セキュリティ

基本のセキュリティ

• 

  国内AWS
  東京リージョンでの運用

  日本国内のAWS東京リージョンを利用して運用しています。AWSは世界的に高い信頼を得ており、多数の第三者認証を取得して堅牢なセキュリティと高い可用性を実現しています。国内データセンターを活用しており、日本の法令やガイドラインに適合し、国内企業にとっても安心感のあるデータ保管を可能にしています。

• 

  データの
  バックアップ体制

  Jootoに蓄積されるデータは、定期的かつ自動的にバックアップを取得しています。運用サーバーとは異なる系統の専用サーバーにバックアップを保管し、災害や障害が発生した場合でも、迅速かつ確実にデータを復旧できる体制を整えています。

• 

  通信の
  SSL暗号化

  PC版、モバイル版、アップロードファイルを含むすべての通信をSSL(TLS)で暗号化しています。これにより、通信を盗聴・改ざんされてもやり取りされるデータが第三者に読み取られるリスクを防止し、常に安全な通信環境を保っています。

• 

  不正アクセス対策

  お客様ごとに独自のアクセスURLを発行する仕組みをはじめ、アクセスログの監視や不正アクセスの検知を行い、常にシステムを保護しています。URLやログイン情報を第三者が知らない限り、社内外からの不正利用を最小限に抑制できます。

• 

  アクセス監視・ログ監視

  リアルタイムの死活監視や不正なアクティビティの検知を行っています。ログデータを継続的にモニタリングすることで、潜在的な脅威や異常行動をいち早く把握し、迅速に対処できる体制を整えています。これにより、システム運用の可視性と安全性が大幅に向上し、万が一のリスクを最小限に抑えます。

• 

  第三者による
  定期診断の実施

  年に1度のペースで第三者機関によるセキュリティ診断を実施し、サービスの脆弱性チェックを行っています。診断で確認された脆弱性に対しては、速やかに修正対応を行い、常に最新の安全性を保つための改善を続けています。