ファイル送受信禁止

機密ファイルなどが誤って漏洩しないように、ファイルの送受信を禁止することができます。

IPアドレス制限※ 1

IPアドレスによるアクセス制限をおこない、社外の端末からの不正なアクセスをブロックします。

イベントログ※ 1

重要な操作はイベントログに記録され、管理者は確認することができます。不正利用の抑止力になります。

2要素認証

ログイン時にスマートフォンアプリで発行されたワンタイムパスワードを入力することで、セキュリティをより強化できます。

SAML認証によるSSO※ 2

SAML2.0の認証を用いたシングルサインオン（SSO）ができます。※有償サービスとなります。

※1 IPアドレス制限、イベントログは有料のセキュリティオプションとなります。
※2 SAML認証によるSSOは有料オプションとなります。

通信の安全性

クロジカスケジュール管理との間で通信されるデータはすべてSSLで暗号化されます。（SSLとはクレジットカード決済にも広く使われている安全性の高い暗号化方式です。通信内容を暗号化することで盗み見や改竄を防止します。）

プライバシー保護

クロジカスケジュール管理に保存されたデータは弊社環境からのみアクセスできるように制限しており、弊社従業員でも運用管理責任者を除いてアクセスできないように厳密に管理しております。また、調査目的などお客様から依頼があった場合のみアクセスを行います。

セキュリティ対応

XSS、CSRF、SQLインジェクションをはじめとした脆弱性に対する、業界標準の対策をおこなっております。また、最新のセキュリティパッチをあて、サーバーを最新の状態に保つよう努めています。

障害のリスク分散

クロジカスケジュール管理はAWS上で物理的に離れた複数のデータセンターに分散して運用する構成をとっています。 仮に特定のデータセンターで物理的な障害が発生したとしても、他のデータセンターのサーバーへと自動で切り替わり、運用を継続できるようになっています。

監視・障害対応

サーバーの監視は24時間365日で行なっており、障害を検知した場合は運用担当者に即座に通知がされます。 通知を受け取った担当者は、状況にあわせて対応を行います。 障害発生時には、サイト上で状況をご報告いたします。

バックアップ

1日1回、フルバックアップを実施しております。万一オペレーションミスなどでデータ損失が発生したとしても、過去1週間の各バックアップ取得時点の状態のデータを復元することができます。バックアップデータの保管にはAmazon S3を使用しており、複数の施設にまたがって多重に格納されることで、付与された1年に対して 99.999999999%という極めて高い耐久性を持つよう設計されています。