物理セキュリティ
このページでは、データアクセスと監視、OSの耐性強化、サプライヤー管理、ベンダー評価など、ProtoPie Enterprise Cloud環境に関する**物理セキュリティ管理**についての情報を提供します。
データアクセスと監視
データアクセス
システム管理者（エンタープライズ・オペレーション部門）は、仮想マシン（VM）インスタンスを扱う際のハイパーバイザーへのアクセスを含め、カスタマーシステムを通じてデータにアクセスできます。
ハイパーバイザー、ファイアウォール、脆弱性スキャナー、ネットワークスニファー、APIなどの情報セキュリティ管理システムへのアクセスは、制限、ログ記録、および監視されています。
職員のアクセス
仮想化システムをホストするシステムのハイパーバイザー管理機能および管理コンソールへの職員のアクセスは、最小権限の原則に従い、厳格に制限されています。
強力なアクセス制御を確保するために、二要素認証、監査証跡、IPアドレスフィルタリング、ファイアウォール、TLS暗号化通信などのさまざまな技術的手段を採用しています。
さらにセキュリティを高めるため、当社はBitdefenderソリューションの実装を通じて、リムーバブルメディアの使用を管理しています。これにより、不正なデータ転送や潜在的な脅威から保護するための必要な制限と予防策を実施しています。
OSの耐性強化（ハードニング）
最適なセキュリティを確保し、推奨されるベストプラクティスに合わせるため、オペレーティングシステムの耐性を強化し、ビジネスニーズを満たすために、以下の技術的制御を実装することをお勧めします。
ファイアウォールを有効にして、ネットワーク保護を強化する。
Google ドライブなどの信頼性の高いクラウドストレージソリューションを使用して、Macを定期的にバックアップする。
潜在的な脆弱性を軽減するために、リモートアクセスを無効にする。
ハードドライブを暗号化して、不正アクセスから機密データを保護する。
マルウェアやその他の脅威を防御するために、Bitdefenderなどのウイルス対策ソフトをインストールして有効にする。
システムへの不正アクセスを防ぐために、パスワード保護されたスクリーンセーバーを設定する。
認証セキュリティを強化するために、自動ログインを無効にする。
潜在的なセキュリティ侵害の影響を最小限に抑えるために、日常業務で使用する管理者権限のない別のアカウントを作成する。
パスワードマネージャーを利用して、すべてのアカウントに対して強力なパスワードを生成し、安全に保存する。
プライバシーを強化し、情報漏洩を防ぐために、Spotlightの提案を無効にする。
最新のセキュリティパッチやバグ修正を適用し、システムを常に最新の状態に保ち、新たな脅威に対する耐性を高めるために、自動アップデートが有効になっていることを確認する。
これらの推奨対策を守ることで、オペレーティングシステムのセキュリティを強化し、ビジネス要件を効果的に満たすことができます。
サプライヤー管理
サプライヤー管理コントロール
ProtoPieは、クラウドサービスサプライヤーであるAmazon Web Services（AWS）を管理するためのコントロールを実装しています。当社は、サプライヤーのシステムを使用して組織情報をアクセス、処理、保存、または送信するための利用規約を定めています。そのため、定期的に監査を実施し、サプライヤーに対するシステム・組織コントロール（SOC）レポートを要求しています。
AWSのプライバシーに関する詳細については、Amazon Web Servicesデータプライバシーページをご覧ください。
パフォーマンス監視
監査やSOCレポートの実施に加え、顧客データのセキュリティと可用性を確保するために、サプライヤーのパフォーマンスを監視しています。主要なクラウドホスティングプロバイダーとして、Amazon Web Services（AWS）はウェブサイト上で詳細なパフォーマンスとセキュリティの情報を提供しており、容易な監視を可能にしています。
ベンダー評価
ProtoPieは、年に1回クラウドホスティングベンダーの評価プロセスを実施し、当社の専任のセキュリティチームが詳細にレビューしています。AWSのコンプライアンスプログラムに関する詳細な情報は、次のリンクからご確認いただけます：AWSコンプライアンスプログラム。
アウトソーシングの監視
すべてのProtoPie製品は、下請業者や外部委託されたソフトウェア開発を関与させることなく自社内で開発されているため、アウトソーシング活動に関連するソースコードのセキュリティ欠陥を検出するための特定の管理策は必要ありません。