安心してお使いいただくための取り組み
セキュリティ
ISMS ISO 27001の認証を取得
創業初期「ISO/IEC 27001:2022(JISQ 27001:2023)」の認証を取得。
ISO/IEC 27001に沿った適切なセキュリティ管理体制のもと、日々の業務においてお客様の情報を適切に管理しています。
セキュリティに関する取り組み
データセンターの
安全性官公庁や金融業をはじめとする世界的大企業が利用するAWS(Amazon Web Service)上のプライベートネットワークにサーバーを構築しています。
データの暗号化
通信はSSL/TLSで暗号化し、外部からの盗聴・改ざんを防止。保管データについても暗号化を施し、安全な状態で管理しています。
データバックアップ
データバックアップを自動取得。物理的に離れたデータセンターでの冗長構成により、障害発生時も迅速な復旧が可能な体制を整えています。
脆弱性への対策
AWSのセキュリティサービスや依存関係の脆弱性検知ツールを活用し、システムの脆弱性を継続的に監視・検出する体制を整えています。
セキュリティ関連機能
権限管理
ユーザーごとに閲覧・編集・管理権限を設定し、情報へのアクセスを適切に制御します。
IPアドレスでのアクセス制限
許可されたIPアドレスのみアクセスを許可し、社外からの不正アクセスを防止します。
2要素認証
パスワードに加えて認証アプリ等による第二認証を組み合わせ、不正ログインのリスクを低減します。
シングルサインオン(SSO)
一つのIDで複数のサービスへ安全にアクセスでき、認証の一元管理が可能です。
