高セキュリティサーバー構成｜ECサイト構成例｜シーズホスティングサービス

ECサイトや会員向けサイトでは会員の個人情報や企業の情報資産など、重要なデータが多く保存されるため、セキュリティに配慮したシステム導入が必要です。

重要な情報を扱うサイト運用にはセキュリティを考慮したサーバー構成は欠かせません。管理画面やSSH・FTPなどのアクセス制限をはじめ、データベースへの不正アクセス防止、重要なデータの損失を低減するデータバックアップの実装と強化が求められます。

[ ファイアウォールとVPNで高セキュリティ接続 ]

ファイアウォールによるフィルタリングに加え、サーバーメンテナンスをVPN経由で行うことで、安全な経路を確保します。重要なDBはバックアップサーバーに定期的にバックアップしてデータの保全性も高めます。

VPNのリモートクライアントソフトを利用することで、固定IPを使用できないモバイル端末からでもセキュリティの高い接続が行えるため、メンテナンス性も高くなります。

[ 構成費用の目安 (最小構成) ]

※全て税抜価格です。(※1) 利用期間6ヶ月の場合

専用ファイアウォールの詳細

VPNの詳細

ECサイトや会員向けサイトには、ユーザー情報や商品データなど重要な情報が保存されています。それらを管理するシステム管理の画面からはデータの閲覧や編集が行えるため、外部からの攻撃対策の他に管理画面でのセキュリティ対策も必要です。

こうした場合もファイアウォールとVPNを組み合わせ、管理画面やSSH・FTPなど、直接データを閲覧操作するアクセスを制限することでより安全なものにします。

DBサーバーへの不要な攻撃を低減するためには、WEBサーバーとDBサーバーを別のサーバーに分ける必要があります。2つが同じサーバーであった場合、公開しているWEBサーバーがサイバー攻撃を受けることで、データベースにも被害が及ぶ可能性があるためです。WEBサーバーとDBサーバーを2つに分けることで、不正アクセスの防止とデータベースの安全性を高めることが出来ます。

データを失うことは企業にとってサービス継続に支障を来すだけでなく、企業の信頼性やイメージを大きく左右する重要なファクターとなります。お客様情報や購入履歴など、様々な情報を保存しているデータベースに、万が一障害が発生した場合、迅速にデータ復旧が行えるよう、データベースを専用バックアップサーバーにコピーしておくことでデータの損失リスクを低減します。

専用バックアップサーバーの詳細

サーバー上のファイルの新規追加や変更・削除を監視し、アップロードされたファイルのウィルスチェックを行います。不正なファイルの置き換えやウィルスを検知した場合、自動で元の安全なファイルに復元し、管理者に詳細通知メールを配信します。WEBサイト改ざん対策に最適なソフトウェアです。

リアルタイムスキャンの詳細

クラウド型のIPS・WAFサービスです。サーバーへの不正なアクセスや攻撃を検知しブロックする事で、サーバーへの攻撃を防御します。

攻撃遮断くんの詳細