GMOメディア株式会社 様|個々の WordPress の管理やセキュリティ対策の負担をなくし事業部門でサイトの運用を自走できる体制を実現

Shifter の導入により、これまで個々に行っていた WordPress に対するセキュリティ対策や保守管理が不要になり、事業部門でサイト運営を自走できる体制を実現。

企業情報

GMOメディア株式会社様
https://www.gmo.media/
所在地 :  東京都渋谷区桜丘町26-1 セルリアンタワー

GMOメディア株式会社様は、2000年10月創業、GMOインターネットグループでメディア事業を行われています。
自社で開発・運営している点が特徴で、プログラミング教育ポータルサイト「コエテコ byGMO」を始め、ポイ活サイト「ポイントタウン byGMO」やゲーム&コミュニティサービス「ゲソてん byGMO」といった様々なジャンルのサービスを基本無料でご提供しています。

お答えいただいたご担当者様

サービス開発部・情報セキュリティスペシャリスト
色川 崇之様

色川様はサービス開発部のセキュリティチームに所属し、情報セキュリティに関するリスク管理や、対策の検討・実施・運用、社内教育や脆弱性診断と、自社の情報セキュリティ全般について管理や推進を担当しています。
WordPress を使用した既存サイトに関するセキュリティ対策の一環として、Shifter への移行や運用支援も行なっています。

Shifter 導入の背景

—  はじめに、Shifter を活用いただいているサイトについて、ご紹介いただけますでしょうか。

今回は弊社コーポレートサイト( https://www.gmo.media/ )を Shifter に移行しました。
実は既に自社サービスのお知らせブログやクリエイターブログ、その他のメディアサイトなど13サイトを Shifter で運用している実績があります。

— Shifter をどこで知りましたか。また使うことにした理由を教えてください。

弊社ではさまざまなサイトを運営しており、その一部を WordPress で構築することも少なくないのですが、WordPress の設定管理やプラグイン等の脆弱性情報の収集まで手が回らず、サーバやミドルウェアの継続的なアップデート対応に課題がありました。

そのため、これらの対策も含めて運用できない場合は CMS の利用を禁止することとしたのですが、WordPress の需要は高く、セキュリティを保ちつつ運用できるソリューションを探している中で Shifter を見つけました。

— Shifter を使う前は、関連業務はどのように行っていましたか。

各部門がそれぞれレンタルサーバを借りるなどして、個別に WordPress サイトを構築していました。構成や設定については最低限のレギュレーションを定めていたものの、そもそも申告されずに作られてしまうこともあり、セキュリティ対策に課題を感じていました。

Shifter 導入の成果

Shifter の導入で 個々の WordPress の管理やセキュリティ対策の負担をなくし、事業部門でサイトの運用を自走できる体制を実現。

— Shifter を導入して改善された業務はどのような業務ですか。

WordPress に起因するセキュリティ上の懸念がなくなり、各サイトの設定やセキュリティ対策の状況を確認しなくてよくなったことが大きいです。
また、レンタルサーバを各事業部門で利用していたころは、契約内容の引継ぎが十分にされず、後任者が困ることもありましたが、Shifter のオーナーアカウントはセキュリティチームが管理しているため、そうした問題もなくなりました。

— Shifter の導入に際して特に工夫した点があれば教えてください。

管理者権限を一部のメンバーに付与することで、サイト運営は事業部側だけで回るようにしています。
また、利用者側からすると通常の WordPress を使うよりも手間や制限が増えてしまうため、サポートを手厚くするように心がけています。

— Shifter  への要望があればいただけますでしょうか。

Generate すると WordPress は停止しますが、他のメンバーへの共有が不十分だと編集中の記事が消えかねないので、WordPress を操作中のメンバーに対して下書き保存を促す通知メッセージを表示するなどの機能があるといいなと思います。

また、Generate が終わるまでは WordPress を起動できませんが、サイトによってはかなり時間がかかるため、Generate 用に DB やファイルのスナップショットを取って WordPress はすぐ再開できるようにするなど、何らかの改善がされるといいなと思います。

— 貴重なフィードバックをいただきありがとうございます。

GMOメディア株式会社様 からのメッセージ

当社は企業理念に「For your Smile, with Internet.」を掲げ、インターネット上で自社開発・運営のサービスの提供を通じ、関わるすべての方にインターネットを通じて笑顔・ほほえみ・幸福・満足・ここちよさを提供しています。
そのためには、サービスを作る「エンジニア・デザイナー(クリエイター)」の技術力が重要と考えており、パートナー(社員)の半数以上はクリエイターで構成されています。今後も、皆様によりよいサービスを提供できるように事業に取り組んでまいりますので、気になる方はぜひ会社のホームページをご覧ください!
https://www.gmo.media/

取材後記(デジタルキューブ 赤塚 誠二)

今回色川様にご共有いただいたノウハウは、企業で WordPress サイトを管理・保守・運営する上で非常に参考になります。

サイト運営者の皆様は、ブランディングの自由度や生産性の向上のために WordPress を利用したいのですが、システム管理者様としてはそもそも専門領域ではない WordPress の保守・管理は負担になります。
色川様は、Shifter を導入してこれらの課題を解決するだけでなく、サイト運営者の皆様へのサポートを行うことでより良く Shifter を活用できる体制を整えていらっしゃる点は、これから Shifter を導入しようと検討中の皆様にもぜひ参考にしていただきたいノウハウです。

これからも Shifter が GMOメディア株式会社様の理念である 「For your Smile, with Internet.」のお役に立てますと幸いです。