| 会社名 | 株式会社はなまる（クルマ買取ソコカラ） |
|---|---|
| 事業内容 | 中古自動車の買取、修理及び販売など |
| 企業URL | https://www.hanamaru870.net |
営業戦略本部 マーケティング部 課長
田村 恭太 氏
サイト運用において主にコンテンツディレクション、メディア運営を担当する。
営業戦略本部 マーケティング部 主任
宮本 祐介 氏
サイト運用において主にテクニカルディレクションを担当する。
- KAGOYA MAIL / メールプラン
- レンタルサーバー
- 堅牢なサーバー基盤と高い信頼性
- 明瞭で納得感のある価格設定
- “人の力で守る”という企業姿勢・サポート体制への共感
株式会社はなまる様は、中古車の買取サービス「ソコカラ」を運営されている企業です。同社はカゴヤのレンタルサーバーや、メールプランを契約されています。
今回はカゴヤを知った経緯や共用サーバーから専用サーバーへ移行した経緯及び移行作業、WAFを導入した経緯・効果などについて伺いました。
御社の事業内容を教えてください
中古車・廃車・事故車の買取と販売がメインの事業
当社は元々事故車や損害車を買い取り自社運営のオークションを通じて販売する事業を営んできました。
日本車は信頼性が高く海外ではそういった車を修理して乗ったり、パーツとして販売したりというのは当たり前なんですね。我々は海外にダイレクトな販路があり、比較的高く買い取れるのです。
従来は損害保険代理店など、法人から買い取る事業が主でした。3年程前からは、個人ユーザーからも積極的に買い取っていこうということで、テレビCMをスタートしたりウェブ広告を出したりしています。それをオークションや、海外向けECサイトなどで販売するといった感じですね。
カゴヤを知ったきっかけを教えてください。
サーバーが堅牢でサポートがしっかりしている会社と紹介された
「サーバーが堅牢で、サポートもしっかりしている玄人好みのホスティング会社だよ」と紹介を受けたのが最初です。そこで価格を含めて他社といろいろ比較した結果、カゴヤさんを選びました。
駅の看板で見かけた「サーバーは人が守っている」という、御社のキャッチコピーも印象に残りましたね。サーバーというハードよりも人の力を重視している会社という点に感銘を受けました。
共用サーバーから専用サーバー「レンタルサーバー ベーシック」へプラン変更したきっかけを教えてください。
個人ユーザーからの買取開始でサイトへの大幅アクセス増が見込まれたため
共用サーバーで、特に問題があったわけではありません。もともとはBtoBがメインでサイトへのアクセス数がそれほど多くはなく、サイトの規模も大きくありませんでした。そのため共用サーバーで十分だったのです。
個人ユーザーからの買い取り開始にあたって、ウェブ広告やテレビCMで大々的に宣伝することになりアクセス数の大幅な増大が見込まれました。そこで、それに耐え得るサーバーを用意する必要が生じ、専用サーバーへプラン変更をしたわけです。
いろいろ問題が起きたが、その度にサポートへ問い合わせて解決した
「プラン変更時データ移行機能」を利用してサーバー移行自体はスムーズに進んだのですが、WordPressのバージョンやデータベースの設定などで、いろいろ問題が起こりました。
そもそも弊社には、専任のサーバー管理者がいたわけではないのです。情シスに毛が生えた程度の担当者が、サーバーのメンテナンスやコントロールパネルの操作をしていました。
うまくいかないときはカゴヤさんのサポートへ電話をして、制作会社も入りつつ3社で何度もやりとりをしたのを覚えています。他社ではサポートに電話がつながらないこともありますが、カゴヤさんの場合はつながりやすく助かりました。
無事に移行完了したあとも、わからないことはその都度メールや電話でカゴヤさんのサポートに問い合わせて解決を図っています。おかげで、専用サーバーも問題なく運用できている状況です。
WAF導入のきっかけを教えてください。
査定フォームがDDoS攻撃を受けたのがWAF導入のきっかけ
サイトのトップページにある査定フォームが、DDoS攻撃を受けたのがきっかけです。通常であれば1分に1件も案件が入らないところ、攻撃を受け査定フォームから1秒ごとくらいのペースで案件が登録されていました。
それが原因でフォームから入った案件を受けているSalesforceが、リソース不足で止まってしまうような状況だったのです。
DDoS対策としてWAFとreCAPTCHA（リキャプチャ）を導入し、結果として被害がなくなりました。攻撃検知時にメール通知を受信するよう設定したところ現在もWAFから「攻撃があった」という通知が常に届いており、効果を実感しています。
WAF (ログ出力機能付)
WAF は、Webアクセス（HTTP/HTTPS通信）で送受信されるデータを詳細に解析・検査しアプリケーションレベルで行われる多様な攻撃を検出できるため、SQLインジェクションやクロスサイトスクリプティングに代表される、Webアプリケーションに対する攻撃を防ぎ、改ざんや情報漏洩といった被害を未然に防ぐことができます。
WAFの導入で問題はありましたか？
WordPressの一部が動かなくなったがサポートへ問い合わせて解決した
はい、WAFを導入したことでWordPressの一部が動かなくなりました。
WAFを止めなくてはならないのではとも考えましたが、その際もサポートへ問い合わせて解決しています。
今後の展望について教えてください
アクセス増やサイト拡大に合わせてFLEXクラウドなどへの移行を検討
現在はビジネスを拡大し、ブランド名を広めている段階です。現在、弊社サイトには月間60万PVのアクセスがあり、査定フォームへ1日300～400件の送信があります。現在の専用サーバーでも問題なく稼働しておりスピードも速いですが、今後アクセスが増えれば問題が出てくるかもしれません。
弊社サイトの規模も10倍とはいかなくても、それに近い程度に拡大していく予定があります。どこかのタイミングで、WordPressでは管理できなくなるでしょう。またシステム連携やデータ連携なども必要になってきます。
その際は、カゴヤさんに紹介いただいたCDNの導入や、KAGOYA FLEXのクラウドサービスなどへ乗り換えを検討したいですね。
