こんにちは、トラックパスのブログをご覧いただきありがとうございます。
トラックパスは利用者の大切な資産であるソースコードや開発ドキュメントをお預かりしているためセキュリティ対策と内部のセキュリティ管理は厳格に運用しています。当社における情報セキュリティの取り組みについて現状を把握していただきたいと考えております。
お客様からの問い合わせで多いこともあり、トラックパスサービスのセキュリティ対策と開発チームのセキュリティ管理についてご説明します。

トラックパスは無料プランと有料プランを提供しています。以下のセキュリティ対策とセキュリティ管理はすべてのプランで適用されています。

共通セキュリティ仕様

トラックパスでは有料プラン、無料プランに関係なく高いセキュリティ対策済みのサービスを提供しています。

• トラックパスのサービス提供サーバ、管理している全てのサーバに対して、ウィルスソフトウェアによる全体スキャンを実施(約3ヶ月毎)
• 暗号化されたサーバアクセス、データ伝送方式(256ビットSSL証明書)
• お客様のデータはストレージ暗号化により保護しています。（EBSボリュームの暗号化）
• オンラインバックアップ(Online Backup)は1日に3回実施され、約30日間のバックアップ履歴データを保持しています。
• バックアップファイルは存在期間の異なるディスクスペースにコールドバックアップされます。保存スペースのAmazon Elastic Block Store（EBS）サービスレベルは99.999%の可用性を維持します。
• HTTPSプロトコル(SSL)によりWebのデータ転送(通信)を暗号化しています。
• すべてのサーバ・ソフトウェアは最新のセキュリティ・パッチが適用されています。

物理的なセキュリティ対策

トラックパスはクラウドにてサービスを提供しているため、トラックパスとして物理的なリソースを持っていません。トラックパスは Amazon EC2 サービスを利用しています。(以下は Amazon Web Service についての情報となります。)
Amazon Web Services(AWS)のセキュリティとコンプライアンスについて説明します。さらに詳しく知りたい方は、AWSのウェブサイトこちらに詳しく説明があります。

Amazon Web Service の認証と認定

• SOC 1/SSAE 16/ISAE 3402
• FISMA Moderate
• PCI DSS レベル 1
• ISO 27001
• 武器規制国際交渉規則へのコンプライアンス
• FIPS 140-2
• HIPAA

ネットワークセキュリティ

• HTTPS(256bit SSL GlobalSigh?証明書)による暗号化されたデータ転送を提供しています。
• IP制限、特定のIPアドレスとIPアドレス範囲を指定することで、ユーザに対するアクセス制限機能が利用可能です。
• 公開されている全てのサイトはファイアウォール(Firewall)によりアクセス可能なポートが制限しています。

セキュリティ管理

トラックパスを開発・運営している株式会社オープングルーヴは独自にセキュリティに対する行動規範を設けています。

• セキュリティポリシーを1年おきにチェックし、厳格に運用しています。
• ユーザデータ・サーバへのアクセスは標準で制限されています。当社内のLANにアクセスするためにはユーザ認証機能により特定ユーザのみ許可されており、セキュリティ教育を受けた従業員だけが社内サーバにアクセスすることが可能です。
• 許可された従業員のアクセスや操作はすべて監査ログとして3ヶ月保存されています。
• トラックパスのプログラムはすべてソースコードレビューが実施されています。
• 利用者のデータは、当社の秘密保持契約によって保護します。サービスに関わる従業員はすべて秘密保持契約の上で開発を行っています。

データ管理

• 利用者にてアカウントの解除をブラウザ画面から実行して頂きます。アカウントを解除した時点で、すべてのプロジェクトとリポジトリを完全に削除します。この操作は元に戻すことが出来ません。
• フリーアカウントを利用しているとき、継続して180日間ログインがない場合、アカウントは削除される場合があります。
• 削除されたデータは、復元できない可能性があります。
  削除は物理削除のため、間違って削除したとき復元できない場合があります。

セキュリティに対するお願い

トラックパスが提供しているセキュリティ対策以外に利用ユーザに守っていただきたいルールがあります。利用者のプロジェクトチームや会社で徹底することを期待しています。

• プロジェクトに必要なくなったユーザアカウントが残っている場合、ロックするか削除してください。
• チームメンバーに定期的にパスワードを更新するように注意喚起してください。(1〜3ヶ月毎の更新がおすすめです）
• 管理アカウントを利用すれば、すべてのアカウントをロックしたり、パスワードを強制的に変更することができます。厳密な管理をおすすめします。
• パスワードの有効期限機能を活用してください。
• 強いパスワードを作成するようにしてください。Microsoftが推奨する強いパスワードのページを参照してください。

トラックパスを利用される方に安心していただくためセキュリティ対策について簡単に説明させていただきました。

ご不明点やご質問がありましたらお気軽にお問い合わせください。

Tweet