RYOUR WEBSITE━━ ━━ ━━
PUBLIC WEBSITE / ASTRO
見やすく、
使いやすく。
不正アクセスや改ざんが心配
公開中のサイトが攻撃を受け、情報や会社の信用に影響することを防ぎたい。
HEADLESS WORDPRESS / RGB DESIGN
ヘッドレスWordPress
制作サービス
「守り方」を変える、これからのWordPress。
不正アクセスへの備えを、プラグインや設定だけに頼らない。Webサイトの表示部分とWordPressの管理部分を分離することで、公開側からの攻撃経路を減らす設計をご提案します。
01 WordPressで更新02 表示側を分離03 既存サイトも相談可
WORDPRESS管理・更新用分離
✓公開と管理を
分ける設計
分ける設計
SEPARATE · PROTECT · PUBLISH
YOUR SECURITY CONCERNS
Webサイトの安全性、
今のままで大丈夫でしょうか？
ホームページは企業にとって重要な情報発信の窓口。
セキュリティ対策も、構築時から考える時代です。
アップデートだけで十分？
WordPressやプラグインを更新していても、公開方法そのものに不安がある。
管理画面を守りたい
不特定多数の訪問者と、サイト管理者のアクセス環境を分けたい。
今のデザインは残したい
リニューアルせず、現在の見た目を活かしてセキュリティを見直したい。
そのお悩みに、「構成を分ける」という新しい選択肢。ヘッドレス化のメリットを見る
WHY HEADLESS WORDPRESS?
公開する仕組みを変えると、
守れる範囲が変わります。
ヘッドレスWordPressは、WordPressを「更新・管理するための場所」として活用し、訪問者向けのWebサイトを別の仕組みで公開する方法です。
01REDUCE EXPOSURE
公開側の攻撃対象を
減らしやすい
ページを静的ファイルとして配信する構成なら、訪問者のアクセスごとにWordPressやデータベースを動かさずに済みます。公開サイトからWordPress本体へ直接届く経路を減らせるのが特長です。
02PROTECT THE CMS
管理画面を分離して
守りやすくする
公開サイトとは別の環境にWordPressを置き、管理画面のアクセス制限や認証強化を組み合わせる設計ができます。編集する場所を守るための選択肢が広がります。
03KEEP WORDPRESS
WordPressの更新の
しやすさを活かす
記事やページ、画像などの管理には引き続きWordPressを利用可能。担当者が慣れた操作感を維持しながら、表示部分だけを新しい技術に置き換えることを目指せます。
※すべての攻撃を防げるわけではありません。管理側の更新・認証、API、公開基盤、フォームなどの対策は別途必要です。また効果はサイトの機能・構成によって異なります。
HOW IT WORKS
ヘッドレスWordPressの仕組みを、
かんたんにご紹介。
難しい専門知識は必要ありません。
ポイントは、「更新する場所」と「見せる場所」を分けることです。
サイト管理者が記事・画像を更新すると…
W
01 / MANAGEWordPress
文章・画像・物件情報などを
管理・更新する場所
必要なデータを取得→
✦
02 / BUILDサイトジェネレータ
（Astro）
コンテンツから公開用の
ページを生成
公開する→
▤
03 / PUBLISH公開サイト
訪問者は生成された
Webページを閲覧
一般の訪問者
閲覧するのは公開サイト。通常のページ表示でWordPressの管理画面にアクセスする必要はありません。
通常のページは、静的に配信
あらかじめ用意したHTMLを届けることで、公開側でWordPressのプログラムを毎回動かさない仕組みにできます。
検索・お問い合わせも、要件に応じて実装
動きのある機能にはサーバー側の処理などを組み合わせます。通信先やアクセス権を設計し、安全性を確認します。
※この図は基本構成の概略です。
OUR SERVICES
新しくつくる場合も、
今あるサイトを活かす場合も。
サイトの状態と運用方針に合わせて、適切な構成をご提案します。
新規ヘッドレスWordPress制作
最初からセキュリティを考慮した構成で、企業サイトやオウンドメディアなどを構築。デザイン・CMS設計・公開環境まで一貫して対応します。
- WordPress管理画面の設計
- Astro等を利用したフロントエンド構築
- 公開環境・更新フローの整備
既存WordPressのヘッドレス化
現在のデザインやコンテンツを可能な範囲で維持し、表示部分を新しい方式へ移行。サイト全体のリニューアルをせずに構成を見直す方法も検討できます。
- 既存テーマ・機能の調査
- デザインを活かした表示部分の再実装
- URL・SEO・フォーム等の移行確認
※会員機能、EC、複雑な検索やリアルタイム処理などは、別途サーバー処理・認証基盤が必要になる場合があります。すべてのWordPressサイトが同じ方法・同じ費用で移行できるわけではありません。
PROJECT PROCESS
安全性だけでなく、
公開後の運用まで考えます。
現状確認から公開まで、ひとつずつ整理して進めます。
ヒアリング・現状調査
サイトの目的、更新方法、必要な機能、現在のサーバー環境や課題を確認します。
構成・移行計画のご提案
どこを静的にし、どこに動的処理を残すかを整理。お見積もりとスケジュールをご案内します。
制作・連携・セキュリティ設定
WordPressと公開サイトを構築・連携し、管理画面やAPIのアクセス制御を設計します。
検証・公開・運用支援
更新反映、フォーム、検索、SEOなどをテスト。公開後の保守についてもご相談いただけます。
WHY RGB DESIGN?
デザインも、開発も、
WordPress運用も。
WordPress対応実績300サイト以上。制作・カスタマイズ・システム開発の経験を活かして、サイトの使いやすさと保守性を両立する構成をご提案します。
TECHNICAL SUPPORTITコーディネーター経済産業省推進資格／認定番号：9028242020CKUSANAGI for WordPress認定試験 合格スタッフが対応
IMPORTANT TO KNOW
ヘッドレス化だけで
「絶対に安全」というわけではありません。
ヘッドレス化により、WordPressが攻撃される可能性を減らすことができます。しかし公開サーバー自体の防御や監視、WordPress管理環境の更新・認証やバックアップなどもたいへん重要です。
RGBデザインでは、ヘッドレス化だけではなく、サイトの用途に合った防御と運用の仕組みを考えます。
FAQ
よくあるご質問
導入を検討される際に、気になる点をまとめました。
ヘッドレスWordPressは通常のWordPressより安全ですか？
公開ページからWordPress本体へ直接アクセスする経路を減らすため、攻撃される可能性を減らすことができます。ただしヘッドレス化だけで「絶対に安全」というわけではありませんので、サーバー自体の対策やWordPressの継続的なメンテナンスは必要になってきます。
今のデザインを変えずにヘッドレス化できますか？
既存デザインを再現して移行することは可能です。ただし現在のテーマの構造やプラグイン機能によっては、表示部分や一部機能の再実装が必要です。まずはサイトを調査してご提案します。
今までどおりWordPressで記事を更新できますか？
はい。記事や画像などの管理にはWordPressを使えます。ただし更新内容を公開サイトへ反映する仕組み（再生成・自動公開など）は、サイトの要件に合わせて構築します。
お問い合わせフォームや検索機能は使えますか？
はい。外部サービスやAPI、サーバー側の処理を組み合わせて実現できます。機能によっては通常のWordPressプラグインをそのまま流用できないため、設計段階で確認します。
制作費用はどのくらいかかりますか？
ページ数、デザイン、記事量、既存テーマ・プラグイン、検索やフォームなどの機能、移行範囲によって異なります。対象サイトとご希望を確認したうえでお見積もりします。
SECURITY STARTS WITH DESIGN
WordPressの安全性を、
構成から見直しませんか？
新規サイトの制作から、既存サイトのヘッドレス化まで。技術的なことが決まっていなくても、お気軽にご相談ください。
〒261-0023
千葉県千葉市美浜区中瀬1-3
幕張テクノガーデンCB棟3階 MBP
TEL : 043-330-7004