サーバーを
使わない、WEBサイト。
公開サーバから実行系・DB・管理画面を排し、公開面を静的ファイルだけに。クラウドストレージ一本で運用できる、低コスト・高セキュリティの次世代WEB基盤です。
足すのではなく、引いて守る。
装置を足して守るのではなく、攻撃者が必要とする機能そのものを公開面から取り除く。引き算による防御が SiteBase の設計思想です。
Before従来型(WordPress等)
- !公開サーバが常時インターネットに露出
- !DB・実行系(PHP等)が公開面に常駐
- !公開管理画面がログイン試行の標的に
- !プラグイン等の脆弱性が攻撃経路になる
AfterSiteBase
- ✓クラウドストレージ+HTMLのみ
- ✓DB・実行系が公開面に存在しない
- ✓公開管理画面そのものが存在しない
- ✓公開面に届くのは閲覧トラフィックだけ
情報資産は、社内から出ない。
編集はすべて社内完結。公開はハッシュ検証済みの一方向pushのみで、訪問者に渡るのは閲覧トラフィックだけです。
社内で編集しpush
スロット編集→ビルド→sha256マニフェスト付きでpush。原本は常に社内に残ります。
常時改ざん外形監視
公開面を訪問者と同経路で定期取得し、デプロイ時マニフェストとハッシュ照合。不一致は即通知。
完全復旧(DR)
公開面が全損しても原本は社内。バケットへの再pushだけで即座に原状復帰します。
7つの特長
セキュリティ・移行のしやすさ・運用コストのすべてを、クラウドストレージ一本の構成で成立させます。
構造的攻撃面ゼロ
OS・サーバプロセス・ログイン経路が公開面に存在しない。奪う対象物そのものが無い。
常時改ざん外形監視
署名付きマニフェスト+sha256照合で公開面を定期監視。基準は常に社内原本側から生成。
原本は社内・即時DR
公開面が全損してもコンテンツ原本は社内に残存。再pushのみで完全復旧できます。
既存デザイン資産を活用
納品済みのHTML/CSSに属性を付与するだけでCMS化。WordPressテーマの作り直しは不要。
編集とデザインの権限分離
事務スタッフはスロット編集のみ。デザイン変更は開発者のテンプレート再取込で明確に分離。
メールサーバ不要
問い合わせフォームはPull型。攻撃面になりやすいメールサーバという運用負債を持ちません。
JSタグ不要のアクセス解析
標準はサーバログベースの自社完結レポート。Cookie同意バナー不要・ログは自社管理のまま、Search Console対応も標準装備。GA4連携もオプションで選択可能です。
WordPress運用との比較
静的配信という構造そのものが、複数の観点で優位に働きます。
Team機能 — 制作会社との分担運用
日常更新は貴社、構造・デザインは制作会社。役割分担運用も、VPSを一切使わずに成立させます。
クラウドストレージ一本。
プランを増やして選ばせるのではなく、最小構成に絞る。迷わせないシンプルな一本立てで提供します。
SiteBase Storage
- 常時改ざん外形監視(標準搭載)
- 公開面全損時の再pushによる完全復旧
- Search Console対応・自社完結アクセス解析
- メールサーバ不要の問い合わせフォーム
Team機能
製品仕様
- 製品名
- ローカルWEB CMS「SiteBase」
- 用途
- 改ざんに強い企業サイト公開基盤(WordPress代替)
- 構成
- さくらオブジェクトストレージ+ウェブアクセラレータ(CDN)+社内クライアント
- セキュリティ
- 静的配信のみ / sha256マニフェスト照合 / 常時外形監視 / 再pushによる完全復旧
- 解析
- サーバログベース自社完結レポート(Cookie同意バナー不要)/GA4連携はオプション
- 価格
- オープンプライス(構成・規模に応じて個別お見積り)
- 開発・販売
- 株式会社アイ・アールディー(IRD inc.)
