CMS」に関するIT製品・セミナー情報を表示しています。CMS」に関するIT製品・セミナー情報、最新ニュースならキーマンズネット。導入メリットCMSとは、Webページを構成するテキスト原稿や画像、各ページのフォーマットとなるテンプレートなどWebコンテンツの各種素材を一元的に管理し、効率的なサイトの構築や更新を支援するツールのこと。企業サイトなどにおいて、来訪者に応じた最適なコンテンツを適切なタイミングで提供するために用いられることが多い。※すべて税別価格CMS|豊富な標準機能が強みの国産CMS。EC・ポータルなど、多岐に渡るサイトの構築・運用管理を得意とし、2000社以上への導入実績がある。セキュリティレベルが高く、大手企業や金融機関への導入実績もある商用CMSを低コストで利用したい企業。特集をもっと見る進化する「CMS」最新事情を徹底解説2013/09/17近年大きく役割を変えている企業のホームページ。来訪者とのリレーション強化を図るマーケティングツールだと認識される現在、CMSは大きな役割を果たす。〜強制ブラウジングとACL設定〜2013/09/20最近、WordPressの脆弱性を突いた事件が多く発生しております。2013年8月末に某Webホスティング事業者で、WordPressのプラグインやテーマの脆弱性を利用した改ざん事件(詳細はHASHコンサルティングの徳丸先生のブログ参照)。2013年7月に公表されたWordPressにおけるクロスサイトスクリプティングの脆弱性(JVN25280162)など多岐にわたります。Times紙のWebサイトを初め多くの商用サイトにも利用されています。高機能であるだけにアプリケーションのコードも肥大化し、脆弱性が生まれやすくなります。利用者が誤ったインストールや設定をしてしまうことで、脆弱性を作ってしまう可能性があります。Shell」に攻撃され、情報漏洩や改ざん事件があったのをご存知でしょうか?この被害に遭われた、とある大学の先生のご相談に乗る機会がありました。この大学ではWordPressのコンテンツが狙われたそうで、インストールしてから一度もアップデートをしていなかったとのこと。「失敗したな〜」と悔やんでおられました。大学も履修システムやE-Learningなど、Webアプリが企業以上に多数有り、先進的な大学はWAFをどんどん導入されています。札幌学院大学様ではハッカー被害は受けていなかったものの、この事件を機にWAFを導入されました(事例)。研究室で構築される勝手サーバのセキュリティ向上、そしてオープンソースのセキュリティレベルの底上げとして利用されており、実際にWordPressに対する攻撃も検出されたとのことでした。バラクーダネットワークスジャパンのWebサイトにも、弊社製WAFを導入していますが、存在しないはずのWordPressの管理URLに対してのアクセス痕跡があり、機械的に手当たり次第リクエストを投げていることが想定されます。このように、公開WebサイトからリンクされていないURL、秘密情報や管理者機能に直接アクセスする攻撃を「強制ブラウジング」といいます。充実したIT製品情報に加え、製品の選び方を分かりやすく解説した特集記事によって企業のIT製品選びをサポートします。Reserved.プライバシーポリシー|会員規約|キーマンズネットへのお問い合わせ|広告掲載について|アイティメディア株式会社サイトへ。