• 文字サイズ変更
  • S
  • M
  • L
  • No : 1356
  • 公開日時 : 2022/05/31 21:34
  • 更新日時 : 2026/01/23 14:02
  • 印刷

セキュリティはどうなっていますか?

セキュリティはどうなっていますか?
カテゴリー : 

回答

【システムに関するセキュリティ対策項目】
アクセスコントロール、死活監視、プロセス監視、リソース監視、ログ監視、ジョブ監視を行っております。
セキュリティパッチの管理は、パッチの内容を確認し、検証後に必要に応じて適用しております。
定期的に、外部セキュリティコンサルによる、システム脆弱性診断を受けております。
24時間365日の常駐監視をしております。

【データ管理に関するセキュリティ対策項目】
高信頼性ストレージの使用。パリティ分散記録によりドライブ障害に対応。
毎日夜間に完全バックアップを実施、3世代分を保管しております。

【ネットワークと通信に関するセキュリティ対策項目】
IDSによる不正侵入検知、SSLによるトネリングと暗号化、メッセージの完全性チェック、送信元認証、アンチリプレイ対策、ルータまたはファイアーウォールによるパケット・フィルタリングをしております。

【データセンターに関するセキュリティ対策項目】
ASP/SaaS情報開示認定サイトに情報を公開しております。
 

ファイアウォール設置等

ファイアウォール設置等の不正アクセスを防止する措置の有無 有:ファイアウォール設置等によるフィルタリング

不正侵入検知

不正パケット、非権限者による不正なサーバー侵入に対する検知の有無 有:IDSによる不正侵入検知を実施

ID・パスワードの運用管理

IDやパスワードの運用管理方法の既定の有無

ユーザー認証

ユーザ(利用者)のアクセスを管理するための認証方法、特定の場所及び装置からの接続を認証する方法等 ID・パスワードによる認証に加えスマートフォン認証アプリ(Google Authenticator等)によるワンタイムパスワードも利用可能です。
FIDO認証による先進認証に対応しており、Windows Hello を利用した生体認証(顔認証・指紋認証)・PINの利用が可能です。

管理者認証

サーバー運用側(サービス提供側)の管理者権限の登録・登録削除の正式な手順の有無

なりすまし対策
(事業者サイド)

第三者による自社を装ったなりすましに関する対策の実施の有無と、対策がある場合は認証の方法 有:専用クライアントを用いたSSL接続

アンケート:ご意見をお聞かせください

今後の改善のため、解決しなかった理由を具体的にお聞かせください。
※氏名、連絡先などの個人情報の入力はご遠慮ください。
※こちらにお問い合わせ等をご入力いただいても、返答は致しかねます。

見つからない場合は、「PCAサポート&サービス会員専用ページ」のメールフォームでも受け付けておりますので、ご利用ください。お問合せの際は製造番号と電話番号が必要です。