ヤラクゼンのセキュリティ体制
ビジネスの場面でも安心してお使いいただけるよう、 ヤラクゼンでは
情報管理体制を構築し、細心の注意を払ってサービスを運営しています。
セキュリティの特徴
- データ・アプリケーションの細分管理
- データの暗号化
- データの常時バックアップ
- 24/7のシステム監視
- 脆弱性・ハッキング対策
- SSO(シングルサインオン)
- プライベートクラウド・オンプレミス導入
ヤラクゼンのデータ管理
ヤラクゼン内に保管されているデータは、お客様のプライバシーが安全に守られるよう管理しています。
データベース
ヤラクゼンでは、お客様ごとに翻訳データが個別管理されております。よって、第三者がデータベースにアクセスしたり、 変更することはできません。八楽株式会社では、権限を付与された従業員のみがデータベースにアクセスでき、 システムの保守やトラブルシューティングの目的でのみ利用されます。
お客様の同意を得たとき、または法令により要求される場合など、特定の状況を除いてデータを開示することはありません。
データベース内のデータは常にバックアップされます。万が一、ヒューマンエラーによってデータが失われた場合、 14日分の蓄積されたバックアップデータにより、システム内のデータを復元することができます。
暗号化
ヤラクゼンでは、すべての通信に関しSSL※を用いてデータを暗号化しています。これにより、第三者が内容を確認したり改竄したりことができません。 また、パスワードなどの機密性の高いデータは、データベース内で暗号化されております。
※ SSLはSecure Socket Layerの略で、オンライン決済をおこなうWebページなどでも広く用いられている、 通信内容を暗号化して盗み見や改ざんを防止する仕組みです。データ盗難や改ざんボ防止のため、データ通信は暗号化されております。脆弱性・ハッキング対策
大切なお客様のデータを守るため、各種脆弱性対策、及びハッキング対策を施しております。
脆弱性対策
脆弱性テストは、システムが安全であることを確認するために定期的に行われております。 システムの監視は常時(24/7)稼働しており、異常(ディスクの使用状況、メモリ、および CPU等)が常に追跡されております。
ハッキング対策
当社のシステムは、不正アクセスやその他のセキュリティ上の問題から保護するためにファイアウォールを設置しております。
ヤラクゼンでは、SQLインジェクションやクロスサイトスクリプティング、 OSコマンド・インジェクション、HTTPヘッダ・インジェクション、 セッション管理の不備などに対して、サーバーやデータベースへのハッキングリスクを回避する各種対策を講じております。
ヤラクゼンのインフラストラクチャー
ヤラクゼンは、厳格なセキュリティに要件を満たすAWSインフラストラクチャで稼働しています。
データセンター
ヤラクゼンでは、Amazon Web Services(AWS)のデータセンターを利用していますAWSのサーバーは独立した 電源、空調、ネットワーク環境を持つ、異なるデータセンターにまたがって配備されています。特定のデータセンターで障害が発生した場合、 待機している他のデータセンターのサーバーへと自動で切り替わり、運用を継続します。
AWSデータセンターには、独自のサイトセキュリティ、防災対策、およびリスク管理が施されております。 Amazon Web サービスの詳細については、AWSセキュリティセンターおよびAWSデータセンターのコントロールページを参照してください。
セキュリティポリシーに柔軟に対応する各種オプション
ヤラクゼンを安心して導入頂けるよう、各種オプションがご利用頂けます。
セキュリティオプション
- SSO: SAML(Security Assertion Markup Language)認証によるでシングルサインオンが利用できます。 また、Microsoft ADFSやGoogle G Suiteによる認証も可能です。
- IPアドレス制限: ヤラクゼンにアクセスするIPアドレスを制限します。
- メールドメイン制限: ヤラクゼンにユーザー登録するメールドメインを制限します。
- パスワード強化設定: パスワードの強制定期変更や、大文字・小文字、数字の組み合わせ、文字数などパスワードルールを設定します。
- ドキュメント自動削除: 機密性の高い翻訳ドキュメントを扱うために、自動削除を定期間で設定します。
- サーバーオプション: お客様のセキュリティ要件に合わせて、プライベートクラウド(VPC)での導入や、 オンプレミスでの導入も可能です。詳しくは、お問い合わせページよりご連絡ください。
インテグレーション・パートナー
ソニーネットワーク・コミュニケーションズ株式会社が、インターネットサービスプロバイダーとして培った技術力やノウハウを活かし、 ヤラクゼンを堅牢且つ安全に導入するためのサポートを提供します。
各種セキュリティ対策から、サーバー設定等のインテグレーションサービス、およびお客さまの様々な要件に合わせた保守・運用サービスを提供します。 ソニーネットワークコミュニケーションズによる自動翻訳ヤラクゼン導入支援ページ。