サンクユー、Movable Typeのセキュリティを解説する記事を公開。静的HTMLとCMSの分離構成を紹介

【画像 https://www.dreamnews.jp/press/365592/images/bodyimage1】

株式会社サンクユー（代表取締役：堀川治）は、自社ブログに「Movable Typeのセキュリティ｜静的HTMLとCMSの分離で、公開サイトのリスクを減らす」を公開しました。

本記事では、企業サイトの管理環境と公開環境を分離する考え方を紹介しています。Movable Typeで生成したHTMLや画像を別の公開環境へ配信し、CMS本体へのアクセスを制限する構成について、セキュリティ上のメリットと導入時の確認事項を解説しました。

【公開記事】
Movable Typeのセキュリティ｜静的HTMLとCMSの分離で、公開サイトのリスクを減らす
https://www.thank-u.net/blog/websitecreation/movable-type-security/

■ 記事公開の背景
企業サイトのセキュリティを検討する際は、CMSや関連ソフトウェアの更新に加え、インターネットからアクセスできるシステムの範囲を把握することが重要です。

会社案内や製品情報などを閲覧してもらうための環境と、担当者が記事を編集・管理する環境は、役割が異なります。これらを分離し、公開側で動かすプログラムを必要な範囲に絞ることは、リスクを減らすための選択肢になります。

サンクユーでは、企業サイトの担当者がCMSの種類だけでなく、設置場所やアクセス制限、公開後の運用まで含めて検討できるよう、Movable Typeの分離構成について整理しました。

■ 記事で紹介する主な内容
1．静的HTMLとCMSを分離する仕組み
Movable Typeで生成したHTMLや画像を、別の公開サーバーやCDNへ配信する構成を解説しています。記事を編集するCMS・データベース側と、一般の訪問者が閲覧する公開側の役割を分けて紹介しました。

2．公開側にCMS本体を置かないメリット
公開サイトからCMSを直接狙う経路を減らすこと、CMSの管理データを公開環境から切り離すこと、管理側のメンテナンスと公開ページの配信を分けやすくすることを説明しています。

3．WordPress・SaaS型CMSとの比較
WordPressにも静的サイトとして書き出す方法があり、SaaS型CMSの構成や保護機能もサービスごとに異なります。本記事では、製品名や提供形態だけで安全性を判断せず、実際の構成と運用条件を比較する考え方を紹介しています。

4．分離後も必要になる対策
CMSの更新、管理・配信アカウントの保護、公開するファイルの確認、お問い合わせフォームや会員機能の保護など、静的配信だけでは完結しない対策を整理しています。

5．企業サイトの導入前確認事項
公開する情報、CMSを操作する担当者、配信方法、動的機能、保守・復旧の担当、更新が反映されるまでの時間という6つの観点から、検討事項をまとめています。

■ 想定する読者
・企業サイトの新規構築やリニューアルを検討している担当者
・Movable Typeの導入や利用継続を検討している企業
・公開サーバーとCMSを分離したい企業
・WordPressやSaaS型CMSとの違いを整理したい担当者
・サイトの保守範囲や、管理画面のアクセス制限を見直したい企業

■ 構成と運用の両面からCMS選定を支援
サンクユーでは、WordPress・Movable Typeを用いた企業サイトの構築、リニューアル、公開後の保守についてご相談を承っています。

更新する情報、必要な機能、担当者の体制、セキュリティ方針を確認し、CMSの選定から公開環境・管理環境の構成まで整理します。

【公開記事】
Movable Typeのセキュリティ｜静的HTMLとCMSの分離で、公開サイトのリスクを減らす
https://www.thank-u.net/blog/websitecreation/movable-type-security/

【CMSサイト制作】
https://www.thank-u.net/service/cms/

【会社概要】
会社名：株式会社サンクユー
代表者：代表取締役 堀川治
事業内容：企業サイト制作、CMS構築・保守、BtoB-EC構築、EC-CUBE構築・カスタマイズ、Webシステム開発
Webサイト：https://www.thank-u.net/

【本件に関するお問い合わせ】
株式会社サンクユー
お問い合わせフォーム：
https://www.thank-u.net/contact/



配信元企業：株式会社サンクユー
プレスリリース詳細へ

ドリームニューストップへ