1.セキュリティパッチの適用

サーバ及び管理端末等で利用しているソフトウェアをセキュリティパッチ等により最新の状態にする必要があります。セキュリティパッチを適用しないままだと、脆弱性を狙われ攻撃を受けてしまうリスクがあります。古い場合はアップデートを実施し、セキュリティホールを埋める必要があります。

2.脆弱性診断の実施

ECサイトを構築後、新たな脆弱性が発見される・新たな脆弱性を作り込む可能性があるため、定期的及びカスタマイズを行った際に脆弱性診断を実施することが重要になります。

3.改ざんの監視

不正アクセスやマルウェア感染により、Webサーバ内部に保管しているサイト利用者の顧客情報や、注文・取引データ等を外部に送信する不正なプログラムが仕掛けられた場合でも、それを検知できるように、重要なファイルの定期的な差分チェックや、Webサイト改ざん検知ツールによる監視を行うことが重要です。

4.システムのバックアップ及び不正アクセスへの対策

システムの定期的なバックアップの取得及びアクセスログの定期的な確認を行い不正アクセス等があればアクセスの制限等の対策を実施する。

不正アクセスやマルウェア感染により、システムを改ざんや破壊された場合、事業の継続が出来なくなる可能性があるため、定期的にシステムのバックアップを取得することが重要になります。また、不正なアクセスの予兆を発見するために、サーバのアクセスログを定期的に確認することも重要になります。

5.重要な情報のバックアップ

サイト利用者の顧客情報や仕入先情報、売上情報などの重要な情報がランサムウェアによって暗号化されると、EC サイトでの事業の継続が出来なくなる可能性があるため、重要な情報は定期的にバックアップを取得することが重要になります。

証跡管理

ECサイトやシステムの改ざんや不正アクセスへの対策として、サーバーやデータベースへのアクセスログを定期的に確認し、改ざんや不正アクセスの予兆の発見が重要であると考えています。

確認対象のログとしてOS標準ログを利用する場合、課題として以下の2つがあげられます。

• 攻撃者によりログの削除や出力しないように設定可能である。
• 標準ログから問題の発見が困難、取得できない操作がある。

※詳しく知りたい方は以下のコラムをご覧下さい。
・Windowsサーバで標準出力されるイベントログは監査証跡になるか？
・Unix/Linuxサーバで標準出力されるログは監査証跡になるか？

WEEDS Traceでは、上記の課題を解決し、より高いレベルでのシステムの改ざんや不正アクセスの予兆の発見ができます。万が一、漏えい事故が発生してしまった場合においても、その影響範囲をアクセスログから特定することが可能になります。

WEEDS Traceの証跡管理機能は幅広いOS/データベースに対応した製品をご用意しております。詳しくは以下をご覧ください。

・UNIXサーバ操作ログ取得「UXT」
・DBサーバアクセスログ取得「DBT」
・Windowsサーバ操作ログ取得「WST」

特権ID管理

システムには、必要な人が必要な時にだけアクセスできるようにしておくことが重要です。

特に、管理者アカウントはサーバに対して全ての操作を行うことが可能です。万が一、管理者アカウントを乗っ取られるようなことがあれば、大きな被害へとつながる可能性があるので対策の必要があります。その反面、不正アクセスへの対策として厳格にID管理を運用していると、申請/管理の煩雑化や作業負荷が増えてしまうといった課題が多く見受けられます。

そこで、WEEDS Traceの特権ID管理では、リスクの高い管理者アカウントを効率的に運用していただくために以下の機能を提供しています。

• 管理者アカウント等の共用ID利用時の本人特定機能
• 利用の承認申請ワークフロー機能
• 申請情報と作業内容の紐づけ機能（作業監査機能）

WEEDS Traceの特権ID管理イメージ

詳しくは 特権ID管理 をご覧ください。