お客様の​データを​守る​ための​「多層防御」

はじめに

いつもSKYPCEをご利用いただき、誠にありがとうございます。

SKYPCEは、お客様がお取引先様からお預かりした大切な名刺を管理するシステムです。
インターネットを介して提供されるサービスである以上、システムは常に不正アクセスなどの攻撃の危険にさらされており、お客様の大切なデータを守るための対策は欠かせません。
SKYPCEでは複数のセキュリティ対策を何重にも組み合わせた「多層防御」を構築し、お客様の大切なデータを保護しています。今回は、その取り組みの一部をご紹介します。

AWSに​おける​セキュリティの​位置づけ

SKYPCEはAWS上で展開されている各種サービスを利用して運用しています。
AWSではセキュリティを「最優先事項」として位置づけているほど、セキュリティを重要視しています。
出典：Amazon Web Services「AWS セキュリティ文化」

多数のセキュリティ対策のサービスが提供されており、それらを組み合わせて何重もの防御壁を設けることができます。

SKYPCEに​おける​セキュリティ対策例

SKYPCEを安全に運用するために、実際に取り入れている「多層防御」のアプローチを一部ご紹介します。

AWS WAFに​よる​境界防御

インターネットからSKYPCEへアクセスする際の最初の防御壁です。
SKYPCEへの悪意あるアクセスをリアルタイムに監視・ブロックし、SQLインジェクションやクロスサイトスクリプティングといったアプリケーションの脆弱性を狙った攻撃への対策を行っています。
AWSが提供するマネージドなルールと、弊社で設定したルールを組み合わせて運用しています。

ネットワークアクセス制御

ネットワークACLとセキュリティグループを活用して、許可された通信だけがお客様のデータが格納されている領域へ到達できるようにしています。ネットワークACLはマンションのエントランスのオートロック、セキュリティグループは各部屋の鍵のような役割です。部屋には鍵を持った人物しか入れないように、SKYPCEでも特定のIPアドレスやポート番号からのみお客様のデータへアクセスできるよう制限しています。

定期的な​ソフトウェア更新

お客様のデータを取り扱うサーバーやデータベースのOSやソフトウェアに脆弱性が見つかることがあります。
これら既知の脆弱性を悪用した攻撃のリスクを低減するため、各リソースのソフトウェア更新を定期的に実施し、システムが安全な状態を維持できるよう努めています。

おわりに

以上、SKYPCEの運用で取り入れているセキュリティ対策を一部ご紹介させていただきました。
悪意のある攻撃は日々進化していますが、SKYPCEでは複数の対策を組み合わせた「多層防御」を通じて、お客様の大切なデータを継続して守っていきます。
本投稿によって、お客様に少しでも安心感をもっていただけましたら幸いです。
最後までご覧いただき、ありがとうございました。

今後ともSKYPCEをよろしくお願いいたします。