WordPressのセキュリティ対策について

最近、企業やWebサービスにおける個人情報漏洩のニュースが相次いで報じられています。

こうした状況を受け、musuhiでは管理・保守を担当しているWebサイトのセキュリティ対策を改めて確認しています。

今回は、WordPressサイトで導入しているセキュリティ対策プラグイン「CloudSecure WP Security」についてご案内します。

CloudSecure WP Securityとは？

WordPressの管理画面やログイン機能などを、不正アクセスやサイバー攻撃から守るための国産セキュリティ対策プラグインです。

現在は、WordPressへのログインがあった際に、musuhiへ通知が届く機能を利用しています。

また、ご希望に応じて、以下のセキュリティ機能を追加することも可能です。

1.ログインURLの変更

WordPressのログインページのURLを変更し、第三者からログイン画面を見つけられにくくします。

2.段階認証

ID・パスワードに加えて、スマートフォンなどを使った本人確認を行います。万が一パスワードが知られても、不正ログインを防ぎやすくなります。

3.画像認証の追加

ログイン時に画像に表示された文字などを入力する仕組みです。自動プログラムによる不正なログイン試行を抑制します。

4.シンプルWAF

Webサイトへの不審なアクセスや攻撃を検知し、遮断する機能です。Webサイトの脆弱性を狙った攻撃への対策として活用できます。

セキュリティ対策の追加をご希望の方へ

musuhiでは、保守・管理プラン（Basic・Plus・Premium）をご契約中のお客様を対象に、CloudSecure WP Securityの標準機能を利用したセキュリティ設定を、プランにかかわらず無償で対応いたします。

ログインURLの変更や2段階認証、画像認証、シンプルWAFなど、ご希望の機能がございましたらお気軽にご相談ください。

なお、CloudSecure WP Security以外のセキュリティツールの導入や、個別のセキュリティ対策をご希望の場合は、対応内容を確認のうえ、別途お見積もりをご案内いたします。

※各機能の導入にあたっては、Webサイトの環境や運用状況を確認し、適切な設定をご提案いたします。