ミツエーリンクスが「CMSアイソレーション」を提供開始、CMSの管理環境と公開サイトを分離

CMSへのアクセス経路を限定、配信システムの全体構成でCMSの脆弱性リスクを低減

7:03

電通総研グループでコミュニケーション・デザイン事業のミツエーリンクスは、CMS(コンテンツ管理システム)の管理環境を一般の利用者が閲覧する公開サイトから分離する「CMSアイソレーション」サービスを提供すると10月27日に発表した。CMSで作成・更新したコンテンツを分離された公開サイトへ配信する仕組みを構築する。CMSへのアクセス経路を限定し、WAF(Web Application Firewall)や監視、バックアップなどを組み合わせ、CMSの管理環境と公開サイトを含む配信システム全体でセキュリティリスクの低減を図る。

一部のCMSを使用して構築されたWebサイトは、訪問者が閲覧するWebサイトと、担当者が操作するCMSが同じ公開環境上で動作しており、CMSやプラグインなどに脆弱性が見つかった場合は外部からCMSへ到達される可能性がある。CMSアイソレーションサービスは、CMSだけでなく公開サイトとインフラを一体で設計し、ページの更新方法、フォーム、サイト内検索、アクセス解析、外部サービス連携など公開サイトの機能や運用への影響も考慮する。公開後の監視・保守、障害発生時の対応までを見据えて配信システムを設計する。

関連するクラウドサービス、DNS、SSL/TLS証明書、WAF、CDN(Content Delivery Network)などの構成・設定情報を整理し、必要なドキュメントを整備。特定の担当者やベンダーだけが構成を把握している状態を避け、将来の担当者変更やシステム移管、ベンダー変更にも備えやすい運用基盤を提供する。ソフトウェアの脆弱性情報の公開が増え、Webサイトも脆弱性が発見されることを前提としたセキュリティ対策の重要性が高まっており、同社はWebサイトのシステム構成からセキュリティリスクの低減が求められているとしている。

この記事のキーワード：