. WP Member Login by SPIRAL のご紹介 103
- 104. WP Member Login by SPIRAL とは？ • WordPressサイトとSPIRAL®の「会員管理アプリ for WP」を 連携することが出来るWordPressプラグイン • 会員情報をSPIRAL®で安全に管理し、会員認証やメール配信を組み 込んだ会員サイトを構築可能 104
- 105. 利用シーン CRM強化やCS向上を目的としたサイトに利用できます。 会員制メディア サイト ファンクラブ サイト 資格・検定合格者 サイト ユーザーサポート サイト 代理店向け サイト 営業支援 サイト 口座開設者 サイト 入居者向け サイト 生徒・保護者向け サイト 105
- 106. プラグイン開発の背景 • WordPressはシェアの高いオープソースゆえに、悪意ある 攻撃の標的にされることも多い CMS Web Sites • ビジネスサイトにとっては WordPress 59.6% セキュリティの確保が課題 W3Techs.com, 4 Dec 2013 個人情報などはSPIRAL®で安全に管理できるようにしたい プラグインと会員管理用のSPIRAL®アプリを提供 → ノンプログラミングでの会員サイト構築を実現！ 106
- 107. WordPressプラグインの役割 • ログインフォームの表示 – ウィジェット – ログインページ • 認証セッションの管理 • 各種リンク表示 – – – – – – 会員登録ページ パスワード再設定ページ 会員情報変更ページ パスワード変更ページ 退会処理ページ ログアウト • 会員限定コンテンツ – カスタムフィールドを利用 107
- 108. SPIRAL®（会員管理アプリ for WP）の役割 • 会員情報の管理 • 会員情報に基づいた認証 機構（マイエリア） – 認証処理をAPIで提供 • 各種フォームを提供 – 新規会員登録 – 会員情報変更 – パスワード変更・再登録 – 退会 • 各種メール配信 108
- 109. SPIRAL®標準機能 「マイエリア」 とは？ • ログイン認証が必要な会員向けコンテンツを構築できる機能 – 通常のWebアプリケーションで必要なセッションを操作するプログラムを 書くことなく設定だけで認証機構を実現 – マイエリア内には、SPIRAL®上で作成したWebフォーム・一覧表などの Webパーツを設置可能 – マイエリアの作成にはユーザID・パスワードが含まれる会員DBが必須 109
- 110. 認証を処理するスパイラルAPIについて • スパイラルAPIはスパイラル内の様々なデータや処理を扱 うことが可能 – DBを直接扱えるようなローレベルAPIも備えている • 発行するAPIトークンごとに利用範囲を設定可能 本プラグインでは各会員ごとのログインID,PWが必要な 最もセキュアであるハイレベルAPIのみを利用 APIトークンにもハイレベルAPIのみの利用範囲の制限をか けているため、万が一APIトークン・シークレットが漏洩しても それだけで会員情報が漏れる心配はゼロ 110
- 111. WordPress + SPIRAL® 組み合わせるだけでスピーディに 安全な会員サイトを構築可能！ 111
- 112. WP Member Login by SPIRALのインストール・設定 WordPressサイトとSPIRAL®アカウントさえ準備出来ていれば 5ステップ で完了 1. SPIRAL®にて 会員管理アプリ for WP をインポート 2. SPIRAL®にて APIトークン を発行 3. WordPressに WP Member Login by SPIRAL をインストール 4. SPIRAL®の管理画面を見ながらプラグインの設定を行う 5. プラグインが提供するウィジェットを配置 （任意） 112
- 113. WP Member Login by SPIRALのインストール・設定 1. SPIRAL®にて 会員管理アプリ for WP をインポート 113
- 114. WP Member Login by SPIRALのインストール・設定 2. SPIRAL®にて APIトークン を発行 114
- 115. WP Member Login by SPIRALのインストール・設定 3. WordPressに WP Member Login by SPIRAL をインストール 115
- 116. WP Member Login by SPIRALのインストール・設定 4. SPIRAL®の管理画面を見ながらプラグインの設定を行う 116
- 117. WP Member Login by SPIRALのインストール・設定 5. プラグインが提供するウィジェットを配置 （任意） 117
- 118. WP Member Login by SPIRAL 公式ページ • プラグインマニュアル – hKp://developer.pi-‐pe.co.jp/trial-‐navi/wpmls-‐manual.html • プラグイン公式ディレクトリ – hKp://wordpress.org/plugins/wp-‐member-‐login-‐by-‐spiral/ 118
- 120. SPIRAL® ４週間無料トライアル • 無料トライアルはプラグインマニュアルページ内の 案内に従ってお申し込み下さい – hKp://developer.pi-‐pe.co.jp/trial-‐navi/wpmls-‐manual.html 120
- 121. プラグインを使ったカスタマイズも可能 • プラグイン最新バージョンにはスパイラルAPIを実行するた めのPHPクライアント実装も含めている • このスパイラルAPIクライアントを使うことで、 プラグイン標準では対応しない機能も実現可能 APIを使ってさらなるカスマイズ 121
