WordPressセキュリティ強化｜官公庁系メディアでのサーバーダウン・攻撃多発事例

課題・トラブル

政府ドメインが使用されている本サイトは、世界中から多種多様な攻撃が来ています。ハッキング等のリスクの他、アクセス件数が多く頻繁にサーバーがダウンし、ユーザーが閲覧できない状態となってしまっていました。

解決アプローチ・対応内容

サーバーをAWSへ移行し、ネットワークセキュリティを強化。WAFを導入し、ログを監視して攻撃者のパターンに合わせて随時WAFの設定を追加。
その他ログの保管や不正プログラムへの感染防止策、ログの外部サーバー保管、侵入検知等、政府が定めるセキュリティ基準をクリアしました。