提供しているセキュリティサービス

tracpathのクラウドサービスは、エンタープライズ環境において求められる高いレベルの安全対策が施されたサービスとして設計されています。お客様の大切なソースコードや設計情報を守るために実施しているtracpathクラウドサービスのセキュリティ対策とセキュリティ管理についてご説明します。 当社のセキュリティ行動規範はこちらです。

• tracpathのサービス提供サーバ、管理している全てのサーバに対して、ウィルスソフトウェアによる全体スキャンを実施
• 暗号化されたサーバアクセス、データ伝送方式(256ビットSSL証明書)
• お客様のデータはストレージ暗号化により保護しています。（EBSボリュームの暗号化）
• オンラインバックアップ(Online Backup)は1日に4回実施され、約30日間のバックアップ履歴データを保持しています。
• バックアップファイルは存在期間の異なるディスクスペースにコールドバックアップされます。保存スペースのAmazon Elastic Block Store（EBS）サービスレベルは99.999%の可用性を維持します。
• HTTPSプロトコル(SSL)によりWebのデータ転送(通信)を暗号化しています。
• すべてのサーバ・ソフトウェアは最新のセキュリティ・パッチが適用されています。

• 株式会社オープングルーヴのセキュリティ行動規範
• セキュリティポリシーを1年おきにチェックし、厳格に運用しています。
• ユーザデータ・サーバへのアクセスは標準で制限されています。当社内のLANにアクセスするためにはユーザ認証機能により特定ユーザのみ許可されており、セキュリティ教育を受けた従業員だけが社内サーバにアクセスすることが可能です。
• 許可された従業員のアクセスや操作はすべて監査ログとして12ヶ月保存します。
• tracpathのプログラムはすべてソースコードレビューが実施されています。
• 利用者のデータは、当社の秘密保持契約によって保護します。サービスに関わる従業員はすべて秘密保持契約の上で開発を行っています。

• HTTPS(256ビットSSL証明書)による暗号化されたデータ転送を提供しています。
• IP制限、特定のIPアドレスとIPアドレス範囲を指定することで、ユーザに対するアクセス制限機能が利用可能です。
• 公開されている全てのサイトはファイアウォール(Firewall)によりアクセス可能なポートが制限しています。

• DoS等の不正なIPアドレスを接続不可にします。
• サーバアクセスとデータ転送はすべて暗号化しています。
• サーバ管理者のアクセスログ、操作ログはすべて保存しています。
• 公開サーバ以外(HTTPS)のサーバ群は限られたIPのみアクセスすることが可能です。外部からインターネット経由の直接アクセスすることができません。

• プロジェクトに必要なくなったユーザアカウントが残っている場合、ロックするか削除してください。
• チームメンバーに定期的にパスワードを更新するように注意喚起してください。(1～3ヶ月毎の更新がおすすめです）
• 管理アカウントを利用すれば、すべてのアカウントをロックしたり、パスワードを強制的に変更することができます。厳密な管理をおすすめします。
• パスワードの有効期限を決め、運用で活用してください。
• 強いパスワードを作成するようにしてください。Microsoftが推奨する強いパスワードのページを参照してください。