セキュリティ

NAMEROOM®では、サービスとの通信にSSL/TLS暗号化を採用し、外部からの盗聴や改ざんを防いでいます。またお客さまのデータについては、データベース全体を暗号化して保存しています。

サーバーへの不正アクセス対策として、DDoS保護、ファイアウォール、WAF、IPSなどを導入し、リアルタイムで通信内容を解析し、不正なアクセスからの防御および不審な活動の検知を行っています。

NAMEROOM®のサービスは、信頼性の高いデータセンターで運用されており、24時間365日体制でシステムの監視・管理を行っています。

NAMEROOM®では、システム基盤に仮想化技術を採用することで、高い可用性と柔軟な運用を実現しています。

NAMEROOM®では、システムの安全性を確保するために、外部の専門機関による脆弱性診断を定期的に実施しています。

ユーザーごとの権限設定により、必要な情報にのみアクセスできるよう制御し、情報漏えいや誤操作のリスクを低減します。

万が一端末を紛失した場合でも、管理者がユーザーアカウントの利用停止操作を即時に実行できる機能を備えています。

NAMEROOM®では、セキュリティ強化の一環としてIPフィルタリング機能を導入しています。自社オフィス以外からのアクセスを遮断するなどポリシーに合わせた運用も可能です。

必須条件、定期変更要求、入力可能な文字や文字数のポリシー設定、アカウントロックなど、運用方針に合わせてパスワードの強度設定を任意に行うことができます。

万が一の障害や誤操作が発生した場合でも、安全に保存されたバックアップデータから迅速に復元することが可能です。アクセスログは1年間保持しており、トラブル時の原因特定やセキュリティ監査に活用します。

当社では、オフィス内にセキュリティ区画を設定し、NAMEROOM®を運用する部門は、指紋認証による入室管理を導入しています。

当社では、すべての従業員に対して入社時に必ず情報セキュリティ研修を実施。さらに全社員に向けて情報セキュリティハンドブックを公開し、日常業務におけるセキュリティ意識の向上を図っています。

当社では、万が一のセキュリティインシデントに備え、迅速な対応体制を整えています。また実際の事態を想定した演習（シミュレーション）を通じて、対応力の強化と組織全体の意識向上を図っています。