SECURITY & COMPLIANCE
セキュリティ&コンプライアンス
安全なクラウド運用のため、多層的なセキュリティ設計とガバナンスの考え方をご紹介します。
OUR APPROACH
セキュリティへの4つのアプローチ
ゼロトラストアーキテクチャ
すべてのアクセスを検証し、内部・外部を問わず最小権限の原則で保護します。
データ暗号化
保存データ・通信データの両方を暗号化し、不正アクセスのリスクを低減します。
継続的な監視体制
監視ツールで異常を継続的に検知し、ご契約の範囲で対応します。夜間・休日の対応はご要件に応じてご相談ください。
コンプライアンス対応
法令・業界ガイドラインに準拠した運用プロセスを継続的に見直します。
ネットワークセキュリティ
次世代ファイアウォールと侵入検知システムにより、ネットワーク境界を多層的に防御します。
セキュリティオペレーションセンター(SOC)
ご契約の範囲で、ログ分析とインシデント対応を行います。24時間対応が必要な場合はご要件に応じてご相談ください。
ISOLATED ENVIRONMENTS
プライベート・ハイブリッド環境の保護
重要データを扱うワークロードは、専用に設計された分離環境で運用し、アクセス経路を厳格に制限します。オンプレミスとクラウドの接続は専用線・VPNによる保護を基本とします。
INCIDENT RESPONSE
インシデント対応プロセス
01
検知
監視システムによる異常の早期検知。
02
分析・隔離
影響範囲を特定し、被害拡大を防止。
03
復旧
事前に定めた手順に基づき安全に復旧。
04
報告・改善
原因分析と再発防止策をご報告します。