Movable Type Premium のクラウド環境で FTP接続時のセキュリティはどのように確保されていますか?
Movable Type Premiumのクラウド環境では、FTPではなくFTPS(FTP over TLS/SSL)を利用します。
主なセキュリティ対応は以下のとおりです。
- 匿名認証は許可していません。
- パスワードは英数字・記号を含むランダムな8桁で自動生成されます。必要に応じて利用者側で変更可能です。
- 接続可能なIPアドレスは管理画面から制限できます。
- ファイルやディレクトリの権限は適切に設定されており、Movable Type 本体を誤って削除できない構成になっています。
- FTPサーバのバージョン情報は応答しない設定です。
- 直近30日分のログを、FTPS接続でクラウド環境からダウンロード可能です。
これらの設定により、セキュリティ部門から提示される一般的な要件に対応しています。
(SUPPORT_MTP-1743)