ホームネットワークのクラウド・WEBサービス

内容について:
このページでは、この分野に関する主な対策や運用項目を一覧化しています。(=実施項目チェックリスト兼ロードマップ)
すべてを実施する必要はないため、利用環境や目的に応じて取捨選択・優先度付けしてください。
なお、項目は暫定的なものであり、変更・統合・削除される可能性があります。
更新について:
詳細な手順や解説を公開済みの項目には順次リンクを張ります( ページ公開・更新ポリシー)が
未リンクの項目であっても、何を実施すべきかのチェックリストとして活用できます。

  • この分野で何をするか:社外で管理されている自社資産を適切に使用し、保護する
  • どんな状態を目指すか:バックアップをとったうえでのストレージ活用・WEBやメールサービスの安全な運用・その他WEBサービスが社内ルールに則った運用ができている

オンラインストレージ

クラウド上のデータを安全に利用する。

共有を管理する

データ消失に備える

保管データを整理する

  • オンラインストレージのゴミ箱管理

ドメイン・ホスティング・メールインフラ

ドメイン、DNS、ホスティングの根幹において、「乗っ取りを防ぐ」「なりすましを防ぐ」「安全に切り替える」ためのインフラセキュリティ層

インターネット上の基盤を保護する。

ドメインを保護する

  • ドメイン管理アカウントの保護

サーバーを安全に運用する

  • ホスティングサーバー初期設定
  • ホスティング移行時の設定変更管理

なりすましを防ぐ

  • SPF
  • DKIM
  • DMARC

WEBサイト構築・運用

趣味や団体のサイトとしても多用されるCMS(WordPress等)をターゲットにした、「改竄防止」「ウイルス感染阻止」「データ全損からの復旧」に特化したソフトウェア層。
WordPressは多くのページから構成されているので「WordPress安全運用の全体像」から全体像を把握してください。

公開サイトを安全に運用する。

WordPressを保護する

  • WordPress安全運用の全体像

WEBサイト全体を保護する

  • WAF有効化
  • SFTP強制

CMSを維持管理する

  • WordPress以外のCMSの安全管理
  • SSL証明書の自動更新設定

メール運用管理

メール技術・サーバー運用。端末へのウイルス到達を防ぎ、かつメールサーバーの乗っ取りを防ぐ「サーバーサイド(入口)の防御」と「容量枯渇によるシステム停止(可用性)の防止」に特化した層。
メールサーバは多くのページから構成されているので「メールサーバ運用の全体像」から全体像を把握してください

メール基盤を理解する

  • メールサーバ運用の全体像

SNS運用

チームや団体のアカウントを運用する場合の安全な管理。

アカウントを管理する

  • 公式SNSのアカウント共有管理
  • SNSアカウントの引継ぎルール

運用ルールを定める

  • 公式SNSの運用ポリシー作成
  • SNS公開情報の管理

その他WEBサービス

  • Web会議サービスの利用ルール
  • オンラインフォームサービスの利用ルール
  • DNSフィルタリングサービスを選ぶ