- 122. カスタマイズ例 WP Member Login by SPIRALを組込んだサイトでは、スパイラ ルAPIやPHPを使うことで、下記のようなカスタマイズができま す • • • • 会員属性別コンテンツ表示（会員ランク別価格表など） 決済サービス連携（会費のクレジットカード決済など） 動画配信サービス連携（Webセミナーなど） 基幹システム連携（請求書電子化、契約情報参照など） 122
- 124. ポータルサイト「政治山」 • 政治山 － hKp://seijiyama.jp/ • 政治と選挙に関する情報ポータルサイト • 政治、選挙関連のニュース、 イベント・セミナー情報を掲載 • 選挙情報日程や結果について掲載 • 会員管理機能あり →メルマガの配信 ≠コンテンツ閲覧の制御 124
- 125. パイプドビッツ様からご依頼 • WP Member Login by SPIRALを導入して、WordPress内の ページに対してログインユーザー情報に応じてコンテンツ の切り替え機能を実装させたい 125
- 126. ご依頼内容の詳細 • 「選挙ページ」 – hKp://seijiyama.jp/elec[ons/ タブに「最近の選挙」を追加。 →ユーザーが指定した都道府県の 選挙情報を表示させる。 (ログインしているユーザーにのみ表 示させる) 126
- 127. 依頼内容：補足 ●今回のご依頼 → 「WP Member Login by SPIRAL」を導入して、 政治山サイトのカスタマイズを実施する。 ユーザー条件によって 情報（コンテンツ）の出し分けをする ●標準機能の設定 例）ログイン認証→会員のみにコンテンツを表示 → 30分-‐1時間 127
- 128. SPIRALを使わずに実現する場合 • WordPressの機能を用いての構築であれば・・・ – DB（データ）設計 – 入力画面の作成 – 検索処理の実装 – デバッグ • 工数：約20日程度 • プログラミングが必要 – プログラマーのアサイン – 外注 128
- 129. 今回：SPIRALを用いて構築した手順 • 基本の5ステップ ＋ APIを用いての情報取得 <基本の5ステップ> 1. SPIRAL®にて 会員管理アプリ for WP をインポート 2. SPIRAL®にて APIトークン を発行 3. WordPressに WP Member Login by SPIRAL をインストール 4. SPIRAL®の管理画面を見ながらプラグインの設定を行う 5. プラグインが提供するウィジェットを配置 （任意） 129
- 131. 今回：SPIRALを用いて構築した手順 • 実作業期間：3日 ※ SPIRAL APIを理解していれば、1日で実装可能。 ※主に検索処理の時間が大幅に短縮。 → APIは信頼して良いため、デバッグの工数を大幅に軽減 131
- 133. 実際に構築してみて感じた疑問点１ • 会員管理ってWordPressプラグイン単体でもできるのでは？ – はい、できます。ただし、個人情報をWordPressのサーバ側で管理することに なります。また、WordPress管理やコンテンツ編集をさせる必要がない人に対 して権限を制限する形での利用となってしまいます。 • プラグインのログインはWordPressのログインとは違うの？ – はい、異なります。プラグインのログインセッションは完全にWordPress標準 のものとは分離されています。 • スマホサイトやフィーチャーフォンサイトでも使えるの？ – はい、大丈夫です。このプラグインを使った際のログインやページ遷移など は特に制限なくお使いいただけます。 – スパイラル側で提供している各種フォームも表示は出来ますが、スマホ向け などに見た目を最適化する場合、別途HTMLやCSSの修正が必要です。 133
- 134. 実際に構築してみて感じた疑問点２ • 会員の属性に応じた表示の切替はできる？ – 標準では対応していません。PHPの知識が必要ですが、プラグインに少し手 を入れるだけで対応可能です。 • ECサイトなど他のプラグインとも連携可能？ – SPIRAL内に入っているデータを取得してくる機能もありますので、それを使っ て他のプラグインとの連携も可能だと思います。 • ログインウィジェットやログインページの見た目を変えるには？ – 本プラグインではテンプレートの上書きが可能になっています。お使いの テーマディレクトリに login.php を置くことで可能です。 – WPディレクトリ内の wp-‐content/plugins/wp-‐member-‐login-‐by-‐spiral/views/ login.php をコピーしてきてカスマイズしてみてください。 134
- 135. 活用可能シーン • 会員限定コンテンツサイト – ログインした会員のみにコンテンツを閲覧させる。 → 会員の登録、管理が容易。 → ログイン機能 • 問い合わせ履歴管理 – 問い合わせ内容の記録、条件による絞り込み検索。 → セキュアに管理できる。 → のちのちCRM的な拡張も。 • ECサイト – プラグイン「welcart」との連携など。（カスタマイズによる拡張性） → 会員情報 └→メルマガの配信、イベント情報の案内。 135
- 136. まとめ（感想、評価） • 工数が1/10程度まで圧縮できる 会員サイト構築（「会員登録・管理」「会員DB構築」「会員ごとによるデータの 出し分け」 ） を行うケース。 ※いろいろな複数条件での検索機能の構築はWordPressでは工数のかか る点 • SPIRALを利用したWordPress構築において注意すべき点 SPIRAL APIの理解に一番時間を要した。 →あらかじめSDP（SPIRAL® Developers Program）に入っておいて、試してお くことを推奨。 APIを複数利用すると、表示速度の面では不利になる。 →どれをSPIRAL側で管理するのかについての検討は重要。 136