123ロボのセキュリティ・個人情報保護対策

下記のとおりAmazon Web Services(AWS)のセキュリティ対策に準じて当社独自の対策を講じています。

データ保護
AWS は、データ、アカウント、ワークロードを不正アクセスから保護するためのサービスを提供しています。AWS のデータ保護サービスは、アカウントとワークロードを継続的にモニタリングおよび保護するための暗号化とキー管理および脅威検出を行います。

Identity ＆ Access Management
AWS Identity Services により、アイデンティティ、リソース、アクセス許可をセキュアかつ大規模に管理できます。AWS では、従業員と、顧客が利用するアプリケーションのためにアイデンティティサービスを実施して、ワークロードとアプリケーションへのアクセスを迅速に開始し、管理することができます。

インフラストラクチャの保護
AWS は、お客様が作成したルールに基づいてトラフィックをフィルタリングすることにより、ウェブアプリケーションを保護します。たとえば、ウェブリクエストを IP アドレス、HTTP ヘッダー、HTTP 本文、または URI 文字列に基づいてフィルタできるため、SQL インジェクションまたはクロスサイトスクリプティングなどのな一般的な攻撃パターンをブロックすることが可能になります。

脅威の検出と継続的なモニタリング
AWS は、クラウド環境内のネットワークアクティビティとアカウントの動作を継続的にモニタリングすることによって、脅威を識別します。

コンプライアンスとデータプライバシー
AWS はコンプライアンスステータスを包括的に表示し、AWS のベストプラクティスとお客様の組織が遵守する業界標準に基づく自動化されたコンプライアンスチェックを使用して、環境を継続的にモニタリングすることもできます。

各カテゴリごとの詳細な対策についてはこちらからAWSのサイトをご覧下さい。