アクセス制御
当社のクラウドサービスは、Amazon Web Services（AWS）上で安全にホストされています。具体的には、ProtoPie Enterprise CloudはAWSデータセンターのプライベートセクション内にホストされています。ProtoPie Enterprise On-Premisesは、お客様の組織内の物理サーバー上でセルフホストされる唯一のProtoPieソリューションです。
このページでは、ユーザーアカウント管理、認証、承認プロトコルを含む、ProtoPie Enterprise Cloud環境における当社のアクセス制御ポリシーと手順についての情報を提供します。
認証
当社のProtoPie Enterprise Cloudソリューションは、社内の2人の管理者によって管理されています。管理者には、一意のユーザーIDとパスワードが割り当てられます。データにアクセスする他の方法はありません。
当社は、権限レベルに関係なくすべてのアカウントに対して、多要素認証（MFA）を備えた堅牢なAWS Security Token Service（STS）を使用しています。
パスワードは90日ごとに有効期限が切れ、以下の条件を満たす必要があります：
8文字以上であること
大文字（A-Z）を少なくとも1文字含むこと
小文字（a-z）を少なくとも1文字含むこと
英数字以外の文字（! @ # $ % ^ & * ( ) _ + - = { } | '）を少なくとも1文字含むこと
アカウントはパスワードを変更できますが、システムは各ユーザーの過去10回分のパスワードを記憶し、再利用を防止します。
パスワードは、不正な開示や改ざんから保護するため、システム内での保存時または転送時に暗号化されます。
ログインの失敗は5回まで許可されますが、ロックアウトされたユーザーはいつでも管理者にアカウントのロック解除を依頼できます。
ProtoPie内では、デバイス間での接続を可能にするために同時ログインが許可されています。
セッション管理
当社は、ユーザーの本人確認に基づいてJSON Web Tokens（JWT）によって生成される、一意のワンタイムセッションキーを採用しています。
これらのセッションキーは180日間有効です。暗号化され、ユーザーのブラウザ内に安全に保存されます。サーバーから発行されたキーは、各クライアントブラウザのキャッシュ領域に保存され、安全なセッション管理を実現します。
承認
当社は、職務分掌と最小特権アクセスという2つの主要なポリシーの実施を通じて、データセキュリティを確保しています。
アクセス制御を効果的に管理するため、AWS Identity and Access Management（IAM）を利用しており、これによりソリューション内でのロールベースのアクセス制御（RBAC）が可能になります。
アイデンティティ＆アクセス管理
当社のアイデンティティ＆アクセス管理プロセスは、以下のステップで構成される、公式かつ構造化されたアプローチに従っています：
ユーザーIDの申請：ユーザーは、指定されたユーザーID申請フォームからリクエストを送信してプロセスを開始します。
部門長のレビュー：申請は、それぞれの部門長によって徹底的にレビューされます。
セキュリティオフィサーの承認：セキュリティオフィサーは申請を慎重に評価し、確立されたセキュリティガイドラインに基づいて承認を与えます。
アカウント作成：承認後、システム管理者がアカウントを作成し、スムーズなオンボーディングプロセスを確保します。
アイデンティティ＆アクセス管理のレビューは月次で実施されるほか、役割の変更があった場合や、アカウントの所有者が退職する場合にも行われます。
リモートアクセス
サーバーへのアクセス権限を持つアカウントの完全なリストを提供することはできませんが、この情報はID管理コンソールを使用して確認できます。
エンタープライズ環境へのアクセスは、当社のエンタープライズオペレーション部門の管理者のみに許可されています。製品エンジニアがトラブルシューティングのために一時的なアクセスを必要とする場合、権限を付与し、トラブルシューティングが完了した後に権限を取り消すことができます。
当社は、AWS SSM（Session Manager）を通じてサーバーへの安全なリモートアクセスを提供しています。EC2インスタンスへのアクセスは、エンタープライズオペレーション部門の管理者に限定されています。
EC2インスタンスにアクセスするため、管理者はSSH経由で、多要素認証（MFA）が有効なAWS管理コンソールにログインします。すべての通信はTLS 1.2を使用して暗号化されます。
当社は、以下のような情報を含む詳細なログを記録しています：
特定のEC2インスタンスに誰がアクセスしたかと、そのアクセスのタイムスタンプ。
特定のEC2インスタンスで誰が作業したかと、その対応するタイムスタンプ。
これらのログはCloudTrailを通じて定期的にレビューされ、透明性が確保されています。
通信セッションに関連するネットワーク接続は、最大30分間のアイドル状態の後に自動的に切断されます。
リモートアクセスシステムの整合性を保護するため、管理者はiPad、スマートフォン、PDAなどのスマートデバイスからの接続を許可されていません。
オンボーディングとオフボーディング
従業員の信頼性を確保するため、当社の安全衛生・人事部門は新しい従業員に対して徹底したオンボーディングプロセスを実施しています。これには、以前の同僚や上司に対するリファレンスチェックが含まれ、経歴や学歴を確認します。ただし、信用調査や犯罪歴についての調査は行うことができません。
当社が拠点を置く韓国では、さまざまな理由からバックグラウンド調査の実施が難しい場合があります。大きな要因の1つは、韓国において犯罪歴調査に警察の記録を使用することが禁止されている点です。さらに、データ保護法により、そのような個人情報を開示するためには本人からの追加の同意が必要です。組織として、法的影響を避けるために、当社はこれらの規則および規制への準拠を最優先しています。
従業員が退職する際、当社の安全衛生・人事部門は速やかにセキュリティチームに最終労働日を通知します。指定された日に従業員のアカウントは無効化され、当社のシステムやデータへのアクセス権は失われます。特に要望がない限り、そのアカウントは2週間後に完全に削除されます。