Commerce環境を保護するために必要なアクションと期限
サイバーセキュリティを取り巻く状況は根本的に変化しており、企業が導入する防御的メカニズムは急速に進化する必要があります。 セキュリティは、e コマースビジネスにとって非常に重要です。オンライン取引では、機密性の高い個人データとビジネスデータを扱う必要があり、侵害が発生した場合に財務リスクやID リスクに晒す必要があります。 PaaS e コマース環境では、アプリケーション層の依存関係、サードパーティ製ソフトウェアとの統合、デプロイメントパイプラインのセキュリティとメンテナンスについて、お客様が責任を負う共通の責任モデルが用意されています。
Adobeでは、進化するリスクに対処し、Adobe Commerce on Cloudのお客様を最高のセキュリティ基準に設定することを保証することに引き続き取り組んでいます。 次の項目を含みます。
-
重大な脆弱性に対する迅速かつ予測可能な保護のための毎月分離されるセキュリティ修正
-
Commerce向けクラウドパッチ パッケージを使用すると、Adobeのパッチとホットフィックスを確実に提供し、クラウド環境との統合を向上させ、重要な問題を迅速に解決できます
-
ライフサイクルの適用ポリシー
-
必要に応じて、サイクル外のホットフィックス
-
長期サポート付きの年間パッチリリース
Adobeは、お客様のセキュリティを維持するために必要な手順を実行します。Adobe Commerce on Cloudの共通責任モデルでは、お客様が常にサポート対象バージョンのAdobe Commerce on Cloudおよびサードパーティのソフトウェアを使用し、アプリケーションパッチを適用し、サードパーティの拡張機能を監査し、カスタムコードを保護する必要があります。 ベンダーサポートを終了したソフトウェアには、セキュリティパッチが適用されなくなり、ソフトウェアのセキュリティ問題は未解決のままになります。サポートされていないソフトウェアでe コマースストアフロントを実行し続けると、セキュリティリスクが増大します。
このページでは、Adobe Commerce on Cloud （バージョン 2.4.4～2.4.9）を利用しているすべてのお客様が、e コマース環境を安全に保つために必要なアクションの概要と、セキュリティ要件が満たされない場合に想定される措置について説明します。
安全でコンプライアンスを維持するために必要なアクション
コマース環境を安全に保ち、リスクを軽減するには、Adobe Commerce on Cloud （バージョン 2.4.4から2.4.9）をご利用のお客様は、次の要件を満たす必要があります。
-
サポートされているすべてのサードパーティソフトウェアの依存関係のバージョン（PHP、MariaDB、Elasticsearch、OpenSearch、Redis、RabbitMQ）
-
Adobe Commerce on Cloudの安全なサポート対象。 完全にサポートされているバージョンには、2.4.8、2.4.9、または利用可能な最新リリースが含まれています。 ライフサイクルポリシーのドキュメントを参照してください。
Adobe Commerce on Cloud環境を保護するためにアクションを実行する必要があるかどうかを確認するには、次のガイドラインに従います。 以下の表1に記載されている期限までにセキュリティ要件を満たさない環境では、ストアフロントをオフラインにしてインバウンドトラフィックが停止します。 期限の遵守について懸念がある場合は、できるだけ早くアカウントチームまたはAdobe サポート にお問い合わせください。
表1: セキュリティ要件と期限
環境を保護するための詳細な手順
Commerce管理者に次の手順を実行してもらいます。
アクション 1: サードパーティ製ソフトウェアの依存関係を確認してアップグレードする
ご使用の環境で、PHP、MariaDB、Elasticsearch、OpenSearch、Redis、RabbitMQなどのサードパーティソフトウェアの依存関係をベンダーサポートで実行していることを確認してください。 そうでない場合は、ソフトウェア依存関係をサポートされているバージョンにアップグレードします。
手順1：サードパーティソフトウェアの依存関係のバージョンを確認する
- Cloud Consoleにログインすると、すべてのCloud プロジェクトを表示できます。
- 関連するプロジェクトを開き、確認する環境を選択します。
- 「Containers」タブを開くと、選択した環境で現在使用されているすべてのサービスのリストが表示されます。
- 各サービスリンクをクリックして、環境で現在実行中の正確なバージョンを確認します。
詳しくは、Configure Servicesの手順を参照してください。
サポートされていないソフトウェアの依存関係はすべて、以下の表2で共有されているタイムラインで概説されているバージョンにアップグレードする必要があります。
表2：必要な依存関係のアップグレード
手順2：サードパーティのソフトウェア依存アップグレードの準備
Adobeを使用すると、これらのソフトウェアの依存関係を直接アップグレードできます。
-
開始： アップグレードが必要な環境と関連する依存関係を一覧表示する サポートチケット を開きます。 Adobeが作業をスケジュールできるように、少なくとも施行日の30日前にチケットを開きます。
-
ダウンタイム： Adobeは、スケジュールを設定するときに、想定されるウィンドウを確定します。
-
テスト：実稼動以外の環境を実稼動前にアップグレードして検証します。 チェックアウト、検索、カート、その他のカスタム統合を検証します。 要件はすべての環境に適用されるので、実稼動環境ではなく、すべての環境をアップグレードすることを計画してください。
-
互換性：これらの変更のほとんどは、同じソフトウェア内のバージョンのアップグレードであり、リスクは低くなります。 以下の変更は、注意を払う必要があります。
- ElasticsearchからOpenSearchおよび RedisからValkey への移行は、バージョンのアップグレードではなく、別のソフトウェアへの移行です。 元のサービスを参照するカスタムコード、拡張機能、設定を更新する必要がある場合があります。
- PHP 8.1から8.2にアップグレードすると、カスタムコードとサードパーティの拡張機能で非推奨機能が表示される場合があります。
サードパーティの拡張機能を使用している場合は、現在のリリースがターゲットバージョンをサポートしていることをベンダーに確認します。 ソリューションインテグレーターと連携する場合は、その人と一緒に計画や検証に参加させます。
アクション 2: Adobe Commerce on Cloud バージョンを確認し、サポートされているバージョンにアップグレードする
手順1:Adobe Commerce on Cloud バージョンと必要な操作を確認する
-
Adobe Commerce管理パネルにログインします。
現在のバージョンは、管理者ページの右下隅に表示されます。
-
管理パネルにバージョンが表示されない場合は、Adobe Commerce コマンドラインツール を使用して、次のコマンドを実行してバージョンを確認します。
code language-shell bin/magento --version
次の表で、Adobe Commerce バージョンに必要なアクションを確認します。
表3: Cloud版Adobe Commerceのアップグレード要件
これには、品質の修正、アプリケーション依存関係（PHPなど）の互換性サポート、プラットフォーム依存関係の更新は含まれません。 Adobeの ライフサイクルポリシーを参照してください。
バージョン 2.4.7は、2027年5月31日（PT）まで標準サポートを受け、2028年5月31日（PT）まで拡張サポートを受けます。 Adobeの ライフサイクルポリシーを参照してください。
理由：期限が設定されていません。
手順2：アップグレードまたは移行パスの決定
Adobe Commerce Cloud版をアップグレードする必要がある場合は、次の2つのオプションがあります。
- サポートされているAdobe Commerce Cloud版へのアップグレード
- Adobe Commerce as a Cloud Serviceへの移行（SaaS）
次の表は、オプションを比較し、最適なパスを決定するのに役立ちます。
表4: Adobe Commerce on CloudとAdobe Commerce as a Cloud Serviceの比較
期限までに何も行動を起こさなかったらどうなるか。
Adobeは、サポート対象バージョンのサードパーティソフトウェアの導入、最新バージョンのAdobe Commerce on Cloudへのアップグレード、またはAdobe Commerce as a Cloud Serviceへの移行を行うために必要な手順を実行する際に、お客様をサポートすることを引き続き保証します。 期限の遵守に関して懸念があり、短い延長が必要な場合は、できるだけ早くアカウントチームまたはAdobe サポート にお問い合わせください。
上記の実施日までにセキュリティ要件を満たさない環境がある場合、Adobeは、Adobe Commerce プラットフォームおよびお客様のセキュリティを維持するための適切な措置を講じることを余儀なくされます。 これには、影響を受けるインフラストラクチャへのトラフィックの一時停止が含まれます。これにより、Commerce ストアフロントがオフラインになります。
トラフィックの停止後もコンプライアンスを遵守していない環境が続く場合、Adobeはクラウドサービスを終了し、廃止プロセスを開始する可能性があります。 廃止の結果、ホストされているコマース環境内のすべてのデータとアセット（すべてのインスタンス、環境、ブランチを含む）が完全に削除され、復元できなくなります。
アップグレードや移行に役立つリソース
Cloud バージョン 2.4.9でAdobe Commerceにアップグレードする場合：
-
アップグレード互換性レポート： Adobeには、更新が必要なモジュールやファイル、重大な問題の数など、Adobe Commerce バージョン 2.4.9へのアップグレードに必要な内容を正確に特定するための詳細なレポートが用意されています。 アップグレード互換性レポートの生成方法について詳しくは、 サイト全体の分析ツール のドキュメントを参照してください。
-
ソフトウェア依存関係のアップグレード： ソフトウェア依存関係を直接アップグレードできないので、 サポートチケット をAdobeで開いて、アップグレードを処理してください。 詳しくは、 サービスの設定を参照してください。
Adobe Commerce as a Cloud Serviceへの移行を選択した場合：
Adobeには、Adobe Commerce as a Cloud Serviceへの移行にかかるコストと時間を削減するツールが用意されています。 無料でご利用いただけます。 これらのツールは、移行にのみ適用されます。 Adobe Commerce on Cloud バージョンのアップグレードには使用されません。 移行パスとフェーズを含む完全な移行ガイドについては、移行の概要を参照してください。
-
移行評価： カスタマイズの移行複雑さを評価します。 移行評価ツールの概要を参照してください。
-
データ移行： 一括および増分データ移行ツール は、データを新しいAdobe Commerce as a Cloud Service環境に移動します。 アクセスについては、Adobe サポート にお問い合わせください。
-
AIを活用した移行と開発ツール： Edge Delivery Servicesを搭載したAdobe Developer App BuilderとCommerce Storefrontは、ストアフロントの近代化と拡張機能の再プラットフォーム化を加速するのに役立ちます。
ご不明な点がある場合は、アカウントチームにお問い合わせいただくか、 サポートサービス にお問い合わせください。