ミツエーリンクス、CMS管理環境を分離する「CMSアイソレーション」を提供開始

一部のCMSで構築されたWebサイトでは、訪問者が閲覧する公開サイトと担当者が操作するCMSが同じ環境で動作しています。この構成では、CMSやプラグインに脆弱性が見つかった場合、外部からCMSへ到達される可能性があります。「CMSアイソレーション」は、CMSの管理環境を一般利用者が閲覧する公開サイトから分離し、CMSで作成・更新したコンテンツを分離された公開サイトへ配信する仕組みを構築するサービスです。CMSへのアクセス経路を限定するとともに、WAF、監視、バックアップなどを組み合わせます。これにより、CMSのセキュリティ対策を担当者の運用やアップデートだけに依存するのではなく、配信システム全体でリスクを低減します。

出典：株式会社ミツエーリンクス

CMSのセキュリティを考える際には、CMSだけでなく、公開サイトやインフラを含めて検討することが大切です。このサービスでは、公開サイトとインフラ双方の要件を踏まえ、CMSだけでなくページの更新方法、フォーム、サイト内検索、アクセス解析、外部サービス連携など、公開サイトの機能や運用への影響も考慮した配信システムを設計します。

CMS管理環境の分離に加え、公開後の監視・保守や障害対応を見据えて設計します。保守範囲、対応時間、障害時の役割分担は要件定義で整理します。発表に一律の料金や導入期間の記載はなく、既存サイトの機能や構成に応じた確認が必要です。

関連するクラウドサービス、DNS、SSL/TLS証明書、WAF、CDNなどの構成・設定情報を整理し、必要なドキュメントを整備します。特定の担当者やベンダーだけが構成を把握している状態を避け、将来の担当者変更やシステム移管、ベンダー変更にも備えやすい運用基盤を提供します。

A. CMSの管理環境を公開サイトから分離し、更新コンテンツを公開側へ配信する仕組みを構築するサービスです。

A. CMSへのアクセス経路の限定と、WAF、監視、バックアップを組み合わせてリスク低減を図るものです。全ての攻撃を防ぐ保証ではありません。

A. ページ更新、フォーム、検索、アクセス解析、外部連携などへの影響を確認し、サイトとインフラ双方の要件を踏まえて設計します。

• CMSアイソレーションのサービス情報

O!Productニュース編集部からのコメント

構成・設定情報のドキュメントも整えるので、情シス担当者はベンダー変更時の引継ぎ項目を、構築段階から相談できそうです。

引用元：PR TIMES