クラウド上でサービスを利用するにあたって、必ず浮かぶのがセキュリティについてではないでしょうか？plugbot を安心してご利用いただけるよう、採用しているセキュリティ対策をお伝えします。
第三者機関による審査・認証を通じて、情報セキュリティ管理体制の信頼性を担保しています。
ISO/IEC27001
情報セキュリティの国際標準規格。組織全体のリスク管理体制と管理策の整備を第三者機関が審査・認証します。plugbot はこの認証を取得し、継続的な情報セキュリティの改善に取り組んでいます。
取得済み
plugbot は、データセンターとして Amazon Web Services（以降、AWS）を利用しています。
AWSAmazonWeb Services
AWS はオンラインショップでおなじみの Amazon がもつデータセンターであり、非常に高い信頼性とセキュリティを有しています。世界中の企業・政府機関が採用する、業界をリードするクラウドインフラです。
plugbot では、WAF（ウェブアプリケーションファイアウォール）を使用し不正アクセス対策を実施しています。
アプリケーションの可用性に対する影響、セキュリティの侵害、過剰なリソース消費を生じる可能性がある一般的な攻撃からウェブアプリケーションを保護するためのファイアウォールです。SQLインジェクションやクロスサイトスクリプティングなどの代表的な攻撃パターンを自動的にブロックします。
plugbot ではお客様ごとに独自の URL を提供します。そのURLを知らない第三者がお客様のリソースにアクセスすることはできません。
各お客様には固有の URL を発行します。URL を知らない第三者はお客様のリソースにアクセスできません。
IP アドレスによるアクセス制限をお客様ごとに設定できます。会社や拠点など特定の場所からのみアクセスを許可することで、強固なセキュリティを確保できます。
AWS 上に構築している環境には、弊社環境からのみアクセスできるよう制限しています。サーバへのアクセスはシステム運用担当者に限定されます。
外部ネットワークから AWS 環境への直接接続は遮断されており、弊社の管理下にある環境からのみ接続できます。また、アクセス権限はシステム運用担当者のみに付与しています。
plugbot では障害や人的ミスによるデータ損失に備えて、以下のようにデータのバックアップを実施しています。
データは一日一回のフルバックアップを行い、世代管理をしています。万一、人的ミスなどでデータ損失が発生したとしても、1週間前のデータから復元することができます。
plugbot の通信は、PC・モバイル問わずすべて SSL により暗号化されています。
第三者が通信を盗聴しても、その内容を知ることはできません。PC・スマートフォンを問わず、すべての通信経路で SSL 暗号化を適用しています。
データベース内の情報も暗号化されており、万一の情報漏洩に備えた対策を講じています。
サーバの監視は 24 時間 365 日で行い、異常を検知した場合はシステム運用担当のスタッフに即座に通知されます。通知を受け取ったスタッフは、状況にあわせて対応を行います。
自動監視システムにより 24 時間 365 日体制でサーバーの状態を確認。障害・異常を検知した場合にはシステム運用担当スタッフへ即座に通知し、迅速な対応を実施します。
クレジットカード情報や銀行口座情報などをシステム内に保持していません。また、生年月日など個人情報もシステム内で保持していないため、金銭を目的とした不正侵入者のターゲットになりにくい設計です。
クレジットカード情報・銀行口座情報・生年月日などの個人情報はシステム内に保存しない設計を採用。金銭を目的とした不正侵入のリスクを最小化します。
サービスの安定運用と迅速な情報提供を徹底しています。
plugbot のサイトの「お知らせ」にて通知します。作業の時間帯はご利用の少ない時間帯を選んで実施します。