弊社では以下のような取り組みを行っております。
・物理的な保護
データベース・サーバー・アプリケーションはすべて、高いセキュリティ基準を満たしたクラウドサービス上で運用され
クラウド事業者が標準で提供しているセキュリティにより外部ネットワークからの攻撃を防いでいます。
また、データセンターは国内のデータセンターのみを使用しています。
・不正アクセス防止
クラウドプラットフォームの入り口に「WAF(Web Application Firewall)」を設置しています。
WAFは、Webサービスを狙った攻撃や不正な通信を検知・防御する仕組みで、外部からの不正な侵入や攻撃を防いでいます。
また、Knowledge Suite+、ROBOT IDの両方で、IPアドレス制限機能があり、IPアドレス制限設定をする事で許可されたIP以外からのアクセスを防ぐことができます。
・通信の暗号化
Webブラウザやアプリケーションとサービス間の通信を暗号化し、通信途中での情報の盗み見や改ざんを防ぎます。
・ユーザ認証
ログインにはROBOT IDを使用し、安全な本人確認を行っています。
- ID・パスワードの認証について、パスワードは暗号化した状態で管理されます。
- ID・パスワードによるログインに加え、「二段階認証」や「FIDO認証」を提供しています。
・ログ監視・記録
アクセスログ、操作ログ、エラーログを記録し、不正なアクセス等をログから検知することができます。
・個人情報の取り扱い
弊社個人情報保護方針に則り、取り扱っています。