セキュリティ情報

顧客情報を取り扱うSynergy!では、管理画面へのアクセス制御、利用者ごとの権限設定、操作ログの保存に加え、ネットワークや通信、サーバー構成に関するセキュリティ対策を実施しています。また、ISMSクラウドセキュリティ認証（認証基準：JIP-ISMS517-1.0）を取得しています。

Synergy!（シナジー）のセキュリティ

• 安全に運用するための
  アクセス制限と権限設定

  

  管理画面へのアクセスには、原則としてクライアント証明書が必要です。利用者ごとに操作権限を設定でき、管理画面上で行われた操作はログとして保存されます。

• 日々進化する外部攻撃から
  個人情報を守るシステム構成

  

  ファイアウォール、IPS、WAFによる不正アクセス対策のほか、TLSによる通信の暗号化、ネットワークおよびサーバーの複数台構成、自動診断ツールによる脆弱性診断を実施しています。

安全に運用するためのアクセス制限と権限設定

Synergy!では、クライアント証明書を用いたアクセス制御、利用者ごとの権限設定、操作ログの保存に対応しています。

• クライアント証明書

  

  Synergy!（シナジー）へのアクセスはクライアント証明書（デジタル証明書）をインストールしたPCのみがアクセス可能。第三者のなりすましを防止します。

• EC・CDPと連携

  

  ユーザーのポリシーに合わせて以下の任意の内容を設定可能です。

  • 認証失敗によるアカウントロック
  • 初回ログイン時にパスワードを再設定
  • パスワードの有効期限
  • パスワードの強度
  • パスワードの文字数

• 二重ログイン禁止

  

  同一ユーザのログイン情報を同時に使用した、多重ログインを禁止。第三者の不正利用を防止します。

• 強制ログオフ

  

  指定したユーザを強制的にログアウトさせることが可能。ユーザが意図しない操作を行っている場合などに、管理者の権限により強制的にSynergy!（シナジー）の操作を中断させることができます。

• 権限設定

  

  システム利用者の操作可能機能を詳細に設定することができるため、社内スタッフの役割、責任に応じた権限が設定できます。

• 操作ログ

  

  Synergy!（シナジー）で行われた以下の操作を管理者ごとに内容を記録します。

  • 操作日時
  • 操作ユーザ名
  • 操作ユーザの権限グループ
  • 操作元のIPアドレス
  • 操作内容

  アカウント発行後から現時点までの全てのログが保持しており、権限がないユーザーの不正利用を発見・防止します。

• SSO（シングルサインオン）※オプション

  

  一度のユーザー認証で複数のサービスやアプリケーションにアクセスできるSSOにも対応。主要なクラウド型IdP（IDaaS）サービスと連携可能です。IdP側で設定された強力な認証ポリシーをSynergy!認証時にも適用できるため、情報漏えいリスクを低減できます。
  また、一度の認証でSynergy!にもログインできるため、ID・パスワード管理の大幅な工数削減にも役立ちます。

• 電子署名付きメール配信※オプション

  

  電子署名付きのメール配信することができ、第三者によるなりすましを防止します。

• IPアドレス制限※オプション

  

  接続元のIPアドレスを制限することで、社内からしかアクセスできないようにするなど、Synergy!（シナジー）へアクセスできる環境を制限します